360-FAAR Firewall Analysis Audit Repair

360 FAAR Firewall Phân tích Kiểm toán Repair là một phần mềm mã nguồn mở viết bằng Perl, được thiết kế như một bức tường lửa thao tác chính sách tiện ích dòng lệnh.
Nó có thể so sánh với các bản ghi, dịch thuật, hợp nhất và các lệnh tường lửa đầu ra cho các chính sách mới, bộ lọc các bản ghi, đọc sách cho Checkpoint FW1, Netscreen ScreenOS và Cisco ASA.

là gì mới trong phiên bản này:.

• Phiên bản này sửa chữa nhóm NetScreen lỗi tên dịch
• nhóm rỗng không phù hợp trong build_rules subs.
• Bình luận là đầu ra trong 'đặt tên' báo cáo trong chế độ chính sách đối với id rulebases NetScreen.
• quy tắc Netscreen 'tên' chuỗi được bổ sung thiệu quy tắc, và các dãy ròng được dịch là dãy.
• Một số dịch vụ mặc định đã được cập nhật với các định nghĩa một vài dịch vụ mới.
• 'rr' chế độ 'nat' mặc định đã được thêm vào, giống như 'yes' mặc định với bộ lọc CIDR dịch NAT bật.

là gì mới trong phiên bản 0.4.5:

• Phiên bản này sửa lỗi rulebase đầu ra khi sử dụng ' 'trong' cl rr 'chế độ.
• số rulebase Netscreen tại otput số quy tắc sử dụng trong rulebases 'cl'.
• Ngoài ra, hy vọng sự hoảng loạn ctrl-c khi đọc các bản ghi được cố định
.
• 'rr' chế độ 'log' mặc định giờ tắt 'Any' quy tắc để phản đối và độ phân giải đối tượng phục vụ.
• 'rr' mặc định chế độ 'res' bây giờ bật nhất tùy chọn độ phân giải và phù hợp.

là gì mới trong phiên bản 0.4.4:

• Phiên bản này cho biết thêm các & quot; giải quyết các dịch vụ từ ' Bất kỳ 'đối tượng & quot; và & quot; giải quyết 'Any' đối tượng mạng lưới tiếng & quot; tùy chọn vào 'rr' chế độ.
• Những 'rr' tùy chọn chế độ mới này yêu cầu một tập tin log được nạp và rằng chính sách đầu ra được lọc bằng cách sử dụng nó.
• Khi kết nối được tìm thấy trong các bản ghi đó phù hợp với một trường hợp chính sách với 'Any' dịch vụ quy định, các proto và cổng hoặc supernet được biết đến từ các bản ghi được sử dụng trong các chính sách đầu ra.
• Giải quyết đối tượng được báo cáo trong các quy tắc xây dựng giai đoạn và cần được bổ sung bằng tay.

là gì mới trong phiên bản 0.4.3:

• phát hành này thêm tùy chọn 'hc' để xây dựng quy tắc trong 'rr' chế độ và sắp xếp các quy định mới đạt nhất ở đầu trang.
• Hãy coi chừng: quy tắc Lượt truy cập không phải là 100% đáng tin cậy hiện nay !!! Lượt đếm có thể được nhân rộng cho các đối tượng IP đa.
• - 'cl' các quy định chế độ hiện nay sử dụng các số nguyên tắc toàn cầu ban đầu thay vì cách tăng nó bằng 1
.
• - Các mặc định cho 'rr' chế độ quy tắc xây dựng đã được thay đổi -. Nói không với các mặc định để xem các tùy chọn mặc định mới
• -. Thêm 'log' mặc định 'rr' chế độ, điều này sẽ lựa chọn các giá trị mặc định mới tương tự nhưng chọn 'yes' trong bộ lọc với các bản ghi
• -. Chấm rule Nat in ấn thường xuyên hơn để cung cấp cho sản lượng hình ảnh tốt hơn
• -. Ít chấm được in để đăng nhập để cai các trận đấu trong 'rr' chế độ
• - 'tải' chế độ hiện nay doesnt cố gắng để tải các bản ghi và NAT từ '.' khi bạn bỏ qua tải những tập tin
• -. Rules mà không phải đăng nhập với một số quy tắc trong trạm kiểm soát hiện nay được liệt kê như là quy tắc 0 mà hy vọng giải quyết các lỗi loại không phải là số trong 'rr' chế độ

là gì mới trong phiên bản 0.4.2:

• Phiên bản này bổ sung thêm tùy chọn 'cl' để làm sạch / lọc quy định ban đầu, trong 'rr' chế độ, và cho phép đầu ra của quy tắc ưu tiên dịch vụ cũng như các quy tắc ưu tiên ban đầu dst src xây dựng.
• Các 'rr' chế độ trình đơn đã được đơn giản hóa hơn nữa.
• Bắt đầu từ kịch bản mà không có bất kỳ tùy chọn bây giờ bắt đầu chế độ tải thêm ít nhất một cấu hình.
• Phiên bản này sửa lỗi trong 'bất kỳ' kết hợp đối tượng, bất cứ khi nào cần được kết hợp từ các bản ghi.
• Các định dạng cây băm rashfilter đã được thay đổi để phù hợp với thứ tự của các băm khác chế biến quy tắc: mergebase, filterbase, và rulegroups; này nên giảm sử dụng bộ nhớ một chút.

là gì mới trong phiên bản 0.4.1:

• phát hành này thêm các 'mergelog' chế độ. Chế độ này cho phép bạn thêm các mục bản ghi nhị phân từ một # config với nhau, điều này không cập nhật các thông tin đầu ra của 'print' chế độ nhưng không cập nhật các thông tin đăng nhập # nhị phân sử dụng 'rr' chế độ.
• Phiên bản này cũng cập nhật đáng kể giao diện người dùng. Bây giờ bạn có thể tùy chọn sử dụng một số tùy chọn # thay vì các giá trị văn bản.
• Help không còn được in nếu bạn bắt đầu kịch bản mà không có bất kỳ tùy chọn. Điều này cho phép tất cả các configs để # được nạp từ 'tải' menu thay vì xác định chúng trên các dòng lệnh.
• 'tiết' tắc thêm vào 'in' và 'rr' chế độ nên ở đầu ra màn hình có thể được tắt.
• Các giai đoạn đầu ra NetScreen bây giờ sử dụng một khu vực mặc định nếu không được quy định.
• Ngoài ra, tất cả các "sự kết thúc." từ khóa đã được thay đổi để đơn giản '.' để giảm số lượng các tổ hợp phím cần thiết # cho mỗi hợp lý. Bước vào "0" bây giờ có thêm tất cả các tùy chọn và '.' chọn mặc định nếu availble.

là gì mới trong phiên bản 0.4.0:

• Phiên bản này thay đổi các tùy chọn dòng lệnh và cho phép bạn quá trình làm nhiều cấu hình như bạn chọn.
• Tất cả mã đã được tái cơ cấu thành các chương trình con.
• Ba chế độ mới đã được thêm vào. & Quot; & quot tải; chế độ cho phép bạn tải bó cấu hình mới vào trong một instance đang chạy của 360 FAAR, & quot; copylog & quot; chế độ liên kết một tập tin đăng nhập từ một cấu hình với một cấu hình được nạp hay mới, và & quot; giúp & quot; chế độ in thông tin về tất cả các chế độ khác.
• cảnh báo Không xác định đã được giải quyết khi sử dụng Ctrl-C để thoát khỏi vòng lặp sử dụng.

là gì mới trong phiên bản 0.3.9:

• Phiên bản này cho phép bạn lựa chọn các loại quy tắc và quy tắc hành động đó bao gồm trong chế độ cai trị hợp lý.
• Cả 'nhập từ' và 'lọc' rulebases trừ loại có thể được lựa chọn.
• Các 'rr' mã chế độ cai trị Unwrap đã được tối ưu hóa.

là gì mới trong phiên bản 0.3.8:

• Phiên bản này cho biết thêm Cisco ASA 8.3+ phản đối NAT để người đọc cisco cho NAT tĩnh và năng động.
• đối tượng Network, phạm vi, và các khu công nghiệp được dịch.
• Chạy kịch bản với & quot; - giúp đỡ & quot; hoặc & quot; h & quot; hoặc & quot; h & quot; in ra màn hình trợ giúp đơn giản.
• Hai lựa chọn mới đã được thêm vào & quot; rr & quot; bộ lọc chế độ, quy định cho phép mã hóa từ & quot; hợp nhất từ ​​& quot; và & quot; hợp nhất để & quot; rulebases được sử dụng để che sau quy tắc trong hợp nhất từ ​​rulebase.
• Kết nối đầu ra phù hợp trong & quot; rr & quot; chế độ lọc hiện đang được liệt kê bằng cách sử dụng cấu hình nguồn tên đối tượng thay vì bó của nhị phân CIDR IP của.
• phát hành này giải quyết các vấn đề đơn infiniteloop.

Yêu cầu :

• Perl