Jest to polecenie fwb_iosacl, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online systemu Windows lub emulator online systemu MAC OS
PROGRAM:
IMIĘ
fwb_ipt — kompilator zasad dla listy ACL Cisco IOS
STRESZCZENIE
fwb_iosacl [-vV] [-D wdir] [-4] [-6] [-ja] -f plik_danych.xml object_name
OPIS
fwb_iosacl jest komponentem kompilatora zasad zapory ogniowej programu Firewall Builder (patrz Fwbuilder(1)).
Kompilator odczytuje definicje obiektów i opis zapory z określonego pliku danych
z opcją „-f” i generuje wynikowy plik konfiguracyjny Cisco IOS ACL. The
konfiguracja zapisana jest do pliku o nazwie takiej samej jak nazwa firewalla
obiekt plus rozszerzenie „.fw”. Kompilator generuje rozszerzone listy dostępu dla routerów Cisco
z systemem IOS v12.x przy użyciu „ip access-list " składnia. Kompilator generuje także "ip
access-group” do przypisania list dostępu do interfejsów. Wygenerowana konfiguracja ACL
można wgrać do routera ręcznie lub za pomocą wbudowanego instalatora w pliku Fwbuilder(1)
GUI.
W wierszu poleceń należy podać plik danych i nazwę obiektów zapory.
Inne parametry wiersza poleceń są opcjonalne.
OPCJE
-4 Wygeneruj skrypt iptables dla części polityki IPv4. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły. Opcje „-4” i „-6” są
Ekskluzywny. Jeśli żadna z tych opcji nie zostanie użyta, kompilator spróbuje wygenerować obie części pliku
script, chociaż generowanie części IPv6 jest kontrolowane przez opcję „Enable
Obsługa IPv6” w zakładce „IPv6” w oknie dialogowym zaawansowanych ustawień obiektu zapory.
Ta opcja jest domyślnie wyłączona.
-6 Wygeneruj skrypt iptables dla części polityki IPv6. Jeśli jakieś reguły zapory
odnoszą się do adresów IPv6, kompilator pominie te reguły.
-f PLIK
Podaj nazwę pliku danych do przetworzenia.
-d wdir
Określ katalog roboczy. Kompilator tworzy w tym pliku konfigurację ACL
informator. W przypadku braku tego parametru wygenerowana lista ACL zostanie umieszczona w pliku
bieżący katalog roboczy.
-v Bądź gadatliwy: kompilator wyświetla komunikaty diagnostyczne, gdy działa.
-V Wydrukuj numer wersji i wyjdź.
-i Gdy ta opcja jest obecna, ostatni argument w wierszu poleceń powinien
być identyfikatorem obiektu zapory, a nie jego nazwą
URL
Strona główna Firewall Builder znajduje się pod następującym adresem URL: http://www.fwbuilder.org/
Użyj fwb_iosacl online, korzystając z usług onworks.net
