Firewall Builder para listas de acceso Cisco IOS finaliza la conjunto de herramientas diseñadas para gestionar el sistema de seguridad de red de múltiples niveles. Con él, usted puede utilizar el mismo Firewall Builder GUI y objetos de base de datos para construir políticas de firewall de Cisco PIX o cortafuegos de código abierto, como de iptables, pf, ipfilter o ipfw, y además de que crear y gestionar listas de acceso del router.
El compilador genera ACL extendidas utilizando "ip access-list extended" de comandos. Nombres de ACL se generan automáticamente usando nombres de interfaz abreviados y símbolos de dirección para que sea fácil de averiguar qué ACL es cuál. Compilador utiliza conjunto bastante mínima de opciones del comando "ip access-list" y debe generar código que funcione para IOS 12.x. No he probado con 11.x pero estoy bastante seguro de que funcionará, al menos con las últimas versiones de 11.x.
Firewall Builder para Cisco IOS ACL también puede agregar comandos para configurar el registro.
La interfaz gráfica de usuario incluye una función de instalador para routers que funciona como instalador de PIX. Ambos instaladores se han actualizado sin embargo para mejorar el apoyo a la función de retroceso automático en caso de que pierda la conexión con el firewall o router debido a un error en la póliza. Ahora usted puede hacer horario instalador reinicio en pocos minutos, a continuación, subir nueva política o ACL y luego cancelar el reinicio si carga se ha realizado correctamente. Todo esto sucede autmatically y garantiza que se mantiene la comunicación con el router, incluso si se ha cometido un error al diseñar reglas de la lista de acceso.
Los tres métodos de instalación que estaban disponibles para PIX ya están disponibles para los routers: se puede dejar en claro todas las listas de acceso y luego cargar otros nuevos o simplemente actualizar las listas de acceso y sin compensación. Además de esos methos, el último método (el método "red de seguridad") crea acl temporal para permitir la comunicación con la estación de administración, lo asigna a la interfaz marcado como interfaz de gestión, a continuación, borra todas las listas de acceso y carga los otros nuevos y en el final intercambia lista adecuada en la interfaz de administración. Esto ayuda a prevenir el bloqueo a ti mismo de que el router en el centro del proceso de instalación en caso de un error en la LCA y, al mismo tiempo no deja el router sin ACL para el tiempo que se necesita para instalar la nueva política. En combinación con retroceso automático, proceso de instalación es bastante fiable.
Este software funciona en todas las principales distribuciones de Linux, FreeBSD, Mac OS X, así como Windows 2000 y XP.
Aquí están algunas características clave de "Firewall Builder para Cisco IOS ACL":
Comentarios que no se encuentran