Builder Firewall pentru Lista Cisco IOS acces completeaza un set de instrumente concepute pentru a gestiona sistemul de securitate a rețelei mai multe niveluri. Cu acesta, puteți utiliza aceeași Firewall Builder GUI și obiecte de baze de date pentru a construi politici firewall pentru Cisco PIX sau firewall Open Source, cum ar fi iptables, PF, ipfilter sau ipfw, și, în plus față de faptul că a crea și de a gestiona liste de acces router.
Compilatorul generează ACL-uri extinse folosind "lista de acces ip extins" comanda. Numele ACL sunt generate automat folosind nume de interfață abreviate și simboluri direcție pentru a face mai ușor pentru a descoperi ce ACL este care. Compilator foloseste set mai degrabă minim de opțiuni de comanda "de acces lista ip" și ar trebui să genereze cod care va lucra pentru IOS 12.x. Eu nu am testat cu 11.x, dar eu sunt destul de sigur că va funcționa, cel puțin cu cele mai recente versiuni ale 11.x.
Builder Firewall pentru Cisco IOS ACL poate adăuga, de asemenea, comenzi pentru a configura logare.
GUI include built-in de instalare pentru routere care funcționează la fel ca de instalare pentru PIX. Ambele instalatori au fost actualizate însă pentru a îmbunătăți sprijinul pentru funcția automată roll-back în cazul în care pierde legătura cu firewall sau router din cauza unei erori în politica. Acum puteți face programul de instalare reboot în câteva minute, apoi încărcați nouă politică sau ACL-uri și apoi anula repornirea dacă încărcarea a avut succes. Toate acestea se întâmplă autmatically și garantează că comunicarea cu routerul este menținută chiar dacă o eroare a fost făcută în timp ce proiectarea normelor lista de acces.
Toate cele trei metode de instalare care au fost disponibile pentru PIX sunt acum disponibile pentru routere: poți face clar toate listele de acces și apoi încărcați noi sau doar să actualizeze listele de acces fără compensare. În plus față de aceste Methos, ultima metoda (metoda "plasă de siguranță") creează ACL temporar pentru a permite comunicarea cu statia de management, atribuie-l la interfața marcat interfata de management, apoi șterge toate listele de acces și loturile noi și în end swap lista corectă pe interfata de management. Aceasta ajută la prevenirea blocare-te de router în mijlocul procesului de instalare în caz de eroare în ACL și, în același timp, nu lăsați router fără ACL-uri pentru timpul necesar pentru a instala noi politici. În combinație cu automat roll-back, procesul de instalare este destul de fiabile.
Acest software funcționează pe toate distributiile majore de Linux, FreeBSD, Mac OS X, precum și Windows 2000 și XP.
Iată câteva caracteristici cheie ale "Firewall Builder pentru Cisco IOS ACL":
Comentariile nu a fost găsit