Firewall Builder voor Cisco IOS Access Lists voltooit set van tools die ontworpen zijn om multi-tiered netwerkbeveiliging systeem te beheren. Met het, kunt u dezelfde Firewall Builder GUI gebruiken en objecten database firewall beleid voor Cisco PIX of Open Source firewalls zoals iptables, pf, ipfilter of ipfw, en in aanvulling op dat het creëren en beheren router toegang lijsten op te bouwen.
De compiler genereert uitgebreide ACL's met behulp van "ip toegang-lijst uitgebreid" commando. ACL namen worden automatisch gegenereerd met behulp van afgekorte-interface namen en richting symbolen om het gemakkelijk om erachter te komen welke ACL is waar te maken. Compiler gebruikt in plaats van minimale set opties van de "ip toegang-lijst" commando en moet de code die zal werken voor IOS 12.x. genereren Ik heb niet testen met 11.x, maar ik ben er vrij zeker van dat het zal werken, in ieder geval met de nieuwste versies van 11.X.
Firewall Builder voor Cisco IOS ACL kan ook commando's toevoegen aan logging configureren.
De GUI bevat ingebouwde installer voor routers die werkt net als installateur voor PIX. Beide installateurs werden echter bijgewerkt om ondersteuning voor de automatische roll-back functie in het geval je verliest verbinden met de firewall of de router vanwege een fout in het beleid te verbeteren. Nu kunt u installer plannen reboot te maken in een paar minuten, dan uploaden nieuw beleid of ACL's en annuleer reboot of upload succesvol was. Dit alles gebeurt autmatically en garandeert dat de communicatie met de router wordt gehandhaafd, zelfs als er een fout is gemaakt bij het ontwerpen van de toegang lijst regels.
Alle drie de installatie methoden die beschikbaar waren voor PIX zijn nu beschikbaar voor routers: je kunt het duidelijk allemaal toegang lijsten te maken en vervolgens te laden nieuwe of gewoon toegang lijsten bijwerken zonder clearing. Naast deze methos, de laatste methode (de "veiligheidsnet" methode) maakt tijdelijke acl communicatie mogelijk met het beheerstation, wijst deze toe aan de interface gemarkeerd als beheersinterface, dan worden alle toegangslijsten en veel nieuwe en in het end swaps juiste lijst op de beheerinterface. Dit helpt voorkomen dat vergrendeling jezelf uit de router in het midden van de installatie in het geval van een fout in de ACL en tegelijkertijd niet de router verlaten met geen ACL's voor de tijd die nodig is om nieuw beleid te installeren. In combinatie met de automatische roll-back, de installatie proces is vrij betrouwbaar.
Deze software werkt op alle belangrijke Linux distributies, FreeBSD, Mac OS X, maar ook Windows 2000 en XP.
Hier zijn een aantal belangrijke eigenschappen van "Firewall Builder voor Cisco IOS ACL":
Reacties niet gevonden