시스코 IOS 액세스 목록에 대한 방화벽 빌더는 다중 계층 네트워크 보안 시스템을 관리하기위한 도구의 설정이 완료됩니다. 그것으로, 당신은 동일한 방화벽 빌더 GUI를 사용 및 Cisco PIX 또는 iptables에, PF, IPFilter를 또는 IPFW, 그 생성하고 관리 라우터 액세스 목록에 추가 오픈 소스 방화벽에 대한 방화벽 정책을 수립하기 위해 데이터베이스 개체 수 있습니다.
컴파일러는 명령을 "IP 액세스 목록 확장"을 사용하여 확장 ACL을 생성합니다. ACL 이름은 자동으로 ACL에있는 어떤 파악하기 쉽게하기 위해 축약 된 인터페이스 이름과 방향 기호를 사용하여 생성됩니다. 컴파일러는 "IP 액세스 목록"명령의 옵션이 아니라 최소한의 세트를 사용하여 IOS 12.x.에 대한 작동 코드를 생성한다 나는 11.X로 테스트하지 않았다 그러나 나는 적어도 11.x입니다 최신 버전으로, 그것은 작동합니다 확신합니다
시스코 IOS ACL에 대한 방화벽 빌더는 로깅을 구성하는 명령을 추가 할 수 있습니다.
GUI가 내장되어 설치 단지 (PIX)에 대한 설치 프로그램처럼 작동 라우터. 두 설치는 방화벽 또는 때문에 정책의 오류의 라우터와 연결 잃을 경우 자동 롤백 기능에 대한 지원을 개선하기 그러나 업데이트되었습니다. 이제 다음 업로드가 성공하면 재부팅을 취소 한 후 새로운 정책이나 ACL을 업로드하고, 몇 분 안에 설치 일정을 다시 부팅 할 수 있습니다. 이 모든 인 타이틀 발생 및 라우터와의 통신이 액세스리스트 규칙을 설계 중에 에러가 이루어진 경우에도 유지되는 것을 보장한다.
PIX를 위해 사용할 수 있었던 세 가지 설치 방법은 라우터 사용할 수 있습니다 : 당신은 모든 액세스 목록이 명확하게 한 다음 새로로드하거나 삭제하지 않고 액세스 목록을 업데이트 할 수 있습니다. 그 Methos는뿐만 아니라, 최후의 수단 (이하 "안전망"방법은) 모든 액세스 목록로드 새로운 것을 지우고에서, 관리 인터페이스로 표시 인터페이스에 할당, 관리 스테이션과의 통신을 허용하는 임시 ACL을 생성 끝은 관리 인터페이스에 적절한 목록을 교환합니다. 이것은 새로운 정책을 설치하는 데 걸리는 시간 없음 ACL이 라우터를 두지 않는 ACL에 오류가 발생한 경우에는, 설치 프로세스의 중간 라우터에서 그리고 동시에 자신 잠금 방지. 자동 롤백와 결합, 설치 과정은 매우 신뢰할 수있다.
이 소프트웨어는 모든 주요 리눅스 배포판, FreeBSD의, 맥 OS X뿐만 아니라, Windows 2000 및 XP에서 작동합니다.
다음은 "시스코 IOS ACL에 대한 방화벽 빌더"의 일부 주요 기능은 다음과 같습니다
댓글을 찾을 수 없습니다