Cisco IOS Erişim Listeleri için Güvenlik Duvarı Oluşturucu çok katmanlı ağ güvenlik sistemini yönetmek için tasarlanmış bir araç kümesi tamamlar. Bununla beraber, aynı Firewall Builder GUI kullanmak ve Cisco PIX veya iptables, pf, ipfilter yada ipfw'den ve bu oluşturmak ve yönetmek yönlendirici erişim listeleri ek olarak Açık Kaynak güvenlik duvarları güvenlik duvarı politikaları oluşturmak için veritabanı nesneleri yapabilirsiniz.
derleyici komutu "ip access-list genişletilmiş" seçeneğini kullanarak genişletilmiş ACL üretir. ACL adları otomatik olarak ACL hangi hangi anlamaya kolay hale getirmek için kısaltılmış arayüz isimleri ve yön sembolleri kullanılarak üretilir. Derleyici "ip access-list" komutu seçenekleri oldukça kümesini kullanır ve IOS 12.x. için çalışacak kod oluşturmak gerekir Ben 11.x ile test etmedi ama en azından 11.x son sürümleri ile, bu iş olacak eminim
Cisco IOS ACL için Firewall Builder ayrıca günlüğü yapılandırmak için komutlar ekleyebilirsiniz.
GUI yerleşik içerir yükleyici sadece PIX için yükleyici gibi çalışan yönlendiriciler için. Her iki montajcılar Eğer güvenlik duvarı veya çünkü politikada bir hata router ile bağlamak kaybetmeniz durumunda otomatik roll-back özelliği için destek iyileştirmek için ancak güncellenmiştir. Şimdi o yükleme başarılı olup olmadığını reboot iptal sonra yeni bir politika ya da ACL yükleyebilir ve birkaç dakika içinde yükleyici programı yeniden başlatmayı yapabilirsiniz. Bütün bu autmatically olur ve yönlendirici ile iletişim erişim listesi kuralları tasarımı sırasında bir hata yapılmış olsa bile muhafaza edilmesini garanti eder.
PIX için kullanılabilir üç yükleme yöntemleri yönlendiriciler için şimdi mevcuttur: Tüm erişim listeleri açıkça yapmak ve daha sonra yenilerini yüklemek ya da sadece takas olmadan erişim listelerini güncelleyebilirsiniz. Bu metodlarını ek olarak, son yöntem ("güvenlik ağı" yöntemi) sonra tüm erişim listeleri ve yüklerin yenilerini temizler ve yönetim arayüzü olarak işaretlenmiş arayüzü atar, yönetim istasyonu ile iletişimi izin vermek için geçici acl yaratır son yönetim arabirimi üzerinde uygun listeyi swapları. Bu yeni politika yüklemek için gereken süreyi hiçbir ACL ile yönlendirici bırakmaz ACL bir hata durumunda yükleme işleminin ortasında router üzerinden ve aynı zamanda kendinizi kilitleme önlemeye yardımcı olur. Otomatik rulo arka ile birlikte, yükleme işlemi oldukça güvenilirdir.
Bu yazılım tüm büyük Linux dağıtımları, FreeBSD, Mac OS X, yanı sıra Windows 2000 ve XP üzerinde çalışır.
Burada "Cisco IOS ACL Firewall Builder" bazı temel özellikleri şunlardır:
Yorum Bulunamadı