Firewall Builder für Cisco IOS Access Lists vervollständigt von Tools, die Multi-Tier-Netzwerksicherheitssystem zu verwalten eingestellt. Mit ihm können Sie die gleiche Firewall Builder GUI verwenden und Objekte Datenbank auf Firewall-Richtlinien für Cisco PIX oder Open Source-Firewalls wie iptables, pf, ipfilter oder ipfw, und zusätzlich zu der Erstellung und Verwaltung von Router-Zugriffslisten erstellen.
Der Compiler generiert die erweiterte ACLs mit "ip access-list extended" Befehl. ACL Namen werden automatisch mit verkürzten Schnittstellennamen und Richtungssymbole es einfach, herauszufinden, welche ACL ist denen zu machen, erzeugt. Compiler verwendet eher minimalen Satz von Optionen des "ip access-list" Befehl und sollte Code, der für IOS 12.x. arbeiten generieren Ich habe nicht mit 11.x zu testen, aber ich bin ziemlich sicher, dass es funktionieren wird, zumindest mit den neuesten Versionen 11.x
Firewall Builder für Cisco IOS ACL können auch Befehle hinzufügen, um die Protokollierung zu konfigurieren.
Die GUI enthält integrierte Installationsprogramm für Router, die ebenso wie Installationsprogramm für PIX funktioniert. Beide Installationsprogramme wurden jedoch aktualisiert, um Unterstützung für die automatische Rollback-Funktion, wenn Sie eine Verbindung mit der Firewall oder dem Router aufgrund eines Fehlers in der Politik verlieren zu verbessern. Jetzt können Sie Installationsplan Neustart in wenigen Minuten zu machen, dann laden Sie neue Politik oder ACLs und dann abbrechen, wenn Neustart Upload erfolgreich war. All dies geschieht autmatically und garantiert, dass die Kommunikation mit dem Router erhalten bleibt, auch wenn ein Fehler gemacht wurde, während der Gestaltung Zugriffsliste Regeln.
Alle drei Installationsmethoden, die für die PIX verfügbar waren, sind jetzt für Router zur Verfügung: Sie können es klar, alle Access-Listen zu machen und dann zu laden oder einfach nur neue Access-Listen zu aktualisieren, ohne Lichtung. Zusätzlich zu diesen methos, die letzte Methode (der "Sicherheitsnetz" Methode) erstellt temporäre ACL, die Kommunikation mit der Management-Station zu ermöglichen, weist ihn der als Management-Schnittstelle Schnittstelle markiert, dann löscht alle Zugriffslisten und lädt neue und in der Ende tauscht richtige Liste auf der Management-Schnittstelle. Dies hilft Aussperren des Routers in der Mitte der Installation im Falle eines Fehlers in der ACL und gleichzeitig nicht den Router ohne ACLs für die Zeit, um auf neue Politik Installation nimmt Abschied zu verhindern. In Kombination mit automatischen Rollback ist Installationsprozess ziemlich zuverlässig.
Diese Software funktioniert auf allen gängigen Linux-Distributionen, FreeBSD, Mac OS X sowie Windows 2000 und XP.
Hier sind einige der wichtigsten Features von "Firewall Builder für Cisco IOS ACL":
Kommentare nicht gefunden