fwb_ipt - Online in de cloud

PROGRAMMA:

NAAM

fwb_ipt - Beleidscompiler voor iptables

KORTE INHOUD

fwb_ipt -fdata_bestand.xml [-4] [-6] [-V] [-dwdr] [-ik] [-ouitvoer.fw]
[-Ofw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]] [-v] [-xc] [-xnN] [-xpN] [-xt] objectnaam

PRODUCTBESCHRIJVING

fwb_ipt is een compilercomponent voor firewallbeleid van Firewall Builder (zie fwbouwer(1)).
Compiler leest objectdefinities en firewallbeschrijving uit het opgegeven gegevensbestand
met "-f" optie en genereert het resulterende iptables-script. Het script wordt geschreven naar de
bestand met dezelfde naam als de naam van het firewallobject, plus de extensie ".fw".

Het gegevensbestand en de naam van de firewall-objecten moeten op de opdrachtregel worden opgegeven.
Andere opdrachtregelparameters zijn optioneel.

OPTIES

-4 Genereer iptables-script voor IPv4-onderdeel van het beleid. Als er regels van de firewall zijn
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan. Opties "-4" en "-6" zijn
exclusief. Als geen van beide opties wordt gebruikt, probeert de compiler beide delen van het
script, hoewel het genereren van het IPv6-gedeelte wordt bestuurd door de optie "Enable
IPv6-ondersteuning" op het tabblad "IPv6" van het dialoogvenster met geavanceerde instellingen voor firewallobjecten.
Deze optie is standaard uitgeschakeld.

-6 Genereer iptables-script voor IPv6-onderdeel van het beleid. Als er regels van de firewall zijn
verwijzen naar IPv6-adressen, zal de compiler deze regels overslaan.

-f BESTAND
Geef de naam op van het gegevensbestand dat moet worden verwerkt.

-o uitvoer.fw
Geef de naam van het uitvoerbestand op

-O fw1_id,fw1_output.fw[,fw2_id,fw2_output.fw]
Het argument is een door komma's gescheiden lijst met firewall-object-ID's en bijbehorende
uitvoerbestandsnamen. Deze optie wordt gebruikt door fwbuilder GUI tijdens het compileren van de firewall
clusters.

-d wdr
Geef de werkmap op. Compiler maakt hierin een bestand met iptables-script
map. Als deze parameter ontbreekt, wordt het iptables-script erin geplaatst
de huidige werkmap.

-v Wees breedsprakig: compiler drukt diagnostische berichten af ​​wanneer het werkt.

-V Versienummer afdrukken en afsluiten.

-i Als deze optie aanwezig is, wordt verondersteld dat het laatste argument op de opdrachtregel is
wees een firewall-object-ID in plaats van de naam

-xc Wanneer de naam van het uitvoerbestand automatisch wordt bepaald (dwz vlaggen -o of -O zijn dat niet
aanwezig), is de bestandsnaam samengesteld uit de clusternaam en de naam van de lidfirewall
in plaats van alleen de naam van de firewall van het lid. Dit wordt meestal gebruikt voor het testen wanneer de
hetzelfde lid firewall-object kan deel uitmaken van verschillende clusters met verschillende
configuraties.

-xt Deze vlag zorgt ervoor dat de compiler alle fatale fouten als waarschuwingen behandelt en doorgaat met verwerken
reglement. Het gegenereerde configuratiescript zal hoogstwaarschijnlijk onjuist zijn, maar wel
voeg een foutmelding toe als commentaar; deze vlag wordt gebruikt voor testen en foutopsporing.

-xp N Debugging-vlag: dit zorgt ervoor dat de compiler een gedetailleerde beschrijving van het beleid afdrukt
regelnummer "N" zoals deze er stap voor stap aan voorafgaat.

-xn N Debugging-vlag: dit zorgt ervoor dat de compiler een gedetailleerde beschrijving van de NAT-regel afdrukt
nummer "N" terwijl het er stap voor stap aan voorafgaat.

URL

De startpagina van Firewall Builder bevindt zich op de volgende URL: http://www.fwbuilder.org/

Gebruik fwb_ipt online met behulp van onworks.net-services