Firewall Builder til Cisco IOS Access Lists fuldfører sæt værktøjer designet til at håndtere multi-differentieret netværk sikkerhedssystem. Med det, kan du bruge den samme Firewall Builder GUI og objekter database til at bygge firewall politikker for Cisco PIX eller Open Source firewalls såsom iptables, pf, ipfilter eller ipfw, og foruden at oprette og administrere router adgang lister.
Den compiler genererer udvidede ACL'er med "ip adgang-list udvidet" kommando. ACL navne automatisk genereres ved hjælp af forkortede grænseflade navne og retning symboler for at gøre det nemt at finde ud af hvilken ACL er der. Compiler bruger temmelig minimal sæt af muligheder af "ip adgang-list" kommando og skulle generere kode, der vil arbejde for IOS 12.x. Jeg har ikke prøve med 11.x, men jeg er ret sikker på det vil fungere, i det mindste med de nyeste versioner af 11.x.
Firewall Builder til Cisco IOS ACL kan også tilføje kommandoer til at konfigurere logning.
GUI omfatter indbygget installationsprogram til routere, der virker ligesom installationsprogram til PIX. Begge installatører blev opdateret dog at forbedre støtten til den automatiske roll-back-funktion, hvis du mister forbinde med firewall eller routeren på grund af en fejl i politik. Nu kan du lave installatør tidsplan reboot i et par minutter, derefter uploade ny politik eller ACL og derefter annullere genstart hvis upload lykkedes. Alt dette sker autmatically og garanterer, at kommunikationen med routeren opretholdes, selv om der er gjort en fejl under adgang liste regler designe.
Alle tre installationsmetoder, der var tilgængelige for PIX er nu tilgængelige for routere: du kan gøre det klart alle lister adgang og derefter indlæse nye eller bare opdatere access lister uden clearing. Ud over disse methos, den sidste metode ("sikkerhedsnet" metode) skaber midlertidig ACL for at tillade kommunikation med ledelsen station, tildeler det til grænsefladen markeret som management interface, så rydder alle adgangspunkter lister og indlæser nye og i ende swaps ordentlig liste på management interface. Dette hjælper med at forhindre at låse dig ud af routeren i midten af installationen i tilfælde af en fejl i ACL og samtidig ikke efterlader routeren uden ACL'er for den tid, det tager at installere nye politik. I kombination med automatisk roll-back, installationsprocessen er temmelig pålidelige.
Denne software virker på alle større Linux-distributioner, FreeBSD, Mac OS X, samt Windows 2000 og XP.
Her er nogle vigtige funktioner i "Firewall Builder for Cisco IOS ACL":
Kommentarer ikke fundet