360-FAAR Firewall Analysis Audit Repair

360-Faar Firewall Analyse Audit Repair is een open source software geschreven in Perl, ontworpen als een firewall beleid manipulatie command-line utility.
Het kan vergelijken met logs, vertalen, samenvoegen en output firewall opdrachten voor nieuw beleid, filter logs, lees het beleid voor Checkpoint FW1, Netscreen ScreenOS en Cisco ASA.

Wat is nieuw in deze release:.

• Deze versie lost netscreen groepsnaam vertaling bugs
• Lege groepen zijn niet voor elkaar in build_rules subs.
• Reacties worden uitgevoerd in 'set naam' uitspraken in beleid id-modus voor netscreen rulebases.
• Netscreen regel 'naam' snaren worden toegevoegd met de regel beschrijving, en de netto-reeksen worden vertaald als marges.
• Een aantal standaard diensten zijn bijgewerkt met een aantal nieuwe diensten definities.
• 'rr' mode 'nat' defaults zijn toegevoegd, dezelfde als 'ja' defaults met CIDR filter NAT vertalingen ingeschakeld.

Wat is nieuw in versie 0.4.5:

• Deze versie lost rulebase uitgang bugs bij gebruik van de ' 'optie' cl rr 'mode.
• Netscreen rulebase nummers otput nu bruikbaar regel nummers in rulebases 'cl'.
• Ook wordt hopelijk de ctrl-c paniek bij het lezen van logboeken vast.
• 'rr' mode 'log' defaults nu uitschakelen 'Elke regel om bezwaar en resolutie dienst object.
• 'rr' defaults mode 'res' nu overschakelen op de meeste opties resolutie en matching.

Wat is nieuw in versie 0.4.4:

• Deze versie voegt de & quot; diensten van 'op te lossen Elke 'objecten & quot; en de & quot; op te lossen 'Elke' netwerk objecten om bekend netten & quot; optie om de 'rr' mode.
• Deze nieuwe 'rr' modus opties vereisen dat een logbestand is geladen en dat de output beleid wordt gefilterd met het.
• Wanneer connectiviteit is te vinden in de logboeken, die een beleid instantie overeenkomt met de 'Any' dienst vermeld, zijn de proto en de haven of bekende supernetstructuren uit de logs worden gebruikt in de uitvoer beleid.
• Opgelost objecten worden gemeld tijdens het bewind fasen te bouwen en moet handmatig worden toegevoegd.

Wat is nieuw in versie 0.4.3:

• Deze versie voegt de optie 'hc' op te bouwen regels in 'rr' modus en de meest getroffen nieuwe regels aan de top te regelen.
• LET OP: Hit telling regels zijn niet 100% betrouwbaar is op dit moment !!! Hit tellingen kunnen worden vermenigvuldigd voor multi IP-objecten.
• - modus regels 'cl' gebruiken nu de oorspronkelijke globale regel nummer in plaats van het verhogen van het door 1
.
• - De standaard voor de 'rr' mode regel builds zijn veranderd -. Nee te zeggen tegen ALLE STANDAARD om nieuwe standaard opties te zien
• -. Toegevoegd 'log' standaard 'rr' modus, selecteert u hiermee dezelfde nieuwe defaults, maar kiest voor 'ja' in het filter met logs
• -. Nat regel stippen afdrukken is vaker naar betere visuele output te geven
• -. Minder puntjes te log om wedstrijden te regeren in 'rr' mode gedrukt
• - 'load' mode nu doesnt proberen om logs en nats uit te laden '.' als je overslaan het laden van deze bestanden
• -. Regels die niet bent aangemeld met een regel nummer in checkpoint worden nu weergegeven als regel 0 die hopelijk lost de niet numerieke soort fouten in 'rr' mode

Wat is nieuw in versie 0.4.2:

• Deze versie voegt de optie 'cl' schoon te maken / filteren oorspronkelijke regeling in 'rr' modus, en laat output van dienst voorrangsregels evenals de originele dst src voorrangsregel bouwen.
• De 'rr' mode-menu is verder vereenvoudigd.
• Vanaf het script zonder enige opties begint nu last-modus toe te voegen ten minste een config.
• Deze versie lost een bug in de 'enige' object matching, ieder moet nu worden afgestemd uit boomstammen.
• De rashfilter hash boom formaat is gewijzigd om de volgorde van de andere regel verwerking hashes overeenkomen: mergebase, filterbase en rulegroups; Dit moet geheugengebruik enigszins te verminderen.

Wat is nieuw in versie 0.4.1:

• Deze versie voegt de 'mergelog' mode. Deze modus kunt u binaire loggegevens van de ene # config voegen met een andere, dit niet de informatie worden weergegeven door 'print' modus te werken, maar doet-update # de binaire log informatie wordt gebruikt door 'rr' mode.
• In deze release ook aanzienlijk werkt de gebruikersinterface. U kunt nu kiezen voor opties met behulp van een # optie nummer in plaats van de tekst waarde.
• Help wordt niet langer gedrukt als je het script te starten zonder enige opties. Hierdoor kunnen alle configs te # worden vanuit het menu 'belasting' in plaats geladen van hen op te geven op de opdrachtregel.
• Toegevoegde 'verbose' schakelt 'rr' modes 'print' en zodat het scherm output kan worden uitgeschakeld.
• De netscreen eindtrap maakt nu gebruik van een standaard zone, indien deze niet zijn gespecificeerd.
• Ook zijn alle 'einde.' sleutelwoorden zijn veranderd om gewoon '.' het aantal toetsaanslagen nodig # per rationalisatie verminderen. Het invoeren van '0' voegt nu alle opties en '.' kiest voor de standaard als availble.

Wat is nieuw in versie 0.4.0:

• Deze versie verandert de commandline opties en laat u toe om proces zo veel configuraties als u kiest.
• Alle code is herwerkt in subroutines.
• Drie nieuwe modi zijn toegevoegd. & Quot; last & quot; modus kunt u nieuwe configuratie bundels in een reeds actief exemplaar van 360-Faar, & quot laden; copylog & quot; modus associeert een log bestand van de ene configuratie met een ander geladen of nieuwe configuratie, en & quot; helpen & quot; modus drukt informatie over alle van de andere modi.
• Undefined waarschuwingen zijn opgelost bij het gebruik van CTRL-C om de gebruiker loop te verlaten.

Wat is nieuw in versie 0.3.9:

• Deze versie laat u toe om de soorten te kiezen regels en welke acties regel op te nemen in de regel rationalisatie modus.
• Zowel het 'samenvoegen van' en 'filter' rulebases regeren soorten kunnen worden gekozen.
• De 'rr' mode regel uitpakken code is geoptimaliseerd.

Wat is nieuw in versie 0.3.8:

• Deze versie voegt Cisco ASA 8.3+ bezwaar NAT de cisco reader voor statische en dynamische NAT.
• Netwerk objecten, varieert, en de IP's worden vertaald.
• Het script met & quot; - hulp & quot; of & quot; -h & quot; of & quot; h & quot; drukt de eenvoudige hulp scherm.
• Twee nieuwe opties toegevoegd aan de & quot; rr & quot; modus filters, om encryptie regels uit zodat de & quot; samenvoegen van & quot; en & quot; fuseren tot & quot; rulebases om gebruikt te worden om later te maskeren regels in het samenvoegen van rulebase.
• Connectiviteit overeenkomt uitgang tijdens & quot; rr & quot; mode filtering worden nu weergegeven met behulp van de bron configuratie bundel object namen in plaats van de binaire CIDR IP's.
• Deze release lost het menu InfiniteLoop kwestie.

Eisen

• Perl