Dies ist der Befehl fwb_iosacl, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
fwb_ipt – Richtlinien-Compiler für Cisco IOS ACL
ZUSAMMENFASSUNG
fwb_iosacl [-vV] [-D mit dir] [-4] [-6] [-ich] -f data_file.xml Objekt_Name
BESCHREIBUNG
fwb_iosacl ist eine Komponente des Firewall-Richtlinien-Compilers von Firewall Builder (siehe fwbuilder(1)).
Compiler liest Objektdefinitionen und Firewall-Beschreibung aus der angegebenen Datendatei
mit der Option „-f“ und generiert die resultierende Cisco IOS ACL-Konfigurationsdatei. Der
Die Konfiguration wird in die Datei geschrieben, deren Name mit dem Namen der Firewall übereinstimmt
Objekt, plus Erweiterung „.fw“. Der Compiler generiert erweiterte Zugriffslisten für Cisco-Router
Ausführen von IOS v12.x mit „ip access-list "-Syntax. Der Compiler generiert auch „ip
access-group“-Befehle zum Zuweisen von Zugriffslisten zu Schnittstellen. Generierte ACL-Konfiguration
kann manuell oder mithilfe des integrierten Installationsprogramms auf den Router hochgeladen werden fwbuilder(1)
GUI.
In der Kommandozeile müssen die Datendatei und der Name der Firewall-Objekte angegeben werden.
Andere Befehlszeilenparameter sind optional.
OPTIONAL
-4 Generieren Sie ein iptables-Skript für den IPv4-Teil der Richtlinie. Wenn irgendwelche Regeln der Firewall vorhanden sind
Wenn Sie sich auf IPv6-Adressen beziehen, überspringt der Compiler diese Regeln. Optionen „-4“ und „-6“ sind
exklusiv. Wenn keine der Optionen verwendet wird, versucht der Compiler, beide Teile von zu generieren
Skript, obwohl die Generierung des IPv6-Teils durch die Option „Aktivieren“ gesteuert wird
IPv6-Unterstützung“ auf der Registerkarte „IPv6“ des Dialogfelds „Erweiterte Einstellungen“ des Firewall-Objekts.
Diese Option ist standardmäßig deaktiviert.
-6 Generieren Sie ein iptables-Skript für den IPv6-Teil der Richtlinie. Wenn irgendwelche Regeln der Firewall vorhanden sind
Wenn Sie sich auf IPv6-Adressen beziehen, überspringt der Compiler diese Regeln.
-f DATEI
Geben Sie den Namen der zu verarbeitenden Datendatei an.
-d wdir
Arbeitsverzeichnis angeben. Der Compiler erstellt darin eine Datei mit ACL-Konfiguration
Verzeichnis. Wenn dieser Parameter fehlt, wird die generierte ACL in die Datei eingefügt
aktuelles Arbeitsverzeichnis.
-v Seien Sie ausführlich: Der Compiler gibt Diagnosenachrichten aus, wenn er funktioniert.
-V Versionsnummer drucken und beenden.
-i Wenn diese Option vorhanden ist, soll das letzte Argument auf der Befehlszeile
die Firewall-Objekt-ID und nicht der Name sein
URL
Die Homepage von Firewall Builder befindet sich unter der folgenden URL: http://www.fwbuilder.org/
Verwenden Sie fwb_iosacl online über die Dienste von onworks.net
