זוהי הפקודה fwb_iosacl שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו בחינם כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
fwb_ipt - מהדר מדיניות עבור Cisco IOS ACL
תַקצִיר
fwb_iosacl [-vV] [-ד wdir] [-4] [-6] [-אני] -f data_file.xml OBJECT_NAME
תיאור
fwb_iosacl הוא רכיב מהדר מדיניות חומת אש של Firewall Builder (ראה בונה(1)).
מהדר קורא הגדרות אובייקטים ותיאור חומת אש מקובץ הנתונים שצוין
עם אפשרות "-f" ויוצר קובץ תצורה של Cisco IOS ACL. ה
התצורה נכתבת לקובץ עם השם זהה לשם חומת האש
אובייקט, בתוספת סיומת ".fw". מהדר מייצר רשימות גישה מורחבות עבור נתבי סיסקו
הפעלת IOS v12.x באמצעות "IP access-list " תחביר. מהדר גם יוצר "ip
פקודות access-group" להקצאת רשימות גישה לממשקים. נוצרה תצורת ACL
ניתן להעלות לנתב באופן ידני או באמצעות מתקין מובנה ב- בונה(1)
ממשק משתמש.
יש לציין את קובץ הנתונים ואת השם של אובייקטי חומת האש בשורת הפקודה.
פרמטרים אחרים של שורת הפקודה הם אופציונליים.
אפשרויות
-4 צור סקריפט iptables עבור חלק IPv4 של המדיניות. אם יש כללים של חומת האש
עיין בכתובות IPv6, המהדר ידלג על כללים אלה. האפשרויות "-4" ו-"-6" הן
בִּלעָדִי. אם לא נעשה שימוש באף אחת מהאפשרויות, המהדר מנסה ליצור את שני החלקים של
סקריפט, למרות שהיצירה של החלק IPv6 נשלטת על ידי האפשרות "Enable
תמיכה ב-IPv6" בכרטיסייה "IPv6" של תיבת הדו-שיח של הגדרות מתקדמות של אובייקט חומת האש.
אפשרות זו כבויה כברירת מחדל.
-6 צור סקריפט iptables עבור חלק IPv6 של המדיניות. אם יש כללים של חומת האש
עיין בכתובות IPv6, המהדר ידלג על כללים אלה.
-f קובץ
ציין את שם קובץ הנתונים לעיבוד.
-d wdir
ציין ספריית עבודה. מהדר יוצר קובץ עם תצורת ACL בזה
מַדרִיך. אם פרמטר זה חסר, ACL שנוצר ימוקם ב-
ספריית העבודה הנוכחית.
-v להיות מילולי: המהדר מדפיס הודעות אבחון כשהוא עובד.
-V הדפס את מספר הגרסה וצא.
-i כאשר אפשרות זו קיימת, הארגומנט האחרון בשורת הפקודה אמור לעשות זאת
להיות מזהה אובייקט חומת אש ולא השם שלו
כתובת האתר
דף הבית של Firewall Builder נמצא בכתובת האתר הבאה: http://www.fwbuilder.org/
השתמש ב-fwb_iosacl באינטרנט באמצעות שירותי onworks.net
