360-FAAR Firewall Analysis Audit Repair

360-FAAR SpADari Analisis Firewall Audit Perbaikan merupakan perangkat lunak open source yang ditulis dalam Perl, dirancang sebagai manipulasi kebijakan utilitas baris perintah firewall.
Hal ini dapat dibandingkan dengan kayu, menerjemahkan, menggabungkan dan perintah keluaran firewall untuk kebijakan-kebijakan baru, log filter, baca kebijakan Checkpoint FW1, Netscreen ScreenOS dan Cisco ASA.

Apa yang baru di rilis ini:.

• Versi ini perbaikan kelompok netscreen bug penerjemahan nama
• Grup kosong tidak cocok dalam build_rules subs.
• Komentar adalah output dalam 'menetapkan nama' pernyataan dalam modus id kebijakan untuk rulebases netscreen.
• aturan Netscreen 'nama' string ditambahkan dengan deskripsi aturan, dan rentang bersih dijabarkan sebagai rentang.
• Beberapa layanan standar telah diperbarui dengan beberapa layanan baru definisi
.
• Modus 'rr' 'nat' default telah ditambahkan, sama seperti 'ya' default dengan CIDR penyaring terjemahan NAT diaktifkan.

Apa yang baru dalam versi 0.4.5:

• Rilis ini memperbaiki rulebase keluaran bug saat menggunakan ' 'di' cl 'modus rr.
• Nomor rulebase Netscreen sekarang otput nomor aturan yang dapat digunakan dalam rulebases 'cl'.
• Juga, mudah-mudahan ctrl-c panik ketika membaca log adalah tetap.
• Modus 'rr' 'log' default sekarang matikan 'Setiap' aturan untuk objek dan resolusi objek layanan.
• 'rr' default mode 'res' sekarang beralih pada kebanyakan resolusi dan pencocokan pilihan.

Apa yang baru dalam versi 0.4.4:

• Versi ini menambahkan & quot; menyelesaikan layanan dari ' Setiap 'benda & quot; dan & quot; menyelesaikan 'Setiap' benda jaringan untuk jaring dikenal & quot; pilihan untuk mode 'rr'.
• baru 'rr' pilihan modus tersebut mengharuskan file log dimuat dan bahwa kebijakan output disaring menggunakannya.
• Bila konektivitas ditemukan dalam log yang cocok dengan contoh kebijakan dengan 'Setiap' layanan tertentu, proto dan port atau supernet diketahui dari kayu yang digunakan dalam kebijakan output.
• benda Terselesaikan dilaporkan selama pemerintahan membangun tahap dan harus ditambahkan secara manual.

Apa yang baru dalam versi 0.4.3:

• Rilis ini menambahkan 'hc' pilihan untuk membangun aturan dalam mode 'rr' dan mengatur aturan baru yang paling terpukul di bagian atas.
• Awas: aturan count Hit tidak 100% dapat diandalkan saat ini !!! Hit jumlah dapat dikalikan untuk obyek IP multi-.
• - 'cl' aturan modus sekarang menggunakan asli nomor aturan global bukan incrementing dengan 1
.
• - Default untuk 'rr' modus aturan build telah diubah -. Mengatakan tidak untuk semua default untuk melihat opsi standar baru
• -. Ditambahkan 'log' default ke mode 'rr', ini memilih default baru yang sama tetapi memilih 'ya' dalam filter dengan log
• -. Titik aturan Nat pencetakan lebih sering untuk memberikan output visual yang lebih baik
• -. Kurang titik yang dicetak untuk log untuk memerintah pertandingan dalam mode 'rr'
• - mode 'beban' sekarang doesnt mencoba untuk memuat kayu dan nats dari '. " ketika Anda melewatkan memuat file-file ini
• -. Aturan yang belum login dengan nomor aturan di pos pemeriksaan sekarang terdaftar sebagai aturan 0 yang diharapkan menyelesaikan jenis kesalahan non numerik dalam mode 'rr'

Apa yang baru dalam versi 0.4.2:

• Versi ini menambahkan 'cl' pilihan untuk membersihkan / menyaring aturan asli, dalam mode 'rr', dan memungkinkan output layanan aturan prioritas serta asli aturan prioritas dst src membangun.
• 'rr' menu modus telah disederhanakan lebih lanjut.
• Mulai script tanpa pilihan sekarang mulai modus beban untuk menambah setidaknya satu config.
• Rilis ini memperbaiki bug di 'setiap' pencocokan objek, setiap sekarang harus dicocokkan dari kayu.
• rashfilter format pohon hash telah diubah agar sesuai dengan urutan hash lainnya pengolahan aturan: mergebase, filterbase, dan rulegroups; ini harus mengurangi penggunaan memori sedikit.

Apa yang baru dalam versi 0.4.1:

• Rilis ini menambahkan mode 'mergelog'. Mode ini memungkinkan Anda untuk menambahkan entri log biner dari satu # config dengan yang lain, hal ini tidak memperbarui informasi output dengan mode 'print' tetapi tidak update # informasi log biner yang digunakan oleh modus 'rr'.
• Rilis ini juga secara signifikan update user interface. Sekarang Anda dapat memilih opsi menggunakan nomor # pilihan bukan nilai teks.
• Bantuan tidak lagi dicetak jika Anda mulai script tanpa pilihan. Hal ini memungkinkan semua konfigurasi untuk # dimuat dari menu 'beban' bukan menentukan mereka pada baris perintah.
• Ditambahkan 'verbose' beralih ke 'print' dan 'rr' mode sehingga output layar dapat mematikan.
• Tahap keluaran netscreen sekarang menggunakan zona default jika tidak ditentukan.
• Juga, semua 'akhir. " kata kunci telah diubah untuk hanya '. " untuk mengurangi jumlah penekanan tombol yang dibutuhkan # untuk setiap rasionalisasi. Memasuki '0' sekarang menambahkan semua pilihan dan '.' memilih default jika availble.

Apa yang baru dalam versi 0.4.0:

• Versi ini mengubah pilihan commandline dan memungkinkan Anda untuk Proses sebanyak konfigurasi yang Anda pilih.
• Semua kode telah refactored ke subrutin.
• Tiga mode baru telah ditambahkan. & Quot; beban & quot; mode memungkinkan Anda untuk memuat kumpulan konfigurasi baru menjadi contoh yang sudah berjalan dari 360-FAAR SpADari, & quot; copylog & quot; Modus asosiasi file log dari satu konfigurasi dengan konfigurasi dimuat atau baru lain, dan & quot; membantu & quot; Modus mencetak informasi tentang semua mode lainnya.
• peringatan Undefined telah diselesaikan saat menggunakan CTRL-C untuk keluar dari lingkaran pengguna.

Apa yang baru dalam versi 0.3.9:

• Versi ini memungkinkan Anda untuk memilih jenis aturan dan yang memerintah tindakan untuk memasukkan dalam modus aturan rasionalisasi.
• Baik 'menggabungkan dari' dan 'filter' rulebases aturan jenis dapat dipilih.
• 'rr' kode mode aturan unwrap telah dioptimalkan.

Apa yang baru dalam versi 0.3.8:

• Versi ini menambahkan Cisco ASA 8.3+ keberatan NAT untuk pembaca cisco untuk NAT statis dan dinamis.
• benda Jaringan, berkisar, dan IP dijabarkan.
• Menjalankan script dengan & quot; - bantuan & quot; atau & quot; h & quot; atau & quot; h & quot; mencetak layar bantuan yang sederhana.
• Dua pilihan baru telah ditambahkan ke & quot; rr & quot; Modus filter, untuk memungkinkan aturan enkripsi dari & quot; menggabungkan dari & quot; dan & quot; menggabungkan ke & quot; rulebases yang akan digunakan untuk menutupi kemudian aturan dalam gabungan dari rulebase.
• Konektivitas pertandingan output selama & quot; rr & quot; modus penyaringan telah dicatat dengan menggunakan konfigurasi sumber nama objek bundel bukan biner CIDR IP.
• Rilis ini menyelesaikan masalah menu infiniteloop.

Persyaratan :

• Perl