นี่คือคำสั่ง fwb_iosacl ที่สามารถเรียกใช้ในผู้ให้บริการโฮสติ้งฟรีของ OnWorks โดยใช้หนึ่งในเวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
fwb_ipt - คอมไพเลอร์นโยบายสำหรับ Cisco IOS ACL
เรื่องย่อ
fwb_iosacl [-vV] [-NS วดีร์] [-4] [-6] [-ผม] -f data_file.xml object_name
DESCRIPTION
fwb_iosacl เป็นองค์ประกอบคอมไพเลอร์นโยบายไฟร์วอลล์ของ Firewall Builder (ดู fwbuilder(พ.ศ. 1)).
คอมไพเลอร์อ่านคำจำกัดความของอ็อบเจ็กต์และคำอธิบายไฟร์วอลล์จากไฟล์ข้อมูลที่ระบุ
ด้วยตัวเลือก "-f" และสร้างไฟล์การกำหนดค่า Cisco IOS ACL ที่เป็นผลลัพธ์ NS
การกำหนดค่าถูกเขียนลงในไฟล์ด้วยชื่อเดียวกับชื่อของไฟร์วอลล์
ออบเจ็กต์พร้อมนามสกุล ".fw" คอมไพเลอร์สร้างรายการการเข้าถึงเพิ่มเติมสำหรับเราเตอร์ Cisco
เรียกใช้ IOS v12.x โดยใช้ "ip access-list ไวยากรณ์ คอมไพเลอร์ยังสร้าง "ip
คำสั่งกลุ่มการเข้าถึง" เพื่อกำหนดรายการเข้าถึงให้กับอินเทอร์เฟซ สร้างการกำหนดค่า ACL
สามารถอัปโหลดไปยังเราเตอร์ด้วยตนเองหรือใช้ตัวติดตั้งในตัวใน fwbuilder(1)
GUI
ต้องระบุไฟล์ข้อมูลและชื่อของอ็อบเจ็กต์ไฟร์วอลล์ในบรรทัดคำสั่ง
พารามิเตอร์บรรทัดคำสั่งอื่นๆ เป็นทางเลือก
OPTIONS
-4 สร้างสคริปต์ iptables สำหรับส่วน IPv4 ของนโยบาย ถ้ากฎของไฟร์วอลล์
อ้างถึงที่อยู่ IPv6 คอมไพเลอร์จะข้ามกฎเหล่านี้ ตัวเลือก "-4" และ "-6" คือ
พิเศษ. หากไม่มีการใช้ตัวเลือกใด ๆ คอมไพเลอร์จะพยายามสร้างทั้งสองส่วนของ
สคริปต์แม้ว่าการสร้างส่วน IPv6 จะถูกควบคุมโดยตัวเลือก "Enable
รองรับ IPv6" ในแท็บ "IPv6" ของกล่องโต้ตอบการตั้งค่าขั้นสูงของอ็อบเจ็กต์ไฟร์วอลล์
ตัวเลือกนี้ปิดอยู่โดยค่าเริ่มต้น
-6 สร้างสคริปต์ iptables สำหรับส่วน IPv6 ของนโยบาย ถ้ากฎของไฟร์วอลล์
อ้างถึงที่อยู่ IPv6 คอมไพเลอร์จะข้ามกฎเหล่านี้
-f ไฟล์
ระบุชื่อไฟล์ข้อมูลที่จะประมวลผล
-d wdir
ระบุไดเร็กทอรีการทำงาน คอมไพเลอร์สร้างไฟล์ด้วยการกำหนดค่า ACL ในสิ่งนี้
ไดเร็กทอรี. หากไม่มีพารามิเตอร์นี้ ACL ที่สร้างขึ้นจะถูกวางไว้ใน
ไดเร็กทอรีการทำงานปัจจุบัน
-v Be verbose: คอมไพเลอร์พิมพ์ข้อความวินิจฉัยเมื่อทำงาน
-V พิมพ์หมายเลขเวอร์ชันแล้วออก
-i เมื่อมีตัวเลือกนี้ อาร์กิวเมนต์สุดท้ายในบรรทัดคำสั่งควรจะเป็น
เป็นรหัสอ็อบเจ็กต์ไฟร์วอลล์แทนที่จะเป็นชื่อ
URL
โฮมเพจ Firewall Builder อยู่ที่ URL ต่อไปนี้: http://www.fwbuilder.org/
ใช้ fwb_iosacl ออนไลน์โดยใช้บริการ onworks.net