360-FAAR Firewall Analysis Audit Repair

360 FAAR Análisis Firewall Reparación de Auditoría es un software de código abierto escrito en Perl, diseñado como una manipulación política de la utilidad de línea de comandos firewall.
Se puede comparar con los registros, traducir, fusionar y los comandos de salida del cortafuegos para nuevas políticas, registros de filtro, lea la política de Checkpoint FW1, NetScreen ScreenOS y Cisco ASA.

¿Qué hay de nuevo en esta versión:.

• Esta versión corrige grupo netscreen errores de traducción nombre
• grupos vacíos no se concilian en build_rules subs.
• Los comentarios son la producción en 'nombre de conjunto de «estados en el modo de Identificación de políticas para las bases de normas NetScreen.
• regla Netscreen cuerdas 'nombre' se añaden con descripciones de reglas, y rangos netos se traducen como rangos.
• Algunos servicios predeterminados han sido actualizados con las definiciones unos nuevos servicios.
• por defecto en modo 'rr' 'nat' se han añadido, lo mismo que 'sí' por defecto con filtro CIDR traducciones NAT activado.

¿Qué hay de nuevo en la versión 0.4.5:

• Esta versión corrige errores de salida de base de reglas cuando se utiliza el ' 'opción' cl modo rr '.
• números de base de reglas Netscreen ahora otput números de reglas que puedan utilizarse en las bases de normas 'cl'.
• También, espero que el ctrl-c pánico al leer los registros es fijo.
• Modo 'rr' 'log' por defecto ahora se apagan "Cualquier" regla de oposición y la resolución objeto de servicio.
• por defecto en modo 'cosa' 'rr' ahora cambian en la mayoría de las opciones de resolución y coincidentes.

¿Cuál es nuevo en la versión 0.4.4:

• Esta versión añade la & quot; resolver los servicios de ' Cualquier 'objetos & quot; y la & quot; resolver "cualquier" objetos de red en las redes & quot conocidos; opción para el modo 'rr'.
• Estas nuevas opciones de modo de 'rr' requieren que un archivo de registro se carga y que la política de producción se filtra a usarlo.
• Cuando la conectividad se encuentra en los registros que coinciden, un ejemplo de política con el "cualquier" servicio especificado, el proto y el puerto o superred conocido de los registros se utilizan en la política de producción.
• objetos resueltos se informó durante el gobierno a construir estadios y se debe agregar manualmente.

¿Qué hay de nuevo en la versión 0.4.3:

• Esta versión incluye la opción 'hc' para construir reglas en modo 'rr' y organizar las nuevas reglas más afectadas en la parte superior.
• ATENCIÓN: reglas recuento de visitas no son 100% fiables en la actualidad !!! Hit recuentos se pueden multiplicar para los objetos de propiedad intelectual múltiples.
• - reglas de modo 'cl' ahora utilizan el número de reglas globales original en lugar de incrementarlo por 1
.
• - Los valores por defecto para el modo de regla 'rr' formaciones que se han cambiado -. Decir que no a todos los valores predeterminados para ver nuevas opciones por defecto
• -. Añadido 'log' por defecto en modo 'rr', esto selecciona los mismos nuevos valores predeterminados pero elige "sí" en el filtro con los registros
• -. Puntos regla NAT impresión es más frecuente para dar un mejor resultado visual
• -. Menos puntos se imprimen para acceder a gobernar partidos en el modo 'rr'
• - modo de "carga" ahora imposible de tratar de cargar troncos y nats de '.' cuando se salta de cargar estos archivos
• -. Las reglas que no están conectados con un número de regla en puesto de control ahora se muestran como regla 0 que se espera resuelva los errores de clasificación no numéricos en el modo 'rr'

¿Qué hay de nuevo en la versión 0.4.2:

• Esta versión añade la opción 'cl' para limpiar / filtrar reglas originales, en el modo 'rr', y permite la salida de las reglas de prioridad de servicio, así como la acumulación regla de prioridad src dst originales.
• El menú del modo 'rr' se ha simplificado aún más.
• A partir de la secuencia de comandos sin ninguna opción ahora inicia el modo de carga añadir al menos una config.
• Esta versión corrige un error en el "cualquier" juego objeto, cualquier empresa debe corresponder a partir de los registros.
• El formato hash árbol rashfilter se ha cambiado para que coincida con el orden de los otros hashes procesamiento de reglas: mergebase, filterbase y rulegroups; esto debería reducir el uso de memoria ligeramente.

¿Cuál es nuevo en la versión 0.4.1:

• Esta versión incluye el modo 'mergelog'. Este modo le permite añadir entradas de registro binario de un # config con otro, este no actualiza la salida de información mediante el modo de "imprimir" pero hace update # la información del registro binario utilizado por el modo 'rr'.
• Esta versión también actualiza significativamente la interfaz de usuario. Ahora puede elegir opciones utilizando un número de opción # en lugar del valor de texto.
• Ayuda ya no se imprime si se inicia la secuencia de comandos sin ninguna opción. Esto permite que todas las configuraciones a # cargar desde el menú de "carga" en lugar de especificar en la línea de comando.
• interruptores Agregado 'verbose' a los modos 'rr' 'print' y para que la salida de pantalla puede ser apaga.
• La etapa de salida netscreen ahora utiliza una zona por defecto si no se especifica ninguno.
• También, 'final.' Todo palabras clave han sido cambiados para simplemente '.' para reducir el número de pulsaciones de teclas necesarias # para cada racionalización. Al introducir "0" ahora agrega todas las opciones y '.' elige el defecto si availble.

¿Qué hay de nuevo en la versión 0.4.0:

• Esta versión cambia las opciones de línea de comandos y le permite proceso tantas configuraciones como usted elija.
• Todo el código ha sido reprogramado para utilizar subrutinas.
• Se han añadido tres nuevos modos. & Quot; carga & quot; modo le permite cargar nuevos paquetes de configuración en una instancia en ejecución de 360 ​​FAAR, & quot; copylog & quot; modo asocia un archivo de registro de una configuración con otra configuración cargada o nueva, y & quot; ayudar & quot; modo imprime información acerca de todos los otros modos.
• advertencias indefinidos se han resuelto al usar CTRL-C para salir del bucle de usuario.

¿Cuál es nuevo en la versión 0.3.9:

• Esta versión le permite elegir los tipos de reglas y que rigen las acciones a incluir en el modo de racionalización regla.
• Tanto la 'fusión de' y las bases de normas 'filtro' gobiernan tipos pueden ser elegidos.
• El código unwrap regla modo 'rr' se ha optimizado.

¿Cuál es nuevo en la versión 0.3.8:

• Esta versión añade Cisco ASA 8.3+ objeto NAT para el lector de cisco para NAT estática y dinámica.
• Los objetos de red, rangos, y IPs se traducen.
• La ejecución del script con & quot; - ayuda & quot; o & quot; -h & quot; o & quot; h & quot; imprime la pantalla de ayuda simple.
• Dos nuevas opciones se han añadido a la & quot; rr & quot; filtros de modo, que permiten a las reglas de codificación de la & quot; fusionar de & quot; y & quot; fusionar a & quot; bases de normas que deben utilizarse para enmascarar tarde reglas en la fusión de la base de reglas.
• Conectividad coincida con la salida durante la & quot; rr & quot; Modo de filtrado están ahora en la lista usando la configuración del origen nombres de objeto paquete en lugar del binario CIDR IP.
• Esta versión resuelve el problema menú InfiniteLoop.

Requisitos :

• Perl