Firewall Builder для списків доступу Cisco IOS завершує набір інструментів, призначених для управління багаторівневої системи безпеки мережі. З його допомогою ви можете використовувати той же графічний інтерфейс брандмауера Builder і бази даних об'єктів для створення політики брандмауера для Cisco PIX або Open Source брандмауерів, таких як IPTables, PF, IPFilter або IPFW, і на додаток до цього створюють і керують списками доступу маршрутизаторів.
Компілятор генерує розширені списки управління доступом за допомогою "IP Access-лист розширеної" команду. Імена ACL автоматично створюються за допомогою скорочені назви інтерфейсу і символи напрямки, щоб зробити його легко з'ясувати, які ACL є що. Компілятор використовує досить мінімальний набір опцій команди "список IP-доступу" і повинні генерувати код, який буде працювати на IOS 12.x. Я не перевіряв, але з 11.x Я впевнений, що це буде працювати, принаймні, з останніми версіями 11.x.
Firewall Builder для Cisco IOS ACL також можете додати команди, налаштувати ведення журналу.
Інтерфейс включає в себе вбудовані установки для маршрутизаторів, який працює так само, як установки для PIX. Обидва були оновлені інсталятори, однак для поліпшення підтримки функції автоматичного відкат у випадку, якщо ви втратите зв'язок з брандмауером або маршрутизатором через помилку в політиці. Тепер ви можете зробити графік установки перезавантаження через кілька хвилин, а потім завантажити нову політику або списків управління доступом, а потім скасувати перезавантаження, якщо завантаження була успішною. Все це відбувається autmatically і гарантує, що зв'язок з маршрутизатором підтримується, навіть якщо була зроблена помилка при проектуванні правила список доступу.
Усі три методи установки, які були доступні для PIX тепер доступні для маршрутизаторів: ви можете зробити це ясно, всі списки доступу, а потім завантажити нові або просто оновити списки доступу без очистки. На додаток до цих Митос останній метод (метод "мережа безпеки") створює тимчасовий ACL, щоб вирішити зв'язок з керуючою станції, привласнює його інтерфейс, позначений як інтерфейс управління, а потім очищає всі списки доступу і завантажує нові і в кінець змінює потрібний список на інтерфейсі управління. Це допомагає запобігти блокування себе з маршрутизатора в середині процесу установки в разі помилки в ACL і в той же час не залишити маршрутизатор без будь-яких списків ACL для часу, необхідного для установки нової політики. У поєднанні з автоматичною відкоту, процес установки досить надійні.
Це програмне забезпечення працює на всіх основних дистрибутивів Linux, FreeBSD, Mac OS X, а також Windows 2000 і XP.
Ось деякі ключові особливості "Firewall Builder для Cisco IOS ACL":
Коментар не знайдено