Firewall Builder para listas Cisco IOS acesso conclui o conjunto de ferramentas projetadas para gerenciar o sistema de segurança de rede multi-camadas. Com ele, você pode usar o mesmo GUI Builder Firewall e objetos de banco de dados para construir políticas de firewall para Cisco PIX ou firewalls de código aberto, como iptables, PF, ipfilter ou ipfw, e, além de que criar e gerenciar listas de acesso do roteador.
O compilador gera ACLs estendidas usando "lista de acesso estendida ip" comando. Nomes ACL são gerados automaticamente usando nomes de interface abreviadas e símbolos de direção para torná-lo fácil de descobrir qual é qual ACL. Compiler usa conjunto bastante mínima de opções do comando "ip access-list" e deve gerar o código que irá trabalhar para IOS 12.x. Eu não testei com 11.x mas eu tenho certeza que ele vai trabalhar, pelo menos, com as últimas versões de 11.x.
Firewall Builder para Cisco IOS ACL também pode adicionar comandos para configurar o registo.
O GUI inclui built-in instalador para roteadores que funciona apenas como instalador para PIX. Ambos os instaladores foram atualizados no entanto para melhorar o suporte para o recurso automático roll-back no caso de você perder o contato com o firewall ou o roteador por causa de um erro na política. Agora você pode fazer a programação instalador reiniciar, em poucos minutos, em seguida, fazer upload de nova política ou ACLs e, em seguida, cancelar a reinicialização se de upload foi bem sucedido. Tudo isso acontece autmatically e garante que a comunicação com o roteador é mantido mesmo que um erro foi cometido, enquanto concepção de regras da lista de acesso.
Todos os três métodos de instalação que estavam disponíveis para PIX estão agora disponíveis para os roteadores: você pode deixar claro todas as listas de acesso e, em seguida, carregar novos ou apenas atualizar as listas de acesso sem compensação. Além desses methos, o último método (o método de "rede de segurança") cria acl temporária para permitir a comunicação com a estação de gerenciamento, atribui-lo para a interface marcado como interface de gerenciamento, em seguida, limpa todos os listas de acesso e cargas novas queridos e na swaps lista final adequada sobre a interface de gerenciamento. Isso ajuda a evitar bloqueio-se para fora do router no meio do processo de instalação, no caso de um erro na LCA e ao mesmo tempo não deixar o roteador sem ACLs para o tempo que leva para instalar nova política. Em combinação com o roll-back automático, processo de instalação é bastante confiável.
Este software funciona em todas as principais distribuições Linux, FreeBSD, Mac OS X, bem como Windows 2000 e XP.
Aqui estão algumas características-chave de "Firewall Builder para Cisco IOS ACL":
Comentários não encontrado