Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 fwb_ipf 명령입니다.
프로그램:
이름
fwb_ipf - ipfilter용 정책 컴파일러
개요
fwb_ipf [-vVx] [-NS wdir] [-또는 출력.fw] [-NS] -f data_file.xml OBJECT_NAME
기술
fwb_ipf 방화벽 빌더의 방화벽 정책 컴파일러 구성 요소입니다(참조 fwbuilder(삼)).
이 컴파일러는 ipfilter에 대한 코드를 생성합니다. 컴파일러는 개체 정의 및 방화벽을 읽습니다.
"-f" 옵션으로 지정된 데이터 파일의 설명 및 ipfilter 생성
구성 파일 및 방화벽 활성화 스크립트.
생성된 모든 파일에는 방화벽 개체의 이름으로 시작하는 이름이 있습니다. 방화벽
활성화 스크립트는 확장자가 ".fw"이고 현재를 플러시하는 간단한 셸 스크립트입니다.
정책, 새 필터 및 nat 규칙을 로드한 다음 ipfilter를 활성화합니다. IP 필터
구성 파일 이름은 방화벽 개체의 이름에 "-ipf.conf"를 더한 이름으로 시작합니다.
NAT 구성 파일 이름도 방화벽 개체의 이름으로 시작하고
"-nat.conf". 예를 들어 방화벽 개체의 이름이 "myfirewall"인 경우 컴파일러는
세 개의 파일 생성: "myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf".
데이터 파일과 방화벽 개체의 이름은 명령줄에 지정해야 합니다.
다른 명령줄 매개변수는 선택 사항입니다.
옵션
-f 파일
처리할 데이터 파일의 이름을 지정합니다.
-o 출력.fw
출력 파일 이름 지정
-d wdir
작업 디렉토리를 지정합니다. 컴파일러는 방화벽 활성화 스크립트를 생성하고
이 디렉토리의 ipfilter 구성 파일. 이 매개변수가 없으면
모든 파일은 현재 작업 디렉토리에 배치됩니다.
-v Be verbose: 컴파일러가 작동할 때 진단 메시지를 인쇄합니다.
-V 버전 번호를 인쇄하고 종료합니다.
-i 이 옵션이 있으면 명령줄의 마지막 인수는 다음과 같아야 합니다.
이름이 아닌 방화벽 개체 ID여야 합니다.
-x 작업하는 동안 디버깅 정보를 생성합니다. 이 옵션은 디버깅을 위한 것입니다.
많은 비밀 메시지를 생성할 수 있습니다.
노트
Firewall Builder 버전 1.0.1에서 반환된 ipf 지원
지원되는 기능 :
o ipf.conf 및 nat.conf 파일이 모두 생성됩니다.
o 정책 규칙의 부정
o 개별 규칙의 상태 저장 검사는 규칙 옵션 대화 상자에서 끌 수 있습니다. 에 의해
기본 컴파일러는 액션이 있는 각 규칙에 "상태 유지" 또는 "상태 변조"를 추가합니다.
'통과하다'
o 규칙 옵션 대화 상자에서 icmp 또는 tcp를 선택할 수 있습니다.
행동 "거부"
o 컴파일러는 IP 옵션에 대한 일치가 필요한 경우 "allow-opts" 플래그를 추가합니다.
o 컴파일러는 TCP 플래그와 일치하는 규칙을 생성할 수 있습니다.
o 컴파일러는 다음 주소를 사용하여 NAT 규칙에 대한 IP 별칭을 추가하는 스크립트를 생성할 수 있습니다.
방화벽의 인터페이스에 속하지 않음
o 컴파일러는 항상 스크립트 맨 아래에 "모든 빠른 차단" 규칙을 추가합니다.
정책이 비어 있는 경우에도 "기본적으로 모두 차단" 정책을 확인합니다.
o 정책 및 NAT 모두의 주소 범위
(아직) 지원되지 않는 기능
o NAT의 부정
o 맞춤 서비스
지원되지 않는 기능(최소한 조만간)
o 정책 라우팅
URL
방화벽 빌더 홈 페이지는 다음 URL에 있습니다. http://www.fwbuilder.org/
onworks.net 서비스를 사용하여 fwb_ipf 온라인 사용
