rapolicy - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

rapolicy - ປຽບທຽບ ກ Argus(8​) ໄຟລ໌ຂໍ້ມູນ/ການຖ່າຍທອດຕໍ່ກັບລາຍຊື່ການຄວບຄຸມການເຂົ້າເຖິງ Cisco.

COPYRIGHT

ລິຂະສິດ (c) 2000-2003 QoSient. ສະຫງວນລິຂະສິດທັງໝົດ.

ສະຫຼຸບສັງລວມ

rapolicy -r argus-file [ຣາ ທາງ​ເລືອກ​]

ລາຍລະອຽດ

ນະໂຍບາຍ reads Argus ຂໍ້​ມູນ​ຈາກ​ argus-file ລາຍຊື່, ແລະທົດສອບກະແສຂໍ້ມູນ argus
ຕໍ່ກັບໄຟລ໌ການຕັ້ງຄ່າລາຍຊື່ການຄວບຄຸມການເຂົ້າເຖິງ Cisco, ພິມບັນທຶກນັ້ນອອກ
ເປັນຕົວແທນຂອງກິດຈະກໍາທີ່ຈະລະເມີດນະໂຍບາຍ. ນະໂຍບາຍ ສາມາດໃຊ້ເພື່ອຊີ້ບອກການເຂົ້າເຖິງ
ການລະເມີດການຄວບຄຸມ, ເຊັ່ນດຽວກັນກັບການທົດສອບການກໍານົດການຄວບຄຸມການເຂົ້າເຖິງໃຫມ່ກ່ອນທີ່ຈະຕິດຕັ້ງ
ເຂົາເຈົ້າຢູ່ໃນ router.

OPTIONS

ນະໂຍບາຍ, ຄືທຸກຢ່າງ ra ລູກຄ້າໂດຍອີງໃສ່, ສະຫນັບສະຫນູນຈໍານວນຫລາຍຂອງທາງເລືອກ. ທາງ​ເລືອກ​ທີ່​
ມີຄວາມຫມາຍສະເພາະ rapolicy ແມ່ນ:

-f ພິມບັນທຶກທີ່ລະເມີດນະໂຍບາຍ.
-D 0 (ຄ່າເລີ່ມຕົ້ນ) ພິມບັນທຶກທີ່ລະເມີດນະໂຍບາຍ.
-D 1 ພິມບັນທຶກ ແລະຊຸດກົດລະບຽບທີ່ຖືກລະເມີດ.
-D 2 ພິມບັນທຶກທັງໝົດ ແລະຊຸດກົດລະບຽບທີ່ກົງກັນ.

ເບິ່ງ ra(1​) ສໍາລັບລາຍລະອຽດຄົບຖ້ວນສົມບູນຂອງ ra ທາງເລືອກໃນການ.

EXAMPLE ການຮຽກຮ້ອງ

rapolicy -r argus.file

CISCO ACL SYNTAX

ເບິ່ງຄືວ່າບໍ່ມີ Cisco-ACL-Documentation, ຫຼື syntax ACL.
ມາດຕະຖານ. ເນື່ອງຈາກວ່າ Cisco ໄດ້ຮູ້ຈັກປັບປຸງ syntax ກົດລະບຽບ ACL ຂອງຕົນ, rapolicy is
ເປັນທີ່ຮູ້ຈັກທີ່ຈະເຮັດວຽກກັບຄໍານິຍາມເຣົາເຕີ Cisco ACL ເຖິງເດືອນກໍລະກົດ, 2002.

ໄຟລ໌ການຕັ້ງຄ່າ Cisco ACL ປະກອບດ້ວຍການເກັບກຳຂອງຄຳຖະແຫຼງ ACL ໃດໜຶ່ງ,
ແຕ່ລະເສັ້ນແຍກ. syntax ຂອງຄໍາຖະແຫຼງການ ACL ແມ່ນ:

ACL = "access-list" ID ACTION PROTOCOL SRC DST NOTIFICATION

ID = ຕົວເລກ
ACTION = ອະນຸຍາດ | ປະຕິເສດ
PROTO = ຊື່ໂປໂຕຄອນ | ໝາຍເລກພິທີການ

SRC | DST = ທີ່ຢູ່ [PORTMATCH]

ADDRESS = ໃດ | ເຈົ້າພາບ HOSTADDR | HOSTADDR HOSTMASK
HOSTADDR = ທີ່ຢູ່ ipV4
HOSTMASK = matching-mask

PORTMATCH = PORTOP PORTNUM | ຊ່ວງ PORTRANGE
PORTOP = eq | lt | gt | neq | ສ້າງຕັ້ງຂຶ້ນ

PORTRANGE = PORTNUM PORTNUM
PORTNUM = TCP ຫຼື UDP ຄ່າພອດ (ບໍ່ລົງນາມເລກຖານທົດສະນິຍົມຈາກ 0 ຫາ 65535)

EXAMPLE CONFIGURATION

ຕົວຢ່າງນີ້ Cisco Access Control List configuration ໄດ້ຖືກສະຫນອງໃຫ້ເປັນຕົວຢ່າງເທົ່ານັ້ນ. ບໍ່
ຄວາມພະຍາຍາມໄດ້ຖືກເຮັດເພື່ອກວດສອບວ່າຕົວຢ່າງນີ້ Access Control List ບັງຄັບໃຊ້ປະໂຫຍດ
ນະໂຍບາຍການຄວບຄຸມການເຂົ້າເຖິງທຸກປະເພດ.

# ອະນຸຍາດໃຫ້ www-traffic ກັບ webserver
access-list 102 permit tcp any 193.174.13.99 0.0.0.0 eq 80

# ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ການຄວບຄຸມ ftp ກັບເຄື່ອງແມ່ຂ່າຍ
access-list 102 permit tcp any 193.174.13.99 0.0.0.0 eq 21

# ອະນຸຍາດໃຫ້ ftp ປົກກະຕິ
access-list 102 permit tcp any 193.174.13.99 0.0.0.0 eq 20

# ອະນຸຍາດໃຫ້ ftp concetions passive ໃນ portrange 10000 ຫາ 10500
access-list 102 permit tcp any host 193.174.13.99 range 10000 10500

#ຕົວຢ່າງ dummy
access-list 102 permit tcp host 193.174.13.1 eq 12345 host 193.174.13.2 ຊ່ວງ 12345 23456

#ປະຕິເສດສ່ວນທີ່ເຫຼືອ
access-list 102 ປະຕິເສດ tcp ໃດໆ

# ໃນຄໍາສັບຕ່າງໆອື່ນໆ:
access-list 102 ປະຕິເສດ tcp 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255

AUTHORS

Carter Bullard ([email protected]).
Olaf Gellert ([email protected]).

ໃຊ້ການຂົ່ມເຫັງອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net