fwbedit - Online di Awan

PROGRAM:

NAMA

fwbedit - Alat pengeditan pohon objek tujuan umum

RINGKASAN

fwbedit perintah [opsi]

DESKRIPSI

fwbedit adalah alat pengeditan pohon objek tujuan umum untuk Firewall Builder (lihat
pembuat fw(1)). Alat ini dapat digunakan dalam skrip shell yang ditulis untuk pemrosesan batch
file data Pembangun Firewall. Fwbedit dapat melakukan operasi berikut pada:
objek dan pohon: buat objek baru, hapus objek yang ada, ubah atribut suatu
objek, tambahkan referensi ke objek yang diberikan ke grup, hapus referensi ke objek dari
grup, perbarui file data dan periksa pohon objek di file dan perbaiki jika perlu.
Objek dan grup dapat ditentukan oleh ID mereka atau dengan nama mereka dan path lengkap di
pohon (lihat bagian CONTOH bawah).

PERINTAH DAN PILIHAN:

yang baru -f file.fwb -t tipe objek -n nama -p induk [-C komentar] [-A attr]

Membuat objek baru.

-f file.fwb file data
-t objtype buat objek baru dari tipe ini
-p parent membuat objek baru sebagai anak dari objek ini.
Parameter ini wajib. Jika Anda menambahkan alamat
ke antarmuka, onkect antarmuka yang sesuai harus
ditentukan sebagai induk. Demikian pula jika Anda perlu menambahkan
antarmuka ke host atau firewall, host yang sesuai atau
objek firewall adalah induknya. Jika Anda menambahkan
keberatan ke salah satu folder standar, induknya adalah
perpustakaan yang ingin Anda tambahkan objeknya atau perbaiki sepenuhnya
path ke folder di pohon.
-n beri nama nama objek baru
-c txt tentukan komentar untuk objek baru
-a attribute1[,attribute2...] : tentukan atribut yang
tentukan parameter objek baru (lihat di bawah)

hapus -f file.fwb -o obyek

Menghapus objek yang ditentukan oleh jalur lengkapnya di pohon atau ID objek.

-f file.fwb file data
-o objek objek yang akan dihapus, path lengkap atau ID

memodifikasi -f file.fwb -o obyek -c komentar [-A attr]

Memodifikasi objek yang ditentukan oleh jalur lengkapnya di pohon atau ID objek. Objek tidak bisa
diganti namanya menggunakan operasi ini.

-f file.fwb file data
-o objek objek yang akan dihapus, path lengkap atau ID
-c txt tentukan komentar untuk objek baru
-a attribute1[,attribute2...] : tentukan atribut yang
tentukan parameter objek baru (lihat di bawah)

daftar -f file.fwb -o obyek [-r|-c] [-d|-Format]

Mencetak nama dan ID suatu objek.

-f file.fwb file data
-o objek objek untuk dicetak, path lengkap atau ID
-r mencetak objek tertentu dan semua objek di bawahnya di pohon
-c hanya mencetak objek anak-anak dari objek yang diberikan tetapi tidak
mencetak objek itu sendiri.
-d mencetak dump penuh dari semua atribut objek termasuk internal
informasi debug jika tersedia, ini bisa sangat
bertele-tele.
-Fformat_string Program mengenali makro dalam format string
dan menggantinya dengan nilai-nilai objek yang sesuai
atribut. Makro adalah nama atribut yang dikelilingi
dengan '%', seperti '%nama%' atau '%alamat%'. Ini dia
daftar beberapa nama atribut: "id", "name", "path",
"komentar", "ketik", "alamat", "netmask", "dnsname". TCP
dan objek layanan UDP menyediakan atribut
"src_range_start", "src_range_end", "dst_range_start",
"dst_range_end" untuk port sumber dan tujuan
rentang. Objek layanan ICMP dan ICMP6 memiliki atribut
"icmp_type" dan "icmp_code".

menambahkan -f file.fwb -g kelompok -o obyek

Menambahkan objek yang ditentukan oleh jalur atau ID ke grup, juga ditentukan oleh jalur atau ID-nya.

-f file.fwb file data
-g kelompokkan objek yang harus ditambahkan,
jalur lengkap atau ID
-o objek objek yang akan dihapus, path lengkap atau ID

menghapus -f file.fwb -g kelompok -o obyek

Menghapus objek dari grup.

-f file.fwb file data
-g grup grup objek harus dihapus dari,
jalur lengkap atau ID
-o objek objek yang akan dihapus, path lengkap atau ID

meningkatkan -f file.fwb

Upgrade file data ke versi format data terbaru.

-f file.fwb file data

pohon centang -f file.fwb

Memeriksa konsistensi dan kebenaran pohon objek dalam file data yang diberikan dan memperbaikinya
itu jika perlu.

-f file.fwb file data

bergabung -f file1.fwb -i file2.fwb

Objek dari file2.fwb digabungkan dengan objek di file1 dan pohon objek gabungan disimpan
di file1.fwb

-f file.fwb file data #1
-i file.fwb file data #2

mengimpor -f file1.fwb -i firewall_config.txt -o path_to_firewall_object [-D]

Konfigurasi firewall dari file firewall_config.txt diurai dan diimpor ke file data
file1.fwb. Program membuat objek firewall baru yang terletak di perpustakaan dan dengan
nama yang ditentukan oleh jalurnya path_to_firewall_object.

-f file.fwb file data #1
-i config.txt file konfigurasi firewall
-o object_path path lengkap ke objek firewall yang akan
dibuat. Ini harus jalan penuh, mulai
dengan nama perpustakaan, seperti
"/User/Firewalls/my_new_firewall"
-d hindari membuat objek duplikat saat diimpor

saat ini (mulai v4.2.0) fwbuilder mendukung impor konfigurasi iptables yang disimpan dengan
perintah iptables-save, serta impor konfigurasi IOS router Cisco, Cisco PIX, ASA
dan firewall FWSM disimpan dengan perintah "show run".

ATRIBUT UNTUK THE BARU OBJEK, BY JENIS

-t Firewall -sebuah platform, host OS

-t IPv4 -a alamat IP [,netmask]

-t IPv6 -a alamat IPv6 [,masklen]

-t DNSName -catatan DNS, waktu berjalan

-t AddressRange -alamat awal, alamat akhir

-t Grup Objek

-t Jaringan -alamat,netmask

-t JaringanIPv6 -a ipv6_address,netmask_length

-t Interval -waktu mulai, tanggal mulai, hari mulai, waktu berakhir, tanggal akhir, hari akhir

-t Antarmuka -tingkat keamanan, jenis alamat (dinamis atau tidak bernomor), manajemen

-t Tuan Rumah

-t TCPService -a rentang port sumber mulai, akhir, rentang port tujuan
mulai, akhir, UAPRSF, UAPRSF

-t UDPService -mulai, akhir rentang port sumber, rentang port tujuan mulai, akhir

-t ICMPService -jenis ICMP, kode ICMP

-t IPService -nomor protokol, lsrr/ssrr/rr/ts/fragm/short_fragm

CONTOH

Cetak isi objek /User/Firewalls/firewall/eth0 sesuai dengan yang disediakan
format. Perhatikan bahwa objek bertipe "Antarmuka" tidak memiliki atribut yang akan mendefinisikan
alamatnya, alamat IP ditentukan oleh objek turunannya dari tipe IPv4 atau IPv6.

fwbedit daftar -f x.fwb -o /User/Firewalls/firewall/eth0 -F "type=%type% name=%name%
id=%id% %komentar%"

Cetak konten objek /User/Firewalls/firewall/eth0 dan semua objek turunannya. Ini
adalah cara untuk melihat alamat dan netmask. Objek antarmuka tidak memiliki atribut
"address" sehingga program mengabaikan makro "%address%" saat mencetak antarmuka.

fwbedit daftar -f x.fwb -o /User/Firewalls/firewall/eth0 -F "type=%type% name=%name%
id=%id% %comment% %address%" -r

Cetak objek grup /Pengguna/Objek/Alamat

fwbedit list -f x.fwb -o /User/Objects/Addresses -F "type=%type% name=%name% id=%id%
%komentar%"

Cetak objek grup /Pengguna/Objek/Alamat dan semua objek alamat di dalamnya:

fwbedit list -f x.fwb -o /User/Objects/Addresses -F "type=%type% name=%name% id=%id%
%komentar%" -r

Cetak objek alamat di dalam grup /Pengguna/Objek/Alamat tetapi jangan cetak grup
objek itu sendiri:

fwbedit list -f x.fwb -o /User/Objects/Addresses -F "type=%type% name=%name% id=%id%
%komentar%" -c

Cetak alamat dan netmask dari semua antarmuka semua firewall dalam bentuk lengkapnya
jalur pohon objek, diikuti dengan jenis, id, alamat, dan netmask:

fwbedit list -f x.fwb -o /User/Firewalls -F "%path% %type% %id% %address% %netmask%" -r |
ambil IP

Cetak nama, platform, dan informasi versi untuk semua objek firewall yang ditentukan dalam data
File:

fwbedit list -f x.fwb -o /User/Firewalls -F "%name% platform: %platform% versi:
%versi%" -c

Cetak nama, sumber dan rentang port tujuan untuk semua layanan TCP di folder TCP dari
grup yang ditentukan pengguna Pengguna:

fwbedit daftar -f x.fwb -o /User/Layanan/TCP -c -F "name='%name%' est=%mapan%
%src_range_start%-%src_range_end% : %dst_range_start%-%dst_range_end%"

Cetak jenis dan kode icmp untuk semua layanan ICMP di folder ICMP yang ditentukan pengguna
pengguna grup:

fwbedit list -f x.fwb -o /User/Services/ICMP -c -F "name='%name%' icmp_type=%icmp_type%
icmp_code=%icmp_code%"

Tambahkan alamat IPv6 ke salah satu antarmuka objek firewall "firewall":

fwbedit baru -f x.fwb -p /User/Firewalls/firewall/eth3 -t IPv6 -n eth3-v6-addr -a
2001:470:1f05:590::2,64

Tambahkan referensi ke objek Host 'A' ke grup 'B':

fwbedit tambahkan -f x.fwb -g /Pengguna/Objek/Grup/B -o /Pengguna/Objek/Host/A

Tambahkan referensi ke objek dengan ID id3D71A1BA ke grup dengan ID id3D151943. Jika benda
dengan ID yang diberikan tidak ada, fwbedit mencetak pesan kesalahan dan tidak membuat perubahan apa pun
dalam berkas datanya.

fwbedit tambahkan -f x.fwb -o id3D71A1BA -g id3D151943

Tambahkan referensi ke objek dengan ID id3D71A1BA ke grup 'testgroup':

fwbedit tambahkan -f x.fwb -o id3D71A1BA -g /User/Objects/Groups/testgroup

Skrip berikut menggunakan perintah "daftar" fwbedit untuk mencetak ID semua objek Alamat di
folder /User/Objects/Addresses , lalu menelusuri daftar yang diperoleh dan menggunakan
fwbedit untuk menambahkannya ke grup "grup1".

fwbedit daftar -f x.fwb -o /Pengguna/Objek/Alamat -F "%id%" -c | \
saat membaca id; melakukan \
fwbedit tambahkan -f x.fwb -g /User/Objects/Groups/group1 -o $id; \
dilakukan

Berikut adalah contoh yang sedikit lebih kompleks. Skrip berikut menggunakan perintah "daftar" fwbedit untuk
cetak jenis dan ID semua objek Alamat di folder /User/Objects/Addresses , lalu
memfilternya menggunakan grep untuk mendapatkan hanya objek IPv6 dan akhirnya menggilir yang diperoleh
list dan menggunakan fwbedit untuk menambahkannya ke grup "group1".

fwbedit daftar -f x.fwb -o /Pengguna/Objek/Alamat -F "%type% %id%" -c | \
ambil IPv6 | \
saat membaca jenis id; melakukan \
fwbedit tambahkan -f x.fwb -g /User/Objects/Groups/group1 -o $id; \
dilakukan

URL

Halaman beranda Firewall Builder terletak di URL berikut: http://www.fwbuilder.org/

Gunakan fwbedit online menggunakan layanan onworks.net