Dies ist die Linux-App namens Build FW1 Cisco Netscreen PolicyFromLogs, deren neueste Version als 360AnalyticsLtd-WooterWoot.zip heruntergeladen werden kann. Es kann online im kostenlosen Hosting-Anbieter OnWorks für Workstations ausgeführt werden.
Laden Sie diese App namens Build FW1 Cisco Netscreen PolicyFromLogs mit OnWorks kostenlos herunter und führen Sie sie online aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie den OnWorks Linux-Online- oder Windows-Online-Emulator oder den MACOS-Online-Emulator von dieser Website.
- 5. Rufen Sie vom gerade gestarteten OnWorks Linux-Betriebssystem aus unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter, installieren Sie sie und führen Sie sie aus.
Erstellen Sie FW1 Cisco Netscreen PolicyFromLogs
Ad
BESCHREIBUNG
Diese drei Tools erstellen Checkpoint-, Cisco ASA- oder Netscreen-Richtlinien aus Protokolldateien. Sie schreiben dbedit, access-list oder set address, setzen Service- und Policy-Befehle für den Datenverkehr, der in den Protokollen angezeigt wird, die ausgeschnitten und in die Firewalls eingefügt werden können. WOOTEigenschaften
- Erstellen Sie Checkpoint FW-1-Richtlinien aus exportierten Protokollen und geben Sie sie im DBEDIT-Format aus
- Erstellen Sie Netscreen-Richtlinien aus Syslog und geben Sie sie im ScreenOS 6-Format aus
- Erstellen Sie Cisco ASA ACLs aus Syslog und geben Sie sie im Zugriffslistenformat aus
- Schneiden Sie die ausgegebenen Befehle aus und fügen Sie sie in die Firewall ein, um eine Richtlinie zu erstellen
- Oder geben Sie die Regeln im CSV-Format aus, um sie zu überprüfen (Netscreen, Checkpoint)
- .
- Erstellen Sie mit einem Befehl eine Baseline für ein Testnetzwerk und erstellen Sie eine Richtlinie für die Testfirewall!
- Schließen Sie offene oder "testen" Sie Regeln und sichern Sie Verwaltungsverbindungen
- Der Cross-Check-Verkehr wird auf den richtigen Schnittstellen angezeigt
- Zwei Filter, von denen jeder gegen jeden Teil des Protokolleintrags filtern kann
- In den Protokollen aufgelöste Namen werden in Richtlinien verwendet, es werden jedoch keine Objekt-Cmds ausgegeben
- Benennen Sie ACLs um und verwenden Sie die Zugriffsgruppenanweisungen, um weiter zu filtern (Cisco)
- Einfache Methode zum Ignorieren von Headern, die von Syslog-Servern hinzugefügt wurden
- FW-1: EINFACH AUSFÜHREN ./choot logexport.log CMD-Richtlinie filter1 filter2
- DBEDIT cmd = Regeln und Objekte erstellen und im DBEDIT-Format ausgeben
- - Der DBEDIT-Modus erfordert einen Richtliniennamen vor den Filtern.
- CSV cmd = Regeln und Objekte erstellen und im CSV-Format ausgeben
- DEBUG cmd = Ausführlichere Informationen ausgeben - jeder Eintrag grep | ach...
- CISCO: EINFACH AUSFÜHREN ./woot Logfile CMDorACL filter1 filter2
- SRCINT cmd = Verwenden Sie die Quellschnittstelle als ACL-Namen
- ACLNAME cmd = use access-gr cmds in der Datei ACLNAME im selben Verzeichnis wie woot
- DEBUG cmd = Ausführlichere Informationen ausgeben - jeder Eintrag ... | sortieren -u usw
- Ein Name, ein Zugriffslistenname Ihrer Wahl, dem alle ACEs zugewiesen werden
- NETSCREEN: EINFACH AUSFÜHREN ./nwoot Logfile CMD filter1 filter2
- ZONE cmd = Regeln und Objekte erstellen und im Netscreen ScreenOS-Format ausgeben
- CSV cmd = Regeln und Objekte erstellen und im CSV-Format ausgeben
- DEBUG cmd = Ausführlichere Informationen ausgeben - jeder Eintrag grep | wc -l usw
- CHECKPOINT FW-1 BEISPIELBEFEHLE:
- ./choot logexport.log DBEDIT-Richtlinienname eth2c0 161
- ./choot logexport.log CSV-Servername domain-udp
- ./choot logexport.log DEBUG 10.0.0 eth1c0
- oder einfach nur
- ./choot logexport.log DBEDIT-Richtlinienname
- ...wenn Sie eine Richtlinie für den gesamten gesehenen Verkehr erstellen möchten
- CISCO BEISPIELBEFEHLE:
- cat access-groups-from-asa > ACLNAME
- ./woot ASA.log ACLNAME 10.10. \/53
- ./woot ASA.log SRCINT 12:01 10.10.10
- ./woot ASA.log Testname 10.50. 10.10.10
- ./woot ASA.log DEBUG-Servername12 \/443
- ./woot ASA.log ACLNAME
- ...wenn Sie möchten, dass alle Zugriffslisten für alle Zugriffsgruppenanweisungen erstellt werden
- BEISPIELBEFEHLE FÜR NETSCREEN:
- ./nwoot Netscreen.log DEBUG 10.10. Zielport=53
- ./nwoot Netscreen.log ZONE 12:01 Servername
- ./nwoot Netscreen.log CSV-Zonenname 443
- ./nwoot Netscreen.log ZONE
- ...wenn Sie möchten, dass alle Richtlinien für alle Zonen erstellt werden
- !! ICH EMPFEHLE SIE NICHT, DIESE TOOLS ÜBERALL ZU VERWENDEN !! WUSS !!
- SCHRIFT IN EINFACHEM Perl - BENÖTIGT NUR STANDARDMODULE
Publikum
Informationstechnologie, Finanz- und Versicherungsbranche, Systemadministratoren, Qualitätsingenieure
Benutzeroberfläche
Befehlszeile
Programmiersprache
Perl
Dies ist eine Anwendung, die auch von https://sourceforge.net/projects/wooterwoot/ abgerufen werden kann. Es wurde in OnWorks gehostet, um auf einfachste Weise online von einem unserer kostenlosen Betriebssysteme ausgeführt zu werden.
