fwb_iosacl - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

fwb_ipt - ຕົວລວບລວມນະໂຍບາຍສໍາລັບ Cisco IOS ACL

ສະຫຼຸບສັງລວມ

fwb_iosacl [-vV] [-ງ wdir] [-4] [-6] [-i] -f data_file.xml object_name

ລາຍລະອຽດ

fwb_iosacl ແມ່ນອົງປະກອບຂອງນະໂຍບາຍ firewall compiler ຂອງ Firewall Builder (ເບິ່ງ ຊ່າງສ້າງ(1)).
Compiler ອ່ານຄໍານິຍາມຂອງວັດຖຸ ແລະລາຍລະອຽດຂອງ Firewall ຈາກໄຟລ໌ຂໍ້ມູນທີ່ລະບຸໄວ້
ດ້ວຍຕົວເລືອກ "-f" ແລະສ້າງໄຟລ໌ການຕັ້ງຄ່າ Cisco IOS ACL. ໄດ້
ການຕັ້ງຄ່າຖືກຂຽນໃສ່ໄຟລ໌ທີ່ມີຊື່ດຽວກັນກັບຊື່ຂອງ firewall
object, plus extension ".fw". Compiler ສ້າງລາຍການການເຂົ້າເຖິງຂະຫຍາຍສໍາລັບ routers Cisco
ແລ່ນ IOS v12.x ໂດຍໃຊ້ "ip access-list " syntax. Compiler ຍັງສ້າງ "ip
access-group" ຄໍາສັ່ງເພື່ອມອບຫມາຍລາຍຊື່ການເຂົ້າເຖິງໃຫ້ກັບການໂຕ້ຕອບ. ການສ້າງການຕັ້ງຄ່າ ACL
ສາມາດອັບໂຫລດໄປຍັງ router ດ້ວຍຕົນເອງ ຫຼືໃຊ້ຕົວຕິດຕັ້ງໃນຕົວ ຊ່າງສ້າງ(1​)
GUI.

ໄຟລ໌ຂໍ້ມູນແລະຊື່ຂອງວັດຖຸ firewall ຕ້ອງໄດ້ຮັບການລະບຸໄວ້ໃນເສັ້ນຄໍາສັ່ງ.
ຕົວກໍານົດການແຖວຄໍາສັ່ງອື່ນໆແມ່ນທາງເລືອກ.

OPTIONS

-4 ສ້າງສະຄຣິບ iptables ສໍາລັບພາກສ່ວນ IPv4 ຂອງນະໂຍບາຍ. ຖ້າກົດລະບຽບໃດໆຂອງ firewall
ອ້າງເຖິງທີ່ຢູ່ IPv6, compiler ຈະຂ້າມກົດລະບຽບເຫຼົ່ານີ້. ຕົວເລືອກ "-4" ແລະ "-6" ແມ່ນ
ສະເພາະ. ຖ້າທັງສອງທາງເລືອກບໍ່ຖືກນໍາໃຊ້, compiler ພະຍາຍາມສ້າງທັງສອງສ່ວນຂອງ
script, ເຖິງແມ່ນວ່າການຜະລິດຂອງພາກສ່ວນ IPv6 ຖືກຄວບຄຸມໂດຍທາງເລືອກ "ເປີດໃຊ້
ຮອງຮັບ IPv6" ໃນແຖບ "IPv6" ຂອງກ່ອງໂຕ້ຕອບການຕັ້ງຄ່າຂັ້ນສູງຂອງໄຟວໍ.
ຕົວເລືອກນີ້ຖືກປິດໄວ້ໂດຍຄ່າເລີ່ມຕົ້ນ.

-6 ສ້າງສະຄຣິບ iptables ສໍາລັບພາກສ່ວນ IPv6 ຂອງນະໂຍບາຍ. ຖ້າກົດລະບຽບໃດໆຂອງ firewall
ອ້າງເຖິງທີ່ຢູ່ IPv6, compiler ຈະຂ້າມກົດລະບຽບເຫຼົ່ານີ້.

-f ໄຟລ໌
ລະບຸຊື່ຂອງໄຟລ໌ຂໍ້ມູນທີ່ຈະດໍາເນີນການ.

-d wdir
ລະບຸໄດເລກະທໍລີທີ່ເຮັດວຽກ. Compiler ສ້າງໄຟລ໌ທີ່ມີການຕັ້ງຄ່າ ACL ໃນນີ້
ໄດເລກະທໍລີ. ຖ້າຕົວກໍານົດການນີ້ຂາດຫາຍໄປ, ຫຼັງຈາກນັ້ນ ACL ທີ່ສ້າງຂຶ້ນຈະຖືກວາງໄວ້ໃນ
ໄດເລກະທໍລີທີ່ເຮັດວຽກໃນປະຈຸບັນ.

-v Be verbose: compiler ພິມຂໍ້ຄວາມວິນິດໄສເມື່ອມັນເຮັດວຽກ.

-V ພິມ​ຈໍາ​ນວນ​ສະ​ບັບ​ແລະ​ອອກ​.

-i ເມື່ອຕົວເລືອກນີ້ມີຢູ່, ການໂຕ້ຖຽງສຸດທ້າຍໃນແຖວຄໍາສັ່ງແມ່ນ supposed
ເປັນ firewall object ID ແທນທີ່ຈະເປັນຊື່ຂອງມັນ

URL

ຫນ້າທໍາອິດຂອງ Firewall Builder ຢູ່ທີ່ URL ຕໍ່ໄປນີ້: http://www.fwbuilder.org/

ໃຊ້ fwb_iosacl ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net