Software kuvakaappaus:
Ohjelmiston tiedot:
360-FAAR palomuuri Analysis Audit korjaus on avoimen lähdekoodin ohjelmisto kirjoitettu Perl, suunniteltu palomuurin politiikan manipulointi komentoriviapuohjelma.
Se voi verrata lokit, kääntää, yhdistää ja lähtö palomuurin komentoja uusia politiikkoja, suodatin lokit, lukea politiikkaa Checkpoint FW1-, NetScreen ScreenOS ja Cisco ASA.
Mitä uutta tämä julkaisu:
- Tämä versio korjaa NetScreen Tuoteryhmä käännös vikoja.
- Tyhjät ryhmät eivät ole vastinetta build_rules seur.
- Kommentit ovat tuotoksen "joukon nimi lausunnot politiikan id tilassa NetScreen rulebases.
- NetScreen sääntö nimi "jouset, lisätään sääntö kuvauksia, ja netto vaihteluvälit käännetty valikoimia.
- oletus palvelut on päivitetty muutamia uusia palveluja määritelmiä.
- "rr" mode "NAT" laiminlyönnit on lisätty, sama kuin "kyllä" defaultsin CIDR suodatin NAT käännöksiä päällä.
Mitä uutta versiossa 0.4.5:
- Tämä julkaisu korjaa rulebase lähtö bugeja käytettäessä " CL "vaihtoehto" rr "-tilassa.
- NetScreen rulebase numerot nyt otput käyttökelpoinen sääntö numerot "cl" rulebases.
- Myös toivottavasti ctrl-c paniikki lukiessa lokit on kiinteä.
- "rr" mode "log" oletusasetukset nyt sammuttaa "Kaikki" sääntö vastustaa ja Palveluobjekti resoluutio.
- "rr" mode "res" defaults nyt päälle kaikkein resoluutio ja yhteensopivuustaulukosta.
Mitä uutta versiossa 0.4.4:
- Tämä versio lisää & quot; ratkaisemaan palveluja " Jokainen 'esineitä & quot; ja & quot; ratkaisemaan "Jokainen verkosto esineet tiedossa verkot & quot; vaihtoehto "rr" -tilassa.
- Nämä uudet "rr" -tilassa asetukset vaativat lokitiedosto on ladattu ja että lähtö politiikka suodatetaan sitä.
- Kun yhteys on löydetty lokit joka vastaa politiikan oikeusasteessa "Kaikki" mainittu palvelu, proto ja sataman tai tiedossa yliverkkorakenteita alkaen lokit käytetään tuotannon politiikkaa.
- Ratkaistu esineitä raportoitu sääntö rakentaa vaiheittain ja ne olisi lisättävä manuaalisesti.
Mitä uutta versiossa 0.4.3:
- Tämä julkaisu lisää "hc" vaihtoehto rakentaa sääntöjä "rr" -tilassa ja järjestää kaikkein osuma uusia sääntöjä yläreunassa.
- VARO: Hit count säännöt eivät ole 100% luotettava nykyisin !!! Hit luvuissa voi kerrotaan usean IP esineitä.
- - 'cl "-tilassa säännöt nyt käyttää alkuperäistä maailmanlaajuinen sääntö numero sijasta monesko se 1.
- - oletusarvot "rr" -tilassa sääntö versioita ovat muuttuneet - sanoa ei kaikki oletusarvot nähdä uusia oletusasetuksia.
- - Lisätty "kirjaudu" oletusarvona "rr" -tilassa, tämä valitsee saman uudet oletusarvot mutta valitsee "kyllä" suodatin lokit.
- - Nat sääntö pistettä tulostus on useammin antaa paremman kuvan.
- - Vähemmän pisteitä tulostaa lokin lausua otteluita "rr" -tilassa.
- - "kuorma" -tilassa nyt doesnt yrittää ladata lokit ja nats päässä "." kun ohitat Lataus näitä tiedostoja
- - Säännöt, jotka eivät ole kirjautuneet sääntö numero Checkpoint on nyt listattu pääsääntöisesti 0 joka toivottavasti ratkaisee ei numeerista sort virheitä "rr" -tilassa.
Mitä uutta versiossa 0.4.2:
- Tämä versio lisää "cl" vaihtoehto puhdistaa / suodatin Alkuperäisessä vuonna "rr" -tilassa, ja mahdollistaa lähdön palvelun ensisijaisia sääntöjä sekä alkuperäinen DST src etusijasäännöstä rakentaa.
- "rr" -valikon on yksinkertaistettu entisestään.
- käynnistys script ilman vaihtoehtoja nyt alkaa kuorman tilassa lisätä ainakin yksi config.
- Tämä julkaisu korjaa vian "kaikki" esine matching, kaikki olisi nyt sovitettu tukeista.
- rashfilter hash puumuodossa on muutettu vastaamaan järjestyksessä muiden sääntö käsittely hash: mergebase, filterbase ja rulegroups; Tämän pitäisi vähentää muistin käyttöä hieman.
Mitä uutta versiossa 0.4.1:
- Tämä julkaisu lisää "mergelog" -tilassa. Tässä tilassa voit lisätä binary lokitiedot yhdestä # config toiseen, tämä ei päivitä tietoja tuotos "print" tilassa, mutta ei päivitystä # binary lokitietoja käyttää "rr" -tilassa.
- Tämä tiedote on myös huomattavasti päivittää käyttöliittymän. Voit nyt valita vaihtoehdoista käyttämällä # vaihtoehto numero tekstin sijaan arvoa.
- Ohje ei enää painettu jos alkaa script ilman vaihtoehtoja. Näin kaikki configs to # ladataan "kuorma" valikon sijasta määrittämällä ne komentorivillä.
- Lisätty "monisanainen" siirtyy "print" ja "rr" tiloja, jotta näytön ulostulo voi olla sammuu.
- NetScreen tuotannon vaiheessa käyttää nyt oletusvyöhykettä jos mikään on määritetty.
- Myös kaikki "pää." avainsanoja ovat muuttuneet yksinkertaisesti '. " vähentää painalluksia tarvitaan # kunkin järkeistämistä. Syöttäminen "0" lisää nyt kaikki vaihtoehdot ja "." valitsee automaattisesti jos availble.
Mitä uutta versiossa 0.4.0:
- Tämä versio muuttaa komentoriviltä vaihtoehtoja ja sallii sinun menetelmä monissa kokoonpanoissa kuin haluat.
- Kaikki koodi on refactored osaksi aliohjelmia.
- Kolme uutta tilaa on lisätty. & Quot; kuormitus & quot; tilassa voit ladata uuden kokoonpanon niput jo käynnissä esimerkiksi 360-FAAR, & quot; copylog & quot; mode liittää lokitiedosto yhdestä kokoonpano toiseen ladattu tai uuden kokoonpanon, ja & quot; auttaa & quot; tilassa tulostaa tietoja kaikista muiden liikennemuotojen.
- Määrittelemätön varoitukset on ratkaistu käytettäessä CTRL-C Poistu käyttäjän silmukka.
Mitä uutta versiossa 0.3.9:
- Tämä versio avulla voit valita, minkä tyyppisiä sääntöjä ja jotka sulkevat toimet sisällyttää sääntö rationalisointi tilassa.
- Sekä "sulautuvat" ja "suodatin" rulebases sulje tyyppejä voidaan valita.
- "rr" -tilassa sääntö unwrap koodi on optimoitu.
Mitä uutta versiossa 0.3.8:
- Tämä versio lisää Cisco ASA 8.3+ vastustaa NAT Cisco lukija staattisen ja dynaamisen NAT.
- Verkko esineitä, vaihtelee, ja IP on käännetty.
- Running script & quot; - help & quot; tai & quot; H & quot; tai & quot; H & quot; tulostaa yksinkertaisia ohjenäytöstä.
- kaksi uutta vaihtoehtoa on lisätty & quot; rr & quot; tilassa suodattimet, jotta salauksen sääntöjä & quot; sulautuvat & quot; ja & quot; sulautuvat & quot; rulebases voidaan käyttää peittämään myöhemmin sääntöjen yhdistämisen päässä rulebase.
- Yhteydet ottelut lähdön aikana & quot; rr & quot; tilassa suodatus luetellaan nyt käyttäen lähde kokoonpano nippu objektien nimet sijaan binary CIDR IP: n.
- Tämä julkaisu korjaa valikosta infiniteloop kysymys.
Vaatimukset :
- Perl
Kommentteja ei löytynyt