Este é o comando fwb_ipf que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
fwb_ipf - compilador de política para ipfilter
SINOPSE
fwb_ipf [-vVx] [-d wdir] [-ou saída.fw] [-eu] -f arquivo_dados.xml object_name
DESCRIÇÃO
fwb_ipf é um componente compilador de política de firewall do Firewall Builder (consulte construtor(1)).
Este compilador gera código para ipfilter. O compilador lê definições de objetos e firewall
descrição do arquivo de dados especificado com a opção "-f" e gera ipfilter
arquivos de configuração e script de ativação do firewall.
Todos os arquivos gerados possuem nomes que começam com o nome do objeto de firewall. Firewall
o script de ativação tem extensão ".fw" e é um script de shell simples que libera o atual
política, carrega novo filtro e regras nat e então ativa ipfilter. IPFilter
O nome do arquivo de configuração começa com o nome do objeto firewall, mais "-ipf.conf".
O nome do arquivo de configuração NAT também começa com o nome do objeto de firewall, mais
"-nat.conf". Por exemplo, se o objeto de firewall tiver o nome "myfirewall", o compilador irá
crie três arquivos: "myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf".
O arquivo de dados e o nome dos objetos de firewall devem ser especificados na linha de comando.
Outros parâmetros da linha de comando são opcionais.
OPÇÕES
-f ARQUIVO
Especifique o nome do arquivo de dados a ser processado.
-o saída.fw
Especifique o nome do arquivo de saída
-d wdir
Especifique o diretório de trabalho. O compilador cria um script de ativação de firewall e
Arquivos de configuração ipfilter neste diretório. Se este parâmetro estiver faltando, então
todos os arquivos serão colocados no diretório de trabalho atual.
-v Ser prolixo: o compilador imprime mensagens de diagnóstico quando funciona.
-V Imprime o número da versão e sai.
-i Quando esta opção está presente, o último argumento na linha de comando deve
ser o ID do objeto do firewall em vez de seu nome
-x Gera informações de depuração durante o trabalho. Esta opção destina-se à depuração
apenas e pode produzir muitas mensagens criptografadas.
NOTAS
Suporte para ipf retornado na versão 1.0.1 do Firewall Builder
Recursos com suporte:
o ambos os arquivos ipf.conf e nat.conf são gerados
o negação nas regras de política
o A inspeção com informações de estado em uma regra individual pode ser desativada na caixa de diálogo de opções de regra. Por
o compilador padrão adiciona "manter estado" ou "modular estado" a cada regra com ação
'passar'
o caixa de diálogo de opções de regra fornece uma escolha de respostas icmp ou tcp primeiras para regras com
ação "Rejeitar"
o compilador adiciona o sinalizador "allow-opts" se as opções de correspondência de ip forem necessárias
o compilador pode gerar regras correspondentes em sinalizadores TCP
o compilador pode gerar script adicionando aliases de ip para regras NAT usando endereços que
não pertence a nenhuma interface do firewall
o compilador sempre adiciona a regra "bloquear tudo rápido" na parte inferior do script para
garanta a política "bloquear tudo por padrão", mesmo se a política estiver vazia.
o Intervalos de endereço na política e NAT
Recursos que não são suportados (ainda)
o negação em NAT
o serviços personalizados
Recursos que não terão suporte (pelo menos não tão cedo)
o roteamento de política
URL
A página inicial do Firewall Builder está localizada no seguinte URL: http://www.fwbuilder.org/
Use fwb_ipf online usando serviços onworks.net
