Firewall Builder dla list dostępowych Cisco IOS dopełnia zestaw narzędzi przeznaczonych do zarządzania wielopoziomowego systemu bezpieczeństwa sieci. Dzięki niemu, możesz używać tej samej Firewall Builder GUI i obiektów bazy danych do budowania polityki zapory dla Cisco PIX lub otworzyć źródła, jak firewalle, iptables lub pf, ipfilter oraz w ipfw oprócz tworzących list dostępu i zarządzania routerem.
Kompilator generuje rozszerzone ACL za pomocą "ip access-list rozszerzony" polecenia. Nazwy ACL są generowane automatycznie za pomocą skrótów nazw i symboli kierunku interfejsu, aby ułatwić dowiedzieć się, które ACL jest która. Kompilator korzysta raczej minimalny zestaw opcji komendy "ip access-listy" i powinno wygenerować kod, który będzie działał na IOS 12.x. Nie testowałem z 11.x, ale jestem prawie pewien, to będzie działać, co najmniej z najnowszych wersji 11.x.
Firewall Builder dla Cisco IOS ACL mogą również dodać polecenia skonfigurować rejestrowanie.
GUI zawiera wbudowane w instalator dla routerów, które działa podobnie jak instalatora PIX. Obie jednak instalatorów zostały zaktualizowane w celu poprawy wsparcia dla funkcji automatycznego wycofywania w przypadku utraty połączenia z zaporą lub routerem z powodu błędu w polityce. Teraz możesz zrobić harmonogram instalator restart w ciągu kilku minut, a następnie przesłać nową politykę lub ACL, a następnie przesłać anulować restart, jeśli udało. Wszystko to dzieje się autmatically i gwarantuje, że komunikacja z routerem jest utrzymywana nawet jeśli został popełniony błąd przy projektowaniu reguł liście dostępu.
Wszystkie trzy metody instalacji, które były dostępne dla PIX teraz dostępne dla routerów są: można jasno wszystkie listy dostępu, a następnie załadować nowe lub po prostu zaktualizować list dostępu bez oczyszczenia. Oprócz tych Methos, ostatnia metoda (metoda "siatkę bezpieczeństwa") tworzy tymczasowy ACL, aby umożliwić komunikację ze stacją zarządzania, przypisuje go do portu oznaczonego jako interfejs zarządzania, a następnie usuwa wszystkie list dostępu i mnóstwo nowych i koniec zamienia odpowiedniej listy w interfejsie zarządzania. Pozwala to uniknąć blokowania się z routerem w połowie procesu instalacji w przypadku błędu w ACL, a jednocześnie nie pozostawia bez routera ACL na czas potrzebny do zainstalowania nowej polityki. W połączeniu z automatyczną wycofywania, proces instalacji jest dość wiarygodne.
Ten program działa na wszystkich głównych dystrybucji Linuksa, FreeBSD, Mac OS X, a także Windows 2000 i XP.
Oto kilka kluczowych cech "Firewall Builder dla Cisco IOS ACL":
Komentarze nie znaleziono