Ito ang command na fwb_pf na maaaring patakbuhin sa OnWorks na libreng hosting provider gamit ang isa sa aming maramihang libreng online na workstation gaya ng Ubuntu Online, Fedora Online, Windows online emulator o MAC OS online emulator
PROGRAMA:
NAME
fwb_pf - Compiler ng patakaran para sa OpenBSD packet filter na "pf"
SINOPSIS
fwb_pf [-vVx] [-d wdir] [-alinman output.fw] [-I] -f data_file.xml OBJECT_NAME
DESCRIPTION
fwb_pf ay isang firewall policy compiler component ng Firewall Builder (tingnan ang fwbuilder(1)).
Ang compiler na ito ay bumubuo ng code para sa OpenBSD Packet Filter (pf). Binabasa ng Compiler ang mga bagay
mga kahulugan at paglalarawan ng firewall mula sa data file na tinukoy sa "-f" na opsyon at
bumubuo ng mga pf configuration file at firewall activation script.
Ang lahat ng nabuong file ay may mga pangalan na nagsisimula sa pangalan ng object ng firewall. Firewall
Ang activation script ay may extension na ".fw" at ito ay simpleng shell script na nagpapalabas ng kasalukuyang
patakaran, naglo-load ng bagong filter at nat rules at pagkatapos ay i-activate ang pf. Pangalan ng file ng pagsasaayos ng PF
nagsisimula sa pangalan ng object ng firewall, kasama ang "-pf.conf". Pangalan ng file ng pagsasaayos ng NAT
nagsisimula din sa pangalan ng object ng firewall, kasama ang "-nat.conf". Halimbawa, kung
Ang firewall object ay may pangalan na "myfirewall", pagkatapos ay lilikha ang compiler ng tatlong file:
"myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf".
Ang data file at ang pangalan ng mga bagay sa firewall ay dapat na tinukoy sa command line.
Opsyonal ang iba pang mga parameter ng command line.
Opsyon
-f FILE
Tukuyin ang pangalan ng data file na ipoproseso.
-o output.fw
Tukuyin ang pangalan ng output file
-d wdir
Tukuyin ang gumaganang direktoryo. Lumilikha ang Compiler ng script ng activation ng firewall at PF
configuration file sa direktoryong ito. Kung nawawala ang parameter na ito, lahat
ang mga file ay ilalagay sa kasalukuyang gumaganang direktoryo.
-v Maging verbose: nagpi-print ang compiler ng mga diagnostic message kapag gumagana ito.
-V I-print ang numero ng bersyon at huminto.
-i Kapag ang opsyon na ito ay naroroon, ang huling argumento sa command line ay dapat
maging firewall object ID kaysa sa pangalan nito
-x Bumuo ng impormasyon sa pag-debug habang nagtatrabaho. Ang pagpipiliang ito ay inilaan para sa pag-debug
lamang at maaaring makagawa ng maraming misteryosong mensahe.
NOTA
Ang suporta para sa PF ay ipinakilala sa bersyon 1.0.1 ng Firewall Builder
Mga suportadong tampok:
o parehong pf.conf at nat.conf file ay nabuo
o negasyon sa patakaran at mga tuntunin ng NAT
o pagpapangkat sa "mula sa", "sa" at mga port gamit ang '{' '}' syntax
o kung ang checkbox na "Scrub" ay may check sa dialog ng mga pagpipilian sa panuntunan, at ang pagkilos ng panuntunan ay
Tanggapin, bumubuo ang compiler ng dalawang (halos) magkaparehong panuntunan: una sa aksyon
'scrub' at ang pangalawa na may aksyon ay 'pass quick'
o ang stateful na inspeksyon sa indibidwal na panuntunan ay maaaring i-off sa dialog ng mga pagpipilian sa panuntunan. Sa pamamagitan ng
Ang default na compiler ay nagdaragdag ng "keep state" o "modulate state" sa bawat panuntunang may aksyon
'pasa'
o ang dialog ng mga pagpipilian sa panuntunan ay nagbibigay ng pagpipilian ng icmp o tcp na mga unang tugon para sa mga panuntunang may
aksyon na "Tanggihan"
o nagdaragdag ang compiler ng flag na "allow-opts" kung kailangan ang tugma sa mga opsyon sa ip
o ang compiler ay maaaring bumuo ng mga panuntunan na tumutugma sa mga flag ng TCP
o ang compiler ay maaaring makabuo ng script na nagdaragdag ng mga ip alias para sa NAT rules gamit ang mga address na iyon
hindi nabibilang sa anumang interface ng firewall
o ang compiler ay palaging nagdaragdag ng panuntunang "i-block ang lahat ng mabilis" sa pinakailalim ng script sa
tiyaking "i-block ang lahat bilang default" na patakaran kahit na walang laman ang patakaran.
o Mga hanay ng address sa parehong patakaran at NAT
Mga tampok na hindi suportado (pa)
o pasadyang mga serbisyo
Ano ang hindi susuportahan (hindi bababa sa anumang oras sa lalong madaling panahon)
o pagruruta ng patakaran
URL
Ang home page ng Firewall Builder ay matatagpuan sa sumusunod na URL: http://www.fwbuilder.org/
Gamitin ang fwb_pf online gamit ang mga serbisyo ng onworks.net
