360-FAAR Firewall Analysis Audit Repair

360-FAAR Analiza Firewall Reparatii Audit este un software open source scris în Perl, conceput ca o manipulare politică utilitar firewall linie de comandă.
Se poate compara cu busteni, traduce, îmbinare și comenzi de ieșire firewall pentru noi politici, busteni filtru, citiți politica de Checkpoint FW1, NetScreen ScreenOS și Cisco ASA.

Ce este nou din această versiune:.

• Această versiune rezolvă Grup de NetScreen bug-uri de traducere nume
• Grupuri goale nu sunt potrivite în build_rules submarine.
• Comentariile sunt scoase în "stabilite de nume", declarații în mod id politică pentru rulebases NetScreen.
• regulă NetScreen siruri de caractere "nume", se adaugă cu descrieri reguli, și intervalele nete sunt traduse ca intervale.
• Unele servicii implicite au fost actualizate cu definiții cateva servicii noi.
• nu a fost adaugata modul "rr" implicite "NAT", la fel ca și "da" defaults cu traduceri NAT filtrul CIDR pornit.

Ce este nou în versiunea 0.4.5:

• Această versiune rezolvă bug-uri de ieșire rulebase atunci când se utilizează " "opțiune în" cl modul rr ".
• numere rulebase NetScreen otput acum numerele de reguli utilizabile în rulebases "cl.
• De asemenea, sperăm ctrl-c panica atunci cand citesc busteni este fixat.
• mod 'rr' 'jurnal' implicite acum opri "Orice" regula de opoziție și o rezoluție obiect serviciu.
• "RR" implicite modul "res" trece acum pe cele mai multe opțiuni de rezoluție și de potrivire.

Ce este nou în versiunea 0.4.4:

• Această versiune adaugă & quot; rezolva servicii de la ' Orice "obiecte & quot; și & quot; rezolva "orice" obiecte de rețea la plase cunoscute & quot; opțiune la modul "rr".
• Aceste noi "RR" opțiuni pentru modul solicita ca un fișier jurnal este încărcat și că politica de ieșire este filtrată folosind-o.
• Când conectivitate se gaseste in jurnalele care se potrivește o instanță politică cu serviciul "Orice" menționate, proto și portul sau supernet cunoscute din busteni sunt utilizate în politica de ieșire.
• obiecte rezolvate sunt raportate in timpul domniei construi etape și ar trebui să fie adăugate manual.

Ce este nou în versiunea 0.4.3:

• Această versiune adaugă opțiunea "ban" pentru a construi Normele în modul "rr" și aranja noile norme mai afectate în partea de sus.
• Feriți-vă: regulile de numărare Hit nu sunt fiabile 100% în prezent !!! Hit contează pot fi multiplicate pentru obiecte IP multiple.
• - "cl" norme modul utiliza acum numărul inițial regulă global în loc de creșterea incrementală prin 1
.
• - valorile implicite pentru modul regulă "rr" construiește s-au schimbat -. Spune nu la toate setările implicite pentru a vedea noile opțiuni implicite
• -. Adaugat "log" implicit la modul "rr", acest selectează aceleași noile prestabilite dar alege "da" în filtru cu busteni
• -. Puncte reguli Nat de imprimare este mult mai frecvent pentru a oferi o mai bună ieșire vizual
• -. Puncte mai puțin sunt tipărite pentru log să se pronunțe meciuri în modul "rr"
• - modul "sarcină" acum doesnt încerca încărcarea busteni si NAT de la "." când săriți de încărcare aceste fișiere
• -. Regulile care nu sunt conectați cu un număr regulă în punctul de control sunt acum enumerate ca regulă 0, care rezolvă sperăm erorile non sortare numerice in modul "rr"

Ce este nou în versiunea 0.4.2:

• Această versiune adaugă opțiunea "cl" pentru a curăța / filtra norme originale, în modul "rr", și permite producția de reguli de prioritate de servicii, precum și originalul de regulă prioritate DST src versiune.
• meniul modului "rr" a fost simplificată și mai mult.
• Pornirea script-ul fara alte optiuni începe acum modul de încărcare a adăuga cel puțin un config.
• Această versiune rezolvă o problemă în "orice" potrivire obiect, orice ar fi acum adaptate din busteni.
• Formatul copac hash rashfilter a fost modificat pentru a corespunde ordinea celorlalte hash de prelucrare regulă: mergebase, filterbase, și rulegroups; acest lucru ar trebui reduce consumul de memorie ușor.

Ce este nou în versiunea 0.4.1:

• Această versiune adaugă modul "mergelog". Acest mod vă permite să adăugați intrări jurnal binare de la un # config cu altul, acest lucru nu se actualizează ieșirea informații prin modul de "print", dar nu de actualizare # informațiile jurnal binar folosit de modul "rr".
• Această versiune, de asemenea, actualizează în mod semnificativ interfața cu utilizatorul. Puteți alege acum optiuni, folosind un număr # opțiune în locul valorii textului.
• Ajutor nu mai este imprimată dacă porniți script fara alte optiuni. Acest lucru permite tuturor configs la # fi încărcate din meniul "sarcină" în loc de specificându-le în linia de comandă.
• întrerupătoare adăugată "verbose" la "print" și modurile "RR", astfel încât producția ecran poate fi oprește.
• stadiul de ieșire NetScreen juca acum o zonă implicit dacă nu este specificat.
• De asemenea, toate "scop." Cuvinte-cheie au fost schimbate pur și simplu "." pentru a reduce numărul de apăsări de taste necesare pentru fiecare # raționalizare. Introducerea '0', adaugă acum toate opțiunile și "." alege implicit dacă availble.

Ce este nou în versiunea 0.4.0:

• Această versiune schimbă opțiunile commandline și vă permite să proces cat mai multe configurații ca să alegeți.
• Toate cod a fost refactored în subrutine.
• Trei moduri noi au fost adăugate. & Quot; sarcină & quot; mod vă permite să încărcați noi pachete de configurare într-o instanță deja rulează de 360 ​​de FAAR, & quot; copylog & quot; Modul asociază un fișier jurnal de la o configurație cu o altă configurație încărcat sau noi, precum și & quot; ajuta & quot; Modul imprimă informații despre toate celelalte moduri.
• avertizari nedefinite au fost rezolvate atunci când se utilizează CTRL-C pentru a ieși din bucla de folosire.

Ce este nou în versiunea 0.3.9:

• Această versiune vă permite să alege tipurile de norme și care guvernează acțiunile să includă în modul regula raționalizare.
• Atât "îmbinare de" și rulebases "filtrul" regula tipuri pot fi alese.
• "rr" codul regulă mod Desfaceți a fost optimizat.

Ce este nou în versiunea 0.3.8:

• Această versiune adaugă Cisco ASA 8.3+ obiecții NAT la cititorul Cisco pentru NAT static și dinamic.
• obiecte rețea, variază, iar IP-uri sunt traduse.
• Rularea scriptului cu & quot; - ajutor & quot; sau & quot; -h & quot; sau & quot; h & quot; imprimă ecranul de ajutor simplu.
• Două opțiuni noi au fost adăugate la & quot; RR & quot; filtre modul, pentru a permite norme de criptare de la & quot; îmbina de la & quot; și & quot; fuziona pentru & quot; rulebases a fi folosite pentru a masca mai târziu norme în fuziunea din rulebase.
• Conectivitate Meciuri ieșire în timpul & quot; rr & quot; Modul de filtrare sunt acum listate cu ajutorul configurare sursă nume de obiecte pachet în loc de binar CIDR IP.
• Această versiune rezolvă problema meniu infiniteloop.

Cerințe :

• Perl