360-FAAR Firewall Analysis Audit Repair

360-



Firewall təhlili Audit Təmir firewall siyasət manipulyasiya command-line kommunal kimi nəzərdə Perl yazılı açıq mənbə proqramdır.
Bu logs müqayisə tərcümə Checkpoint FW1, Netscreen ScreenOS və Cisco ASA üçün siyasət oxumaq, birləşməsi və yeni siyasət, filter logs üçün çıxış firewall əmrləri edə bilərsiniz.

Yeni nədir bu azad.

• Bu versiya netscreen qrup adı tərcümə hataları giderir
• Boş qrupları build_rules Subs eşlemeli deyil.
• Şərhlər netscreen rulebases siyasət id rejimi "müəyyən adı 'hesabatlarında çıxış edir.
• Netscreen qayda 'name' strings qayda təsvirləri ilə əlavə edilir və xalis silsilələri aralıklarının kimi tərcümə olunur.
• Bəzi default xidmətləri bir neçə yeni xidmətlər anlayışlar ilə yeniləndi.
• 'rr "rejimi" nat "u mənim işə CIDR filter NAT çeviriler ilə' bəli 'yetirilməməsi kimi eyni, əlavə edilmişdir.

nədir versiya 0.4.5-ci Yeni

istifadə edərkən
• Bu azad rulebase çıxış hataları giderir rr 'rejimində CL "seçim".
• Netscreen rulebase nömrələri artıq 'CL "rulebases lazımlı qayda nömrələri otput.
• Həmçinin, logs oxu ümid ctrl-c çaxnaşma müəyyən edilir.
• 'rr "rejimi u mənim indi etiraz və xidmət obyekti qətnamə üçün' hər hansı bir" qayda söndürün "daxil.
• 'rr "rejimi" Res' u mənim indi ən qətnamə və uyğun variantları yandırın.

nədir versiya 0.4.4-ci Yeni

• Bu versiya edir & quot; xidmət həll Hər hansı bir 'obyektləri & quot; və & quot; məlum şəbəkələri olarak üçün 'hər hansı bir şəbəkə obyektlərin həll; "rr 'rejimində seçimi.
• Bu yeni "rr" rejimi variantları bir günlük faylı dolu olduğunu və çıxış siyasəti istifadə süzülür tələb edir.
• keçid çıxış siyasətində istifadə olunur "Hər hansı" xidmət logs proto və port və ya tanınmış Supernet bir siyasət instansiya oyunları logs aşkar edildikdə.
• Həll obyektlərin mərhələləri qurmaq və özünüz əlavə olunmalıdır dövründə bildirilir.

nədir versiya 0.4.3-ci Yeni

• Bu azad qurmaq üçün 'hc "seçim edir və üst ən hit yeni qaydalar təşkil 'rr "rejimində qaydaları.
• ehtiyatlanmaq: Hit sayı qaydaları bu 100% etibarlı deyil !!! Hit sayar çox IP obyektlər üçün vurulur bilər.
• - cl "rejimi qaydaları artıq 1 ilə incrementing əvəzinə orijinal qlobal qayda sayı istifadə
.
• - rr 'rejimində qayda üçün u mənim dəyişdirilib qurur -. Yeni default variantları görmek üçün bütün yetirilməməsi üçün heç bir demək
• -. Rr 'rejimində yetirilməməsi' daxil 'Əlavə, bu yeni yetirilməməsi seçir, lakin logs ilə filter' bəli 'seçir
• -. Nat qayda nöqtələr çap yaxşı vizual çıxış vermək daha tez-tez
• -. Az nöqtələr log 'rr "rejimində oyunları idarə etmək üçün çap
• - yük "rejimi indi logs və Barcelonanı yüklemek üçün cəhd etmir". Bu faylları yükləmə keçmək zaman
• -. Buraxılış məntəqəsində bir qayda sayı daxil deyil Qaydalar indi inşallah 'rr' rejimində qeyri rəqəmli sort səhvlər aradan qayda 0 kimi verilmişdir

versiya 0.4.2 yeni nədir:

• Bu versiya təmiz "cl" seçim edir / 'rr "rejimində, orijinal qaydaları filter və xidmət prioritet qaydaları çıxış, eləcə də orijinal DST src prioritet qayda qurmaq imkan verir.
• 'rr "rejimi menyusu daha sadələşdirilmiş edilmişdir.
• Hər hansı bir variantları olmadan script başlayaraq indi əlavə yük rejimi başlayır ən azı bir config.
• Bu azad, hər hansı bir artıq logs eşlemeli olmalıdır 'heç' obyekt uyğun bir səhv giderir.
• rashfilter hash ağac format digər qayda emal hashes üçün uyğun olaraq dəyişdirildi: mergebase, filterbase və rulegroups; bu qədər yaddaş istifadə azaltmaq lazımdır.

versiya 0.4.1 yeni nədir:

• Bu azad "mergelog" rejimi edir. Bu rejimi bu "çap" rejimində informasiya çıxış yeniləmə deyil, başqa bir # config olan ikili log entries əlavə etmək üçün imkan verir, lakin yeniləmə # 'rr' rejimində istifadə ikili log məlumat yoxdur.
• Bu azad əhəmiyyətli dərəcədə istifadəçi interfeysi yeniləyir. İndi mətn dəyəri əvəzinə # seçim nömrəsini istifadə etməklə variantları seçə bilərsiniz.

Əgər hər hansı bir variantları olmadan script başlamaq əgər
• Yardım artıq çap olunur. Bu # bütün configs command line onları ifadə əvəzinə "yük" menyusundan yüklənəcək imkan verir.
• 'çap' və 'rr "rejimi Added' verbose" açarları ola bilər ki, ekran çıxış off açarları verir.

Heç müəyyən edilir əgər
• netscreen çıxış mərhələ indi default zona istifadə edir.
• Həmçinin, bütün "son". açar sözlər sadəcə dəyişdirilib ". Hər səmərələşdirici üçün # lazım tuş vuruşlarını sayı azaldır. '' 0 'daxil indi bütün variantları və əlavə edir ". default availble əgər seçir.

nədir versiya 0.4.0-ci Yeni

• Bu versiya skript variantları dəyişir və sizə imkan verir Bu proses bir çox konfiqurasiyaları seçdiyiniz kimi.
• Bütün code subroutines daxil refactored edilmişdir.
• Üç yeni rejimləri əlavə edilmişdir. & Quot; yük & quot; CopyLog & quot; rejimi yeni konfiqurasiya 360-
  
  
  
  bir artıq çalışan instansiya paketləri, və quot yüklemek üçün imkan verir; rejimi başqa yüklü və ya yeni konfiqurasiya ilə bir konfiqurasiya bir günlük faylı asılı və & quot; kömək & quot; rejimi digər rejimləri haqqında məlumat görüntüler.
• Undefined xəbərdarlıq istifadəçi loop çıxmaq üçün CTRL-C istifadə edərkən öz həllini tapmışdır.

nədir versiya 0.3.9-ci Yeni

• Bu versiya növləri seçmək üçün imkan verir tədbirlər qayda və qaydaları qayda səmərələşdirici rejimində daxil.
• həm də 'dan birləşməsi "və" filter "rulebases növləri seçilə bilər qayda.
• 'rr' rejimində qayda açmaq code optimize edilmişdir.

versiya 0.3.8 yeni nədir:

Bu versiya Cisco ASA NAT etiraz 8.3+

• edir statik və dinamik NAT üçün Cisco oxucu.
• Network obyektləri, dəyişir, və IP tərcümə olunur.
• ilə və script Running quot; - help & quot; ya & quot; h & quot; ya & quot; h & quot; sadə yardım ekran çap.

RR & quot;
• iki yeni variantları & quot əlavə edilmişdir; rejimi filtreler olan şifreleme qaydaları imkan & quot; & quot dən birləşməsi; və & quot; quot & birləşməsi; rulebases sonra rulebase olan birləşmə qaydaları maska ​​etmək üçün istifadə ediləcək.
• Bağlantı & quot zamanı çıxış oyunları, RR & quot; rejimi filtreleme indi əvəzinə ikili CIDR IP mənbəyi konfiqurasiya paketi obyekt adları istifadə verilmişdir.
• Bu azad menyu InfiniteLoop məsələ həll edir.

tələblər

• Perl