Đây là lệnh fwb_iosacl có thể chạy trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks bằng cách sử dụng một trong nhiều máy trạm trực tuyến miễn phí của chúng tôi như Ubuntu Online, Fedora Online, trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MAC OS
CHƯƠNG TRÌNH:
TÊN
fwb_ipt - Trình biên dịch chính sách cho Cisco IOS ACL
SYNOPSIS
fwb_iosacl [-vV] [-NS wdir] [-số 4] [-số 6] [-tôi] -f data_file.xml Object_name
MÔ TẢ
fwb_iosacl là thành phần trình biên dịch chính sách tường lửa của Trình tạo tường lửa (xem thợ xây dựng(1)).
Trình biên dịch đọc định nghĩa đối tượng và mô tả tường lửa từ tệp dữ liệu được chỉ định
với tùy chọn "-f" và tạo tệp cấu hình Cisco IOS ACL kết quả. Các
cấu hình được ghi vào tệp với tên giống như tên của tường lửa
đối tượng, cùng với phần mở rộng ".fw". Trình biên dịch tạo danh sách truy cập mở rộng cho các bộ định tuyến Cisco
đang chạy IOS v12.x bằng cách sử dụng "ip access-list "cú pháp. Trình biên dịch cũng tạo" ip
nhóm truy cập "để gán danh sách truy cập cho các giao diện. Cấu hình ACL đã tạo
có thể được tải lên bộ định tuyến theo cách thủ công hoặc sử dụng trình cài đặt tích hợp trong thợ xây dựng(1)
GUI.
Tệp dữ liệu và tên của các đối tượng tường lửa phải được chỉ định trên dòng lệnh.
Các tham số dòng lệnh khác là tùy chọn.
LỰA CHỌN
-4 Tạo tập lệnh iptables cho IPv4 một phần của chính sách. Nếu bất kỳ quy tắc nào của tường lửa
tham chiếu đến địa chỉ IPv6, trình biên dịch sẽ bỏ qua các quy tắc này. Các tùy chọn "-4" và "-6" là
loại trừ. Nếu cả hai tùy chọn đều không được sử dụng, trình biên dịch sẽ cố gắng tạo cả hai phần của
tập lệnh, mặc dù việc tạo phần IPv6 được kiểm soát bởi tùy chọn "Bật
Hỗ trợ IPv6 "trong tab" IPv6 "của hộp thoại cài đặt nâng cao đối tượng tường lửa.
Tùy chọn này được tắt theo mặc định.
-6 Tạo tập lệnh iptables cho IPv6 một phần của chính sách. Nếu bất kỳ quy tắc nào của tường lửa
tham chiếu đến địa chỉ IPv6, trình biên dịch sẽ bỏ qua các quy tắc này.
-f TỆP
Chỉ định tên của tệp dữ liệu sẽ được xử lý.
-d wdir
Chỉ định thư mục làm việc. Trình biên dịch tạo tệp với cấu hình ACL trong này
danh mục. Nếu thiếu tham số này, thì ACL đã tạo sẽ được đặt trong
thư mục làm việc hiện tại.
-v Be verbose: trình biên dịch in các thông báo chẩn đoán khi nó hoạt động.
-V In số phiên bản và thoát.
-i Khi tùy chọn này xuất hiện, đối số cuối cùng trên dòng lệnh được cho là
là ID đối tượng tường lửa chứ không phải là tên của nó
URL
Trang chủ của Firewall Builder được đặt tại URL sau: http://www.fwbuilder.org/
Sử dụng fwb_iosacl trực tuyến bằng các dịch vụ onworks.net
