Bu, Ubuntu Online, Fedora Online, Windows çevrimiçi emülatörü veya MAC OS çevrimiçi emülatörü gibi birden fazla ücretsiz çevrimiçi iş istasyonumuzdan birini kullanarak OnWorks ücretsiz barındırma sağlayıcısında çalıştırılabilen fwb_ipf komutudur.
Program:
ADI
fwb_ipf - ipfilter için politika derleyicisi
SİNOPSİS
fwb_ipf [-vVx] [-NS wdir] [-veya çıktı.fw] [-ben] -f veri_dosyası.xml object_name
TANIM
fwb_ipf Firewall Builder'ın bir güvenlik duvarı ilkesi derleyici bileşenidir (bkz. fwbuilder(1)).
Bu derleyici ipfilter için kod üretir. Derleyici, nesne tanımlarını ve güvenlik duvarını okur
"-f" seçeneği ile belirtilen veri dosyasından açıklama ve ipfilter oluşturur
yapılandırma dosyaları ve güvenlik duvarı etkinleştirme komut dosyası.
Oluşturulan tüm dosyalar, güvenlik duvarı nesnesinin adıyla başlayan adlara sahiptir. güvenlik duvarı
aktivasyon komut dosyası ".fw" uzantısına sahiptir ve akımı temizleyen basit bir kabuk komut dosyasıdır
policy, yeni filtre ve nat kurallarını yükler ve ardından ipfilter'ı etkinleştirir. IP Filtresi
yapılandırma dosyası adı, güvenlik duvarı nesnesinin adı artı "-ipf.conf" ile başlar.
NAT yapılandırma dosyası adı ayrıca güvenlik duvarı nesnesinin adıyla başlar, ayrıca
"-nat.conf". Örneğin, güvenlik duvarı nesnesinin adı "myfirewall" ise, derleyici
üç dosya oluşturun: "myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf".
Veri dosyası ve güvenlik duvarı nesnelerinin adı komut satırında belirtilmelidir.
Diğer komut satırı parametreleri isteğe bağlıdır.
SEÇENEKLER
-f DOSYA
İşlenecek veri dosyasının adını belirtin.
-o çıktı.fw
Çıktı dosyası adını belirtin
-d wdir
Çalışma dizini belirtin. Derleyici, güvenlik duvarı etkinleştirme komut dosyası oluşturur ve
ipfilter yapılandırma dosyalarını bu dizinde bulabilirsiniz. Bu parametre eksikse, o zaman
tüm dosyalar geçerli çalışma dizinine yerleştirilecektir.
-v Ayrıntılı olun: derleyici çalıştığında tanı mesajlarını yazdırır.
-V Sürüm numarasını yazdırın ve çıkın.
-i Bu seçenek mevcut olduğunda, komut satırındaki son argümanın
adı yerine güvenlik duvarı nesne kimliği olun
-x Çalışırken hata ayıklama bilgisi oluşturun. Bu seçenek hata ayıklama için tasarlanmıştır
yalnızca ve çok sayıda şifreli mesaj üretebilir.
NOTLAR
Firewall Builder'ın 1.0.1 sürümünde ipf desteği döndürüldü
Desteklenen özellikler:
o hem ipf.conf hem de nat.conf dosyaları oluşturulur
o politika kurallarında olumsuzluk
o Bireysel kuralda durum bilgisi denetimi, kural seçenekleri iletişim kutusunda kapatılabilir. Tarafından
varsayılan derleyici, eylemle her kurala "durumu koru" veya "durumu modüle et" ekler
'geçmek'
o kural seçenekleri iletişim kutusu, kurallar için icmp veya tcp ilk yanıt seçenekleri sunar.
"Reddet" eylemi
o derleyici, ip seçeneklerinde eşleşme gerekiyorsa "izin ver" bayrağı ekler
o derleyici, TCP bayraklarında eşleşen kurallar oluşturabilir
o derleyici, şu adresleri kullanarak NAT kuralları için ip takma adları ekleyerek komut dosyası oluşturabilir:
güvenlik duvarının herhangi bir arayüzüne ait değil
o derleyici, komut dosyasının en altına her zaman "tümünü hızlı engelle" kuralını ekler.
politika boş olsa bile "varsayılan olarak tümünü engelle" ilkesini sağlayın.
o Hem politikada hem de NAT'ta adres aralıkları
Desteklenmeyen özellikler (henüz)
o NAT'ta olumsuzlama
o özel hizmetler
Desteklenmeyecek özellikler (en azından yakın zamanda değil)
o politika yönlendirme
URL
Güvenlik Duvarı Oluşturucu ana sayfası aşağıdaki URL'de bulunur: http://www.fwbuilder.org/
onworks.net hizmetlerini kullanarak çevrimiçi olarak fwb_ipf kullanın
