Firewall Builder pour les listes d'accès Cisco IOS complète un ensemble d'outils conçus pour gérer le système de sécurité réseau multi-niveaux. Avec elle, vous pouvez utiliser le même Firewall Builder GUI et des objets base de données pour élaborer des politiques de pare-feu Cisco PIX ou pour les pare-feu Open Source comme iptables, PF, ipfilter ou ipfw, et en plus de ce que créer et gérer des listes d'accès routeur.
Le compilateur génère LCA étendues en utilisant "ip access-list extended" commande. ACL noms sont générés automatiquement en utilisant des noms d'interface abrégés et les symboles de direction pour le rendre facile à comprendre qui est qui ACL. Compilateur utilise ensemble assez minime d'options de la "ip access-list" de commandement et devrait générer un code qui va travailler pour IOS 12.x. Je ne l'ai pas testé avec 11.x mais je suis sûr que cela va fonctionner, au moins avec les dernières versions de 11.x.
Firewall Builder pour Cisco IOS ACL peut également ajouter des commandes pour configurer la consignation.
L'interface graphique intègre des installation pour les routeurs qui fonctionne exactement comme installateur pour PIX. Les deux installateurs ont été mis à jour mais pour améliorer le support pour la fonction automatique roll-back au cas où vous perdez connecter avec le pare-feu ou le routeur en raison d'une erreur dans la politique. Maintenant, vous pouvez faire le programme d'installation redémarrage en quelques minutes, puis télécharger la nouvelle politique ou ACL puis annuler redémarrage si le téléchargement a réussi. Tout cela se passe autmatically et garantit que la communication avec le routeur est maintenue même si une erreur a été commise lors de la conception des règles de liste d'accès.
Tous les trois méthodes d'installation qui étaient disponibles pour PIX sont maintenant disponibles pour les routeurs: vous pouvez le faire comprendre à toutes les listes d'accès, puis charger de nouvelles ou tout simplement mettre à jour les listes d'accès sans compensation. En plus de ces methos, la dernière méthode (la méthode "filet de sécurité") crée ACL temporaire pour permettre la communication avec la station de gestion, l'affecte à l'interface marquée comme interface de gestion, puis efface toutes les listes d'accès et de charges nouvelles et dans le fin swaps bonne liste sur l'interface de gestion. Cela permet d'éviter de verrouillage vous sur le routeur au milieu du processus d'installation en cas d'erreur dans l'ACL et dans le même temps ne pas laisser le routeur sans acls pour le temps qu'il faut pour installer la nouvelle politique. En combinaison avec roll-back automatique, processus d'installation est assez fiable.
Ce logiciel fonctionne sur toutes les principales distributions Linux, FreeBSD, Mac OS X, ainsi que Windows 2000 et XP.
Voici quelques caractéristiques principales de "Firewall Builder pour Cisco IOS ACL":
Commentaires non trouvées