fwb_ipt - Online in de cloud

PROGRAMMA:

NAAM

fwb_ipt - Beleidscompiler voor iptables

KORTE INHOUD

fwb_ipt -fdata_bestand.xml [-4] [-6] [-V] [-dwdir] [-ik] [-ouitvoer.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] objectnaam

PRODUCTBESCHRIJVING

fwb_ipt is een compilercomponent voor firewallbeleid van Firewall Builder (zie fwbouwer(1)).
Compiler leest objectdefinities en firewallbeschrijving uit het opgegeven gegevensbestand
met de optie "-f" en genereert het resulterende iptables-script. Het script is geschreven aan de
bestand met dezelfde naam als de naam van het firewallobject, plus de extensie ".fw".

Het gegevensbestand en de naam van de firewall-objecten moeten op de opdrachtregel worden opgegeven.
Andere opdrachtregelparameters zijn optioneel.

OPTIES

-4 Genereer iptables-script voor IPv4-onderdeel van het beleid. Als er regels van de firewall zijn:
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan. Opties "-4" en "-6" zijn
exclusief. Als geen van beide opties wordt gebruikt, probeert de compiler beide delen van de . te genereren
script, hoewel het genereren van het IPv6-gedeelte wordt bestuurd door de optie "Enable
IPv6-ondersteuning" op het tabblad "IPv6" van het dialoogvenster met geavanceerde instellingen voor firewallobjecten.
Deze optie is standaard uitgeschakeld.

-6 Genereer iptables-script voor IPv6-onderdeel van het beleid. Als er regels van de firewall zijn:
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan.

-f BESTAND
Geef de naam op van het gegevensbestand dat moet worden verwerkt.

-o uitvoer.fw
Specificeer de naam van het uitvoerbestand

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Het argument is een door komma's gescheiden lijst van firewall-object-ID's en bijbehorende
uitvoer bestandsnamen. Deze optie wordt gebruikt door fwbuilder GUI tijdens het compileren van de firewall
clusters.

-d wdir
Geef de werkmap op. Compiler maakt bestand met iptables-script hierin
map. Als deze parameter ontbreekt, wordt het iptables-script geplaatst in
de huidige werkdirectory.

-v Wees uitgebreid: compiler drukt diagnostische berichten af ​​wanneer het werkt.

-V Versienummer afdrukken en afsluiten.

-i Als deze optie aanwezig is, wordt verondersteld dat het laatste argument op de opdrachtregel
zijn firewall-object-ID in plaats van zijn naam

-xc Wanneer de naam van het uitvoerbestand automatisch wordt bepaald (dwz vlaggen -o of -O zijn dat niet
aanwezig), bestaat de bestandsnaam uit de clusternaam en de naam van de firewall van het lid
in plaats van alleen de naam van de firewall van het lid. Dit wordt meestal gebruikt om te testen wanneer de
hetzelfde lid firewall-object kan deel uitmaken van verschillende clusters met verschillende
configuraties.

-xt Deze vlag zorgt ervoor dat de compiler alle fatale fouten als waarschuwingen behandelt en doorgaat met verwerken
reglement. Gegenereerd configuratiescript zal hoogstwaarschijnlijk onjuist zijn, maar zal:
voeg een foutmelding toe als een opmerking; deze vlag wordt gebruikt voor testen en debuggen.

-xp N Debugging-vlag: hierdoor drukt de compiler een gedetailleerde beschrijving van het beleid af
regelnummer "N" zoals het er stap voor stap voor staat.

-xn N Debugging-vlag: hierdoor drukt de compiler een gedetailleerde beschrijving van de NAT-regel af
nummer "N" zoals het er stap voor stap voor staat.

URL

De startpagina van Firewall Builder bevindt zich op de volgende URL: http://www.fwbuilder.org/

Gebruik fwb_ipt online met onworks.net-services