fwb_ipt – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

fwb_ipt – Richtlinien-Compiler für iptables

ZUSAMMENFASSUNG

fwb_ipt -fdata_file.xml [-4] [-6] [-V] [-dmit dir] [-i] [-oausgabe.fw]
[-Öfw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] Objektname

BESCHREIBUNG

fwb_ipt ist eine Firewall-Richtlinien-Compiler-Komponente von Firewall Builder (siehe fwbuilder(1)).
Compiler liest Objektdefinitionen und Firewall-Beschreibung aus der angegebenen Datendatei
mit der Option „-f“ und generiert das resultierende iptables-Skript. Das Skript wird in geschrieben
Datei mit dem Namen, der dem Namen des Firewall-Objekts entspricht, plus der Erweiterung „.fw“.

In der Kommandozeile müssen die Datendatei und der Name der Firewall-Objekte angegeben werden.
Andere Befehlszeilenparameter sind optional.

OPTIONAL

-4 Generieren Sie ein iptables-Skript für den IPv4-Teil der Richtlinie. Wenn irgendwelche Regeln der Firewall vorhanden sind
Wenn Sie sich auf IPv6-Adressen beziehen, überspringt der Compiler diese Regeln. Optionen „-4“ und „-6“ sind
exklusiv. Wenn keine der Optionen verwendet wird, versucht der Compiler, beide Teile von zu generieren
Skript, obwohl die Generierung des IPv6-Teils durch die Option „Aktivieren“ gesteuert wird
IPv6-Unterstützung“ auf der Registerkarte „IPv6“ des Dialogfelds „Erweiterte Einstellungen“ des Firewall-Objekts.
Diese Option ist standardmäßig deaktiviert.

-6 Generieren Sie ein iptables-Skript für den IPv6-Teil der Richtlinie. Wenn irgendwelche Regeln der Firewall vorhanden sind
Wenn Sie sich auf IPv6-Adressen beziehen, überspringt der Compiler diese Regeln.

-f DATEI
Geben Sie den Namen der zu verarbeitenden Datendatei an.

-o Ausgabe.fw
Geben Sie den Namen der Ausgabedatei an

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Das Argument ist eine durch Kommas getrennte Liste von Firewall-Objekt-IDs und zugehörigen
Ausgabedateinamen. Diese Option wird von der FWBuilder-GUI beim Kompilieren der Firewall verwendet
Cluster.

-d wdir
Arbeitsverzeichnis angeben. Der Compiler erstellt dabei eine Datei mit dem iptables-Skript
Verzeichnis. Wenn dieser Parameter fehlt, wird das iptables-Skript eingefügt
das aktuelle Arbeitsverzeichnis.

-v Seien Sie ausführlich: Der Compiler gibt Diagnosenachrichten aus, wenn er funktioniert.

-V Versionsnummer drucken und beenden.

-i Wenn diese Option vorhanden ist, soll das letzte Argument auf der Befehlszeile
die Firewall-Objekt-ID und nicht der Name sein

-xc Wenn der Name der Ausgabedatei automatisch bestimmt wird (dh Flags -o oder -O sind nicht
vorhanden), setzt sich der Dateiname aus dem Clusternamen und dem Namen der Mitgliedsfirewall zusammen
anstatt nur den Namen der Mitglieds-Firewall. Dies wird hauptsächlich zum Testen verwendet, wenn die
Das gleiche Mitglieds-Firewall-Objekt kann Teil verschiedener Cluster mit unterschiedlichen
Konfigurationen.

-xt Dieses Flag veranlasst den Compiler, alle schwerwiegenden Fehler als Warnungen zu behandeln und die Verarbeitung fortzusetzen
Regeln. Das generierte Konfigurationsskript wird höchstwahrscheinlich falsch sein, aber es wird
Fehlermeldung als Kommentar einfügen; Dieses Flag wird zum Testen und Debuggen verwendet.

-xp N Debugging-Flag: Dies veranlasst den Compiler, eine detaillierte Beschreibung der Richtlinie auszudrucken
Regelnummer „N“, während sie Schritt für Schritt präzediert.

-xn N Debugging-Flag: Dies veranlasst den Compiler, eine detaillierte Beschreibung der NAT-Regel auszudrucken
Zahl „N“, während sie Schritt für Schritt präzediert.

URL

Die Homepage von Firewall Builder befindet sich unter der folgenden URL: http://www.fwbuilder.org/

Verwenden Sie fwb_ipt online über die Dienste von onworks.net