Firewall Builder untuk Daftar Cisco IOS Access selesai dengan set alat yang dirancang untuk mengelola sistem keamanan jaringan multi-tier. Dengan itu, Anda dapat menggunakan yang sama Firewall Builder GUI dan objek database untuk membangun kebijakan firewall untuk Cisco PIX atau Open Source firewall seperti iptables, pf, ipfilter atau ipfw, dan di samping itu membuat dan mengelola daftar akses router.
Compiler menghasilkan ACL diperpanjang menggunakan "ip access-list diperpanjang" perintah. Nama ACL secara otomatis dihasilkan menggunakan nama antarmuka disingkat dan simbol arah untuk membuatnya mudah untuk mencari tahu mana ACL adalah yang. Compiler menggunakan set agak minim pilihan dari "ip access-list" perintah dan harus menghasilkan kode yang akan bekerja untuk IOS 12.x. Saya tidak menguji dengan 11.x tapi aku cukup yakin itu akan bekerja, setidaknya dengan versi terbaru dari 11.x.
Firewall Builder untuk Cisco IOS ACL juga dapat menambahkan perintah untuk mengkonfigurasi logging.
GUI termasuk built-in installer untuk router yang bekerja seperti installer untuk PIX. Kedua installer yang diperbarui namun untuk meningkatkan dukungan untuk fitur roll-back otomatis dalam kasus Anda kehilangan terhubung dengan firewall atau router karena kesalahan dalam kebijakan. Sekarang Anda dapat membuat jadwal installer reboot dalam beberapa menit, kemudian meng-upload kebijakan baru atau ACL dan kemudian membatalkan restart jika meng-upload berhasil. Semua ini terjadi autmatically dan menjamin bahwa komunikasi dengan router dipertahankan bahkan jika kesalahan telah dibuat saat merancang aturan daftar akses.
Semua metode instalasi tiga yang tersedia untuk PIX sekarang tersedia untuk router: Anda dapat membuat jelas semua daftar akses dan kemudian beban yang baru atau hanya memperbarui daftar akses tanpa kliring. Selain mereka methos, metode terakhir (metode "jaring pengaman") menciptakan acl sementara untuk mengizinkan komunikasi dengan stasiun manajemen, memberikan ke antarmuka ditandai sebagai antarmuka manajemen, maka membersihkan semua daftar akses dan beban yang baru dan di akhir swap daftar yang tepat pada antarmuka manajemen. Ini membantu mencegah mengunci diri keluar dari router di tengah proses instalasi dalam kasus kesalahan dalam ACL dan pada saat yang sama tidak meninggalkan router tanpa ACL untuk waktu yang dibutuhkan untuk menginstal kebijakan baru. Dalam kombinasi dengan otomatis roll-kembali, proses instalasi sangat handal.
Software ini bekerja pada semua distro Linux utama, FreeBSD, Mac OS X, serta Windows 2000 dan XP.
Berikut adalah beberapa fitur kunci dari "Firewall Builder untuk Cisco IOS ACL":
Komentar tidak ditemukan