fwb_ipt - Online nel cloud

PROGRAMMA:

NOME

fwb_ipt - Compilatore di criteri per iptables

SINOSSI

fwb_ipt -ffile_dati.xml [-4] [-6] [-V] [-ddir] [-i] [-ouscita.fw]
[-Oid_fw1,uscita_fw1.fw[,id_fw2,uscita_fw2.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] nome_oggetto

DESCRIZIONE

fwb_ipt è un componente del compilatore di criteri firewall di Firewall Builder (vedi fw builder(1)).
Il compilatore legge le definizioni degli oggetti e la descrizione del firewall dal file di dati specificato
con l'opzione "-f" e genera lo script iptables risultante. Lo script è scritto su
file con il nome uguale al nome dell'oggetto firewall, più l'estensione ".fw".

Il file di dati e il nome degli oggetti firewall devono essere specificati nella riga di comando.
Altri parametri della riga di comando sono facoltativi.

VERSIONI

-4 Genera lo script iptables per la parte IPv4 della politica. Se ci sono regole del firewall
fare riferimento agli indirizzi IPv6, il compilatore ignorerà queste regole. Le opzioni "-4" e "-6" sono
esclusivo. Se non viene utilizzata nessuna delle due opzioni, il compilatore tenta di generare entrambe le parti di
script, sebbene la generazione della parte IPv6 sia controllata dall'opzione "Abilita
Supporto IPv6" nella scheda "IPv6" della finestra di dialogo delle impostazioni avanzate dell'oggetto firewall.
Questa opzione e 'disabilitata per impostazione di base.

-6 Genera lo script iptables per la parte IPv6 della politica. Se ci sono regole del firewall
fare riferimento agli indirizzi IPv6, il compilatore ignorerà queste regole.

-f FILE
Specificare il nome del file di dati da elaborare.

-o uscita.fw
Specifica il nome del file di output

-O id_fw1,uscita_fw1.fw[,id_fw2,uscita_fw2.fw]
L'argomento è un elenco separato da virgole di ID oggetto firewall e corrispondenti
nomi dei file di output. Questa opzione viene utilizzata dalla GUI di fwbuilder durante la compilazione del firewall
cluster.

-d dir
Specificare la directory di lavoro. Il compilatore crea il file con lo script iptables in questo
directory. Se questo parametro è mancante, verrà inserito lo script iptables
la directory di lavoro corrente.

-v Sii dettagliato: il compilatore stampa i messaggi di diagnostica quando funziona.

-V Stampa il numero della versione ed esci.

-i Quando questa opzione è presente, l'ultimo argomento sulla riga di comando dovrebbe essere
essere l'ID oggetto del firewall anziché il suo nome

-xc Quando il nome del file di output viene determinato automaticamente (cioè i flag -o o -O non lo sono)
presente), il nome del file è composto dal nome del cluster e dal nome del firewall membro
anziché solo il nome del firewall del membro. Questo è usato principalmente per i test quando il
lo stesso oggetto firewall membro può far parte di diversi cluster con differenti
configurazioni.

-xt Questo flag fa in modo che il compilatore tratti tutti gli errori fatali come avvertimenti e continui l'elaborazione
regole. Lo script di configurazione generato molto probabilmente sarà errato ma lo farà
includere un messaggio di errore come commento; questo flag viene utilizzato per il test e il debug.

-xp N Flag di debug: questo fa sì che il compilatore stampi una descrizione dettagliata della politica
regola numero "N" mentre la precede, passo dopo passo.

-xn N Flag di debug: questo fa sì che il compilatore stampi una descrizione dettagliata della regola NAT
numero "N" mentre lo precede, passo dopo passo.

URL

La home page di Firewall Builder si trova al seguente URL: http://www.fwbuilder.org/

Usa fwb_ipt online utilizzando i servizi onworks.net