Đây là ứng dụng Linux có tên Build FW1 Cisco Netscreen PolicyFromLogs có bản phát hành mới nhất có thể được tải xuống dưới dạng 360AnalyticsLtd-WooterWoot.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên Build FW1 Cisco Netscreen PolicyFromLogs với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
Xây dựng FW1 Cisco Netscreen PolicyFromLogs
Ad
MÔ TẢ
Ba công cụ này xây dựng các chính sách Checkpoint, Cisco ASA hoặc Netscreen từ các tệp nhật ký. Họ viết dbedit, danh sách truy cập hoặc đặt địa chỉ, đặt dịch vụ và đặt các lệnh chính sách cho lưu lượng truy cập được thấy trong nhật ký, có thể được cắt và dán vào tường lửa. KHÔNG ĐƯỢCTính năng
- Xây dựng các chính sách Checkpoint FW-1 từ nhật ký đã xuất và kết xuất ở định dạng DBEDIT
- Xây dựng các chính sách Netscreen từ nhật ký hệ thống và xuất ở định dạng ScreenOS 6
- Xây dựng Cisco ASA ACL từ nhật ký hệ thống và xuất ở định dạng danh sách truy cập
- Cắt và dán các lệnh đầu ra vào tường lửa để tạo chính sách
- Hoặc xuất các quy tắc ở định dạng CSV để kiểm tra chéo chúng (Netscreen, Checkpoint)
- .
- Lập cơ sở cho mạng thử nghiệm và xây dựng chính sách cho tường lửa thử nghiệm trong một lệnh !!
- Đóng các quy tắc mở hoặc 'kiểm tra' và các kết nối quản lý an toàn
- Kiểm tra chéo lưu lượng truy cập được nhìn thấy trên các giao diện chính xác
- Hai bộ lọc, mỗi bộ lọc có thể lọc theo bất kỳ phần nào của mục nhập nhật ký
- Các tên được phân giải trong nhật ký được sử dụng trong các chính sách nhưng không có cmd đối tượng nào được xuất
- Đổi tên ACL và sử dụng các câu lệnh nhóm truy cập để lọc thêm (Cisco)
- Phương pháp dễ dàng bỏ qua các tiêu đề do máy chủ nhật ký hệ thống thêm vào
- FW-1: DỄ THỰC HIỆN ./choot logexport.log CMD Policy filter1 filter2
- DBEDIT cmd = Xây dựng các quy tắc và đối tượng và xuất ra ở định dạng DBEDIT
- - Chế độ DBEDIT yêu cầu tên chính sách trước bộ lọc.
- CSV cmd = Xây dựng quy tắc và đối tượng và xuất ở định dạng CSV
- DEBUG cmd = Đưa ra nhiều thông tin chi tiết hơn - mỗi mục nhập grep | ồ ...
- CISCO: DỄ THỰC HIỆN ./woot logfile CMDorACL filter1 filter2
- SRCINT cmd = sử dụng giao diện nguồn làm tên ACL
- ACLNAME cmd = sử dụng cmds access-gr trong tệp ACLNAME trong cùng một dir như woot
- DEBUG cmd = Đưa ra nhiều thông tin chi tiết hơn - mỗi mục nhập ... | sắp xếp -u, v.v.
- Một cái tên, một tên danh sách Access mà bạn chọn mà tất cả ACE sẽ được chỉ định
- NETSCREEN: DỄ THỰC HIỆN ./nwoot logfile CMD filter1 filter2
- ZONE cmd = Xây dựng Quy tắc và đối tượng và xuất ở định dạng Netscreen ScreenOS
- CSV cmd = Xây dựng quy tắc và đối tượng và xuất ở định dạng CSV
- DEBUG cmd = Đưa ra nhiều thông tin chi tiết hơn - mỗi mục nhập grep | wc -l, v.v.
- CÁC LỆNH VÍ DỤ CỦA CHECKPOINT FW-1:
- ./choot logexport.log Chính sách DBEDIT Tên eth2c0 161
- ./choot logexport.log Tên miền máy chủ CSV-udp
- ./choot logexport.log GỠ LỖI 10.0.0 eth1c0
- hay chỉ
- ./choot logexport.log Tên chính sách DBEDIT
- ... nếu bạn muốn một chính sách được xây dựng cho tất cả lưu lượng truy cập được xem
- CÁC NHÃN HÀNG VÍ DỤ CỦA CISCO:
- cat access-groups-from-asa> ACLNAME
- ./woot ASA.log ACLNAME 10.10. \ / 53
- ./woot ASA.log SRCINT 12:01 10.10.10
- ./woot ASA.log testaclname 10.50. 10.10.10
- ./woot ASA.log DEBUG ServerName12 \ / 443
- ./woot ASA.log ACLNAME
- ... nếu bạn muốn tất cả danh sách truy cập được xây dựng cho tất cả các câu lệnh nhóm truy cập
- CÁC LỆNH VÍ DỤ CỦA NETSCREEN:
- ./nwoot Netscreen.log GỠ LỖI 10.10. dst_port = 53
- ./nwoot Netscreen.log ZONE 12:01 Tên máy chủ
- ./nwoot Netscreen.log CSV ZoneName 443
- ./nwoot Netscreen.log VÙNG
- ... nếu bạn muốn tất cả các chính sách được xây dựng cho tất cả các vùng
- !! TÔI KHÔNG KHUYẾN CÁO BẠN SỬ DỤNG CÁC CÔNG CỤ NÀY BẤT CỨ NƠI NÀO !! ĐƯỢC RỒI !!
- VIẾT TRONG ĐƠN GIẢN Perl - CHỈ CẦN CÁC CHẾ ĐỘ TIÊU CHUẨN
Khán giả
Công nghệ thông tin, Công nghiệp tài chính và bảo hiểm, Quản trị viên hệ thống, Kỹ sư chất lượng
Giao diện người dùng
Dòng lệnh
Ngôn ngữ lập trình
Perl
Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/wooterwoot/. Nó đã được lưu trữ trên OnWorks để có thể chạy trực tuyến một cách dễ dàng nhất từ một trong những Hệ thống hoạt động miễn phí của chúng tôi.
