Dit is de opdracht fwb_iosacl die kan worden uitgevoerd in de gratis hostingprovider OnWorks met behulp van een van onze verschillende gratis online werkstations, zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
fwb_ipt - Beleidscompiler voor Cisco IOS ACL
KORTE INHOUD
fwb_iosacl [-vV] [-NS wdr] [-4] [-6] [-l] -f data_bestand.xml OBJECT_NAME
PRODUCTBESCHRIJVING
fwb_iosacl is een firewall-beleidscompilercomponent van Firewall Builder (zie fwbouwer(1)).
Compiler leest objectdefinities en firewallbeschrijving uit het opgegeven gegevensbestand
met de optie "-f" en genereert het resulterende Cisco IOS ACL-configuratiebestand.
configuratie wordt naar het bestand geschreven met dezelfde naam als de naam van de firewall
object, plus de extensie ".fw". De compiler genereert uitgebreide toegangslijsten voor Cisco-routers.
IOS v12.x draaien met behulp van "ip access-list "syntaxis. De compiler genereert ook "ip
"access-group"-opdrachten om toegangslijsten aan interfaces toe te wijzen. Gegenereerde ACL-configuratie
kan handmatig of met behulp van het ingebouwde installatieprogramma in de router worden geüpload fwbouwer(1)
GUI.
Het gegevensbestand en de naam van de firewall-objecten moeten op de opdrachtregel worden opgegeven.
Andere opdrachtregelparameters zijn optioneel.
OPTIES
-4 Genereer iptables-script voor IPv4-onderdeel van het beleid. Als er regels van de firewall zijn
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan. Opties "-4" en "-6" zijn
exclusief. Als geen van beide opties wordt gebruikt, probeert de compiler beide delen van het
script, hoewel het genereren van het IPv6-gedeelte wordt bestuurd door de optie "Enable
IPv6-ondersteuning" op het tabblad "IPv6" van het dialoogvenster met geavanceerde instellingen voor firewallobjecten.
Deze optie is standaard uitgeschakeld.
-6 Genereer iptables-script voor IPv6-onderdeel van het beleid. Als er regels van de firewall zijn
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan.
-f BESTAND
Geef de naam op van het gegevensbestand dat moet worden verwerkt.
-d wdr
Geef de werkdirectory op. De compiler maakt een bestand met ACL-configuratie in deze directory.
directory. Als deze parameter ontbreekt, wordt de gegenereerde ACL in de map geplaatst.
huidige werkmap.
-v Wees breedsprakig: compiler drukt diagnostische berichten af wanneer het werkt.
-V Versienummer afdrukken en afsluiten.
-i Als deze optie aanwezig is, wordt verondersteld dat het laatste argument op de opdrachtregel is
wees een firewall-object-ID in plaats van de naam
URL
De startpagina van Firewall Builder bevindt zich op de volgende URL: http://www.fwbuilder.org/
Gebruik fwb_iosacl online met behulp van onworks.net-services