Brannmur Builder for Cisco IOS Tilgangslister fullfører sett med verktøy for å håndtere multi-lagdelt nettverkssikkerhet system. Med det kan du bruke samme brannmur Builder GUI og objekter database for å bygge brannmurreglene for Cisco PIX eller Open Source brannmurer som iptables, pf, ipfilter eller ipfw, og i tillegg til at opprette og administrere router tilgang lister.
Kompilatoren genererer utvidet ACL med "ip access-list utvidet" kommandoen. ACL navnene blir automatisk generert ved hjelp av kortgrensesnitt navn og retnings symboler for å gjøre det enkelt å finne ut hvilke ACL er hvilken. Kompilatoren bruker heller minimalt sett med alternativer av "ip access-list" kommando og skal generere kode som vil fungere for IOS 12.x. Jeg hadde ikke teste med 11.x, men jeg er ganske sikker på at det vil fungere, i hvert fall med de nyeste versjonene av 11.x.
Firewall Builder for Cisco IOS ACL kan også legge til kommandoer for å konfigurere logging.
GUI har innebygd installatør for rutere som fungerer akkurat som installatør for PIX. Begge montører ble oppdatert imidlertid å forbedre støtte for den automatiske roll-back funksjon i tilfelle du mister kontakt med brannmuren eller ruteren på grunn av en feil i politikken. Nå kan du lage installasjons tidsplan omstart i et par minutter, deretter laste opp nye politikken eller ACL og deretter avbryte omstart hvis opplastingen var vellykket. Alt dette skjer autmatically og garanterer at kommunikasjon med ruteren opprettholdes selv om det har blitt gjort en feil ved å designe tilgang listen regler.
Alle metoder tre installasjons som var tilgjengelige for PIX er nå tilgjengelig for rutere: du kan gjøre det klart for alle tilgangslister og legg til nye eller bare oppdatere tilgangslister uten avregning. I tillegg til disse methos, skaper den siste metoden (den "sikkerhetsnett" -metoden) midlertidig ACL for å tillate kommunikasjon med ledelsen stasjonen, tildeler det til grensesnittet merket som administrasjonsgrensesnitt, deretter sletter alle tilgangslister og laster nye og i end bytter riktig liste på administrasjonsgrensesnitt. Dette bidrar til å hindre låsing deg ut av ruteren i midten av installasjonsprosessen i tilfelle av en feil i ACL og samtidig ikke forlater ruteren uten ACL for tiden det tar å installere ny politikk. I kombinasjon med automatisk roll-back, er installasjonen ganske pålitelig.
Denne programvaren fungerer på alle store Linux-distribusjoner, FreeBSD, Mac OS X, samt Windows 2000 og XP.
Her er noen viktige trekk ved "Firewall Builder for Cisco IOS ACL":
Kommentarer ikke funnet