Brandvägg Builder för Cisco IOS Åtkomstlistor slutför uppsättning verktyg för att hantera flerskiktade nätverk säkerhetssystem. Med den kan du använda samma Firewall Builder GUI och objekt databas för att bygga brandväggsreglerna för Cisco PIX eller Open Source brandväggar såsom iptables, pf, ipfilter eller ipfw, och utöver att skapa och hantera routern accesslistor.
Kompilatorn genererar utökade ACL använder "ip access-listan utökas" kommandot. ACL namn genereras automatiskt med hjälp av förkortade namn gränssnitt och riktnings symboler för att göra det lätt att räkna ut vilken ACL är som. Compiler använder ganska minimal uppsättning av alternativen i "ip access-lista" kommandot och bör generera kod som fungerar för IOS 12.x. Jag har inte testa med 11.x men jag är ganska säker på att det kommer att fungera, åtminstone med de senaste versionerna av 11.x.
Firewall Builder för Cisco IOS ACL kan också lägga till kommandon för att konfigurera loggning.
GUI ingår inbyggda installationsprogram för routrar som fungerar precis som installationsprogram för PIX. Båda installatörer var dock uppdateras för att förbättra stödet för automatisk roll-back-funktionen om du förlorar kontakt med brandväggen eller routern på grund av ett fel i politiken. Nu kan du göra installations schema starta inom några minuter, sedan ladda upp ny politik eller ACL och sedan avbryter omstart om uppladdning lyckades. Allt detta händer autmatically och garanterar att kommunikation med routern bibehålls även om ett fel har gjorts under utformningen åtkomstlistan regler.
Alla tre installationsmetoder som var tillgängliga för PIX finns nu tillgängliga för routrar: du kan göra klart alla accesslistor och sedan ladda nya eller bara uppdatera åtkomstlistor utan clearing. Utöver dessa Methos, den sista metoden (det "skyddsnät" -metoden) skapar tillfälliga acl att möjliggöra kommunikation med operatörsstationen, tilldelar det till gränssnittet markerad som gränssnitt, då raderas alla åtkomstlistor och laddar nya och i end byter korrekt lista på administrationsgränssnittet. Detta hjälper till att förhindra att låsa dig ur routern i mitten av installationsprocessen i händelse av ett fel i ACL och samtidigt inte lämnar routern utan ACL för den tid det tar att installera ny politik. I kombination med automatisk roll-back, är installationen ganska tillförlitlig.
Denna programvara fungerar på alla stora Linuxdistributioner, FreeBSD, Mac OS X, samt Windows 2000 och XP.
Här är några viktiga inslag i "Firewall Builder för Cisco IOS ACL":
Kommentarer hittades inte