360-FAAR Firewall Analysis Audit Repair

360-FAAR Güvenlik Duvarı Analizi Denetim Onarım bir güvenlik duvarı politika manipülasyon komut satırı yardımcı programı olarak tasarlanan Perl ile yazılmış bir açık kaynak yazılımı.
Bu, günlükleri karşılaştırmak çevirmek, Checkpoint FW1, Netscreen ScreenOS ve Cisco ASA için politikamızı okuyun, birleştirme ve yeni politikalar, filtre günlükleri için çıkış güvenlik duvarı komutları olabilir.

yeni nedir Bu sürüm:.

• Bu sürüm Netscreen grubu çeviri hataları giderir
• Boş gruplar build_rules subs uyumlu değildir.
• Yorumlar Netscreen rulebases politika kimliği modunda 'set name' tablolarda çıktı vardır.
• Netscreen kuralı 'adı' dizeleri kural açıklamaları ile ilave edilir, net aralıkları aralıkları olarak çevrilir.
• Bazı varsayılan hizmetleri bir kaç yeni hizmet tanımları ile güncellendi.
• 'rr' modu 'nat' varsayılan açık CIDR filtre NAT çevirileri ile 'evet' varsayılan olarak aynı, ilave edilmiştir.

nedir sürüm 0.4.5 Yeni:

'kullanırken
• Bu sürüm rulebase çıkış hataları giderir rr 'modunda cl' seçeneği '.
• Netscreen rulebase numaraları artık 'cl' rulebases kullanılabilen kural numaraları otput.
• Ayrıca, günlükleri okurken umarım ctrl-c panik sabittir.
• 'rr' modu varsayılan artık nesne ve hizmet nesnesi çözünürlük 'Herhangi' kuralı kapatın 'log'.
• 'rr' modu 'res' varsayılan şimdi en çözünürlük ve eşleme seçenekleri açın.

nedir sürüm 0.4.4 Yeni:

• Bu sürüm ekler & quot; 'den hizmet çözmek Herhangi bir 'nesne & quot; ve & quot; bilinen ağları & quot 'Herhangi' ağ nesneleri çözmek; 'rr' moduna seçeneği.
• Bu yeni 'rr' modu seçenekleri bir günlük dosyası yüklendiğinden emin ve çıkış politikası bunu kullanarak süzülür gerektirir.
• bağlantı çıkışı politikası kullanılan belirtilen 'Herhangi' hizmet, günlükleri gelen proto ve liman veya bilinen Supernet bir politika örneği eşleşen günlüklerinde bulunduğunda.
• Çözülmüş nesneler aşamalarında inşa ve elle ilave edilmelidir döneminde bildirilmiştir.

nedir sürüm 0.4.3 Yeni:

• Bu sürüm inşa etmek 'hc' seçeneğini ekler ve üstündeki en hit yeni kurallar düzenlemek 'rr' modunda kurallar.
• DİKKAT: Hit sayısı kuralları şu anda% 100 güvenilir değildir !!! Hit sayıları çok IP nesneler için çoğaltılabilir.
• - 'cl' modu kuralları artık 1 bunu artan yerine özgün küresel kural numarasını kullanabilirsiniz
.
• - 'rr' modu kural için varsayılan değiştirildi yapýlar -. Yeni varsayılan seçeneklerini görmek için TÜM DEFAULTS hayır demek
• -. 'Rr' moduna varsayılan 'log' eklendi, bu aynı yeni varsayılan seçer ama günlükleri ile filtre 'evet' seçer
• -. Uyruk kural nokta baskı daha iyi bir görsel çıkış vermek daha sık
• -. Az noktalar günlük 'rr' modunda maçları kural için yazdırılan
• - 'yük' modu şimdi günlükleri ve NAT yüklemeye çalıştığınızda doesnt '.' Bu dosyaları yüklerken atlamak zaman
• -. Kontrol noktasında bir kural numarası ile Giriş yapmadınız kurallar şimdi umarım 'rr' modunda olmayan sayısal sıralama hataları giderir kural 0 olarak listelenen

sürüm 0.4.2 yeni nedir:

• Bu sürüm temizlemek için 'cl' seçeneğini ekler / 'rr' modunda, orijinal kuralları filtre ve servis öncelik kuralları çıkışını yanı sıra orijinal dst src öncelikli kuralı yapı sağlar.
• 'rr' modu menüsü daha basitleştirilmiş olmuştur.
• herhangi bir seçenek komut başlayarak artık eklemek için yük modunu başlatır en az bir yapılandırma.
• Bu sürüm, herhangi şimdi günlüklerden uyumlu olmalıdır 'herhangi bir' nesne eşleştirme bir hatayı düzeltir.
• rashfilter karma ağaç biçimi diğer kural işleme sağlamalarının sırasını maç değiştirildi: mergebase, süzgeçtir ve rulegroups; Bu biraz bellek kullanımını azaltmak gerekir.

sürüm 0.4.1 yeni nedir:

• Bu sürüm 'mergelog' modu ekler. Bu mod, bu 'baskı' modu bilgi çıkışını güncelleme yok, diğeriyle # yapılandırma ikili günlük girişlerini eklemenizi sağlar, ancak güncelleme # 'rr' modunda tarafından kullanılan ikili günlük bilgileri yok.
• Bu sürüm ayrıca önemli ölçüde kullanıcı arayüzü günceller. Şimdi metin değeri yerine bir # seçeneği numarasını kullanarak seçenekleri seçebilirsiniz.

Eğer herhangi bir seçenek komut başlatırsanız
• Yardım artık yazdırılır. Bu # Tüm yapılandırmaları komut satırında bunları belirtmek yerine 'yük' menüsünden yüklenebilir izin verir.
• 'baskı' ve 'rr' modları eklendi 'ayrıntılı' anahtarları olabilir ekran çıkışı kapatır böylece.

Hiçbiri belirtilirse
• Netscreen çıkış katı artık varsayılan dilimini kullanır.
• Ayrıca, tüm 'sonu.' Anahtar kelimeler sadece değiştirilmiştir. '' Her rasyonalizasyon için gerekli # tuş sayısını azaltmak için. '0' girme şimdi tüm seçenekleri ve ekliyor '. varsayılan availble eğer seçer.

nedir sürüm 0.4.0 Yeni:

• Bu sürüm komut seçenekleri değiştirir ve sizi izin süreç gibi birçok yapılandırmaları seçtiğiniz gibi.
• Tüm kod değişmezler içine elden geçirildi.
• Üç yeni modları eklenmiştir. & Quot; yük & quot; copylog & quot; modu, yeni yapılandırma 360-faar zaten çalışan bir örneğine demetleri, & quot yüklemenizi sağlar; modu başka yüklü ya da yeni yapılandırmayla bir yapılandırmaya bir günlük dosyası ilişkilendirir, ve & quot; yardım & quot; modu diğer tüm modlar hakkında bilgi yazdırır.
• Tanımsız uyarılar kullanıcı döngü çıkmak için CTRL-C kullanırken çözüme kavuşturuldu.

nedir sürüm 0.3.9 Yeni:

• Bu sürüm türlerini seçmek için izin verir eylemleri kural ve kurallar kural rasyonalizasyon modunda dahil etmek.
• Hem 'dan birleştirme' ve 'filtre' rulebases tipleri seçilebilir kural.
• 'rr' modu kuralı unwrap kodu optimize edilmiştir.

sürüm 0.3.8 yeni nedir:

Bu sürüm Cisco ASA için NAT itiraz 8.3+

• ekler Statik ve dinamik NAT için Cisco okuyucu.
• Ağ nesneleri, aralıkları ve IP'ler çevrilir.
• & senaryoyu Running quot; - Yardım & quot; veya 'h ve quot; veya 'Hu Basit yardım ekrana yazdırır.

Rr & quot;
• İki yeni seçenekler & quot eklendi; mod filtreleri, şifreleme kuralları izin & quot; & quot gelen birleştirme; ve & quot; quot için & birleştirme; rulebases sonra rulebase gelen birleştirme kuralları maskelemek için kullanılacak.
• Bağlantı & quot sırasında çıkışı eşleşen; rr & quot; mod filtreleme şimdi yerine ikili CIDR IP en kaynak yapılandırması paket nesne adlarını kullanarak listelenmiştir.
• Bu sürüm menü InfiniteLoop sorunu giderir.

Gereksinimler :

• Perl