360-FAAR Firewall Analysis Audit Repair

360-FAAR Firewall Аналіз аудиту Ремонт є програмне забезпечення з відкритим кодом, написана в Perl, розроблений в якості брандмауера маніпуляції політика утиліти командного рядка.
Це може зрівнятися з колод, перекладати, об'єднувати і вихідні команди брандмауера для нової політики, журналів фільтрів, ознайомтеся з політикою для КПП FW1, Netscreen ScreenOS і Cisco ASA.

Що нового в Цей реліз :.

• Ця версія виправляє NetScreen групи помилок з перекладом імен
• порожні групи не збігаються в build_rules підводних човнів.
• Коментарі виводяться в "вказано Ім'я" звітності в режимі політика ідентифікатор NETSCREEN бази правил.
• Netscreen правило "Ім'я" рядки додаються з описами правил, а чисті діапазони перекладається як діапазонах.
• Деякі послуги замовчуванням були оновлені з визначеннями кілька нових послуг.
• Mode 'RR' 'NAT' за замовчуванням були додані, так само, як "так" за замовчуванням з трансляцією мережних адрес CIDR фільтрів включений.

Що нового у версії 0.4.5:

• Цей реліз виправляє вихідних помилки полісі при використанні " "варіант в" CL режимі RR '.
• NETSCREEN числа полісі тепер Завдання і результати використовувані номери правил в бази правил »CL.
• Крім того, ми сподіваємося, Ctrl-C паніка при читанні журналів фіксується.
• Режим "р-р '' увійти 'за замовчуванням тепер вимкнути" Будь "правило заперечувати і дозвіл службовий об'єкт.
• 'RR' за замовчуванням режим "Res" перемкніть на більшості дозволу та погодження варіантів.

Що нового у версії 0.4.4:

• Ця версія додає і Quot; дозволити послуг від " Будь 'об'єкти і Quot; і & Quot; вирішити "Є" мережеві об'єкти до відомих мереж і Quot; Можливість режимі "RR '.
• Ці нові опції Mode 'RR' вимагають, щоб файл журналу завантажується і що вихід політика фільтрується за допомогою його.
• Коли підключення знаходиться в журналах, який відповідає екземпляр політики з "будь-який" обслуговування, зазначеного, прото і порт або відомий надсеті з журналів використовуються у вихідний політики.
• Вирішені об'єкти повідомили під час правління будувати етапи і повинні бути додані вручну.

Що нового у версії 0.4.3:

• Цей реліз додає опцію 'HC ", щоб побудувати Правила в режимі "RR 'і організувати самі хітові нові правила на самому верху.
• УВАГА: Hit правила підрахунку не на 100% надійним в даний час !!! Лічильники Hit можна помножити на кількох об'єктів інтелектуальної власності.
• - правила режиму 'кл "тепер використовувати оригінальний глобальний номер правила, а не збільшуючи її на 1
.
• - Значення за замовчуванням для правила "RR 'режим збірки були змінені. - Сказати не всі значення за замовчуванням, щоб побачити нові налаштування за замовчуванням
• . - Долучення "увійти" за замовчуванням в режимі "RR ', це вибирає ті ж нові значення за замовчуванням, але вибирає« так »у фільтрі журналів
• -. Nat точки правило друку частіше, щоб дати краще візуального виводу
• -. Менше точки друкуються на журнал, щоб виключити матчі в режимі "RR '
• - режим "навантаження" тепер оленяча шкіра спробувати завантажити журнали і Nats з '.' коли ви пропустити завантаження цих файлів
• -. Правила, які не ввійшли до числа правил в контрольно-пропускному пункті в даний час перераховані як правило 0, який, ми сподіваємося, вирішує не числових помилок сортування в режимі "RR '

Що нового у версії 0.4.2:

• Ця версія додає опцію 'кл "для очистки / фільтрувати оригінальні правила, в режимі "RR ', виводить сигнал правил пріоритету обслуговування, а також оригінальний пріоритет правил DST SRC збірки.
• 'RR' меню режиму була спрощена далі.
• Запуск скрипта без параметрів тепер починається режим завантаження, щоб додати принаймні один конфігураційний.
• Цей реліз виправляє помилку в "будь-який" відповідності об'єкта, будь тепер повинні бути узгоджені з колод.
• Формат хеш дерево rashfilter був змінений, щоб відповідати порядку інших хешів правила обробки: mergebase, філь- і rulegroups; Це має зменшити використання пам'яті небагато.

Що нового у версії 0.4.1:

• Цей реліз додає режим "mergelog». Цей режим дозволяє додавати записи довічних журналів з одного # конфігурації з іншого, це не оновлювати інформацію, виведену на режим "Друк", але робить оновлення # інформацію довічного журналу, використовуваний режимі "RR '.
• Цей реліз також значно оновлює користувальницький інтерфейс. Тепер Ви можете вибрати варіанти з використанням номера # опція замість текстового значення.

не «LI> Допомога більше не друкується, якщо ви запустите скрипт без будь-яких варіантів. Це дозволяє всім конфігах # бути завантажені з меню "Завантажити" замість зазначення їх в командному рядку.
• 'багатослівний' 'перемикачі Додано в' друку 'і режимів "RR', щоб виводити на екран може бути вимикається.
• NetScreen вихідний каскад тепер використовує зону за замовчуванням, якщо нічого не вказано.
• Крім того, всі «кінець». Ключові слова були змінені, щоб просто ". скоротити кількість натискань клавіш, необхідних для кожного # раціоналізації. Введення "0" тепер додає всі варіанти і '.' вибирає за замовчуванням, якщо доступний.

Що нового у версії 0.4.0:

• Ця версія змінює параметри командного рядка і дозволяє вам Процес, як багато конфігурацій, як ви виберете.
• Весь код був перероблений в підпрограма.
• Три нових режиму були додані. І Quot; навантаження і Quot; Режим дозволяє завантажувати нові конфігурації зв'язки в уже запущеному екземплярі 360-FAAR, & Quot; copylog і Quot; Режим пов'язує файл журналу з однієї конфігурації з іншим завантаженого або нової конфігурації, і & Quot; допомогти і Quot; Режим друкує інформацію про всіх інших режимах.
• Невизначені попередження були вирішені при використанні CTRL-C для виходу з циклу користувача.

Що нового у версії 0.3.9:

• Ця версія дозволяє вам вибрати типи Правила і які керують діями включити в режимі правило раціоналізації.
• І "злити з" і "Фільтр" бази правил виключає типи можуть бути вибрані.
• 'RR' правило Режим розгортати код був оптимізований.

Що нового у версії 0.3.8:

• Ця версія додає Cisco ASA 8.3+ об'єкта NAT для Cisco рідер для статичного і динамічного NAT.
• Мережеві об'єкти, діапазони і IP-адреси транслюються.
• Запуск скрипта з & Quot; - допомога і Quot; або & Quot; -h & Quot; або & Quot; ч & Quot; друкує простий екран довідки.
• дві нові опції були додані до & Quot; RR & Quot; фільтри режим, щоб правила шифрування з-Quot; злити з & Quot; і & Quot; зливаються & Quot; бази правил, які будуть використовуватися, щоб замаскувати пізніше правила в злитті з полісі.
• Зв'язок збігається вихід у & Quot; RR & Quot; Фільтрація режим тепер перераховані з іменами, розшарування об'єкта конфігурації джерело замість довічного CIDR IP.
• Цей реліз вирішує проблему меню infiniteloop.

Вимоги

• Perl