360-FAAR Firewall Analysis Audit Repair

360 FAAR του προγράμματος EQUAL Ανάλυση Τείχος προστασίας Επισκευή Ελέγχου είναι ένα λογισμικό ανοικτού κώδικα γραμμένο σε Perl, έχουν σχεδιαστεί ως ένα τείχος προστασίας χειραγώγηση της πολιτικής βοηθητικό πρόγραμμα γραμμής εντολών.
Δεν μπορεί να συγκριθεί με τα αρχεία καταγραφής, να μεταφράσει, να συγχωνεύσει και τις εντολές του τείχους προστασίας εξόδου για νέες πολιτικές, κούτσουρα φίλτρο, διαβάστε την πολιτική για το Checkpoint FW1, Netscreen ScreenOS και Cisco ASA.

Τι είναι καινούργιο αυτή η έκδοση:.

• Αυτή η έκδοση διορθώνει ομάδα NetScreen σφάλματα όνομα μετάφραση
• Άδειασμα ομάδες δεν ταιριάζουν σε build_rules επόμ.
• Τα σχόλια είναι έξοδος στο «όνομα της ομάδας» δηλώσεις σε λειτουργία ID πολιτική για NetScreen rulebases.

Οι
• Netscreen κανόνας «όνομα» φράσεις προστέθηκαν με περιγραφές κανόνα, και οι καθαρές σειρές που μεταφράζεται ως περιοχές.
• Μερικά προεπιλεγμένες υπηρεσίες έχουν ενημερωθεί με τους ορισμούς μερικές νέες υπηρεσίες.
• έχουν προστεθεί λειτουργία «RR» προεπιλογών "nat», το ίδιο με το «ναι» προεπιλογές με μεταφράσεις NAT φίλτρο CIDR ενεργοποιημένη.

Τι είναι καινούργιο στην έκδοση 0.4.5:

• Αυτή η έκδοση διορθώνει σφάλματα εξόδου rulebase κατά τη χρήση του " «επιλογή» CL λειτουργία RR ».
• Οι αριθμοί rulebase Netscreen otput τώρα χρησιμοποιούμενοι αριθμοί κανόνα σε rulebases «CL».
• Επίσης, ελπίζουμε ότι το ctrl-c πανικού κατά την ανάγνωση αρχείων καταγραφής είναι σταθερό.
• Λειτουργία «RR» «log» προεπιλογές τώρα σβήσει »κάθε« κανόνα ένστασης και ανάλυση αντικείμενο των υπηρεσιών.
• «RR» προεπιλογές λειτουργία «res» τώρα στραφούν στις περισσότερες επιλογές ανάλυσης και ταιριάζουν.

Τι είναι καινούργιο στην έκδοση 0.4.4:

• Αυτή η έκδοση προσθέτει ο & quot? Επίλυση των υπηρεσιών από ' Κάθε «αντικείμενα & quot? και το & quot? επίλυση «κάθε είδους» αντικείμενα δικτύου σε γνωστά δίχτυα & quot? επιλογή στη λειτουργία «RR».
• Οι νέες αυτές «RR» επιλογές λειτουργίας απαιτούν ότι ένα αρχείο καταγραφής είναι φορτωμένο και ότι η πολιτική εξόδου φιλτράρεται χρήση.
• Όταν συνδεσιμότητα βρίσκεται στα αρχεία καταγραφής που ταιριάζει με ένα παράδειγμα πολιτικής με τη «κάθε είδους» υπηρεσία που προσδιορίζεται, το πρωτο και το λιμάνι ή γνωστό υπερδικτύωση από τα αρχεία χρησιμοποιούνται στην πολιτική εξόδου.
• επιλυθούν τα αντικείμενα που αναφέρθηκαν κατά τη διάρκεια του κανόνα χτίσουν τα στάδια και θα πρέπει να προστεθούν με το χέρι.

Τι είναι καινούργιο στην έκδοση 0.4.3:

• Αυτή η έκδοση προσθέτει την «HC» επιλογή για την κατασκευή κανόνες στη λειτουργία «RR» και να οργανώσει τις πιο χτυπήσει νέους κανόνες στην κορυφή.
• ΠΡΟΣΟΧΗ: Hit κανόνες καταμέτρηση δεν είναι 100% αξιόπιστο σήμερα !!! Hit Η μπορεί να πολλαπλασιαστεί για multi IP αντικείμενα.
• - «CL» κανόνες λειτουργίας χρησιμοποιούν τώρα το πρωτότυπο συνολικός αριθμός κανόνα αντί προσαύξηση είναι από 1
.
• - Οι προεπιλογές για τον κανόνα λειτουργίας «RR» χτίζει έχουν αλλάξει -. Πούμε όχι στο σύνολο των αθετήσεων για να δείτε νέες προεπιλεγμένες επιλογές
• -. Προστέθηκε «log» επανέρχονται στην προεπιλεγμένη λειτουργία «RR», αυτό επιλέγει τις ίδιες νέες προεπιλογές, αλλά επιλέγει «ναι» στο φίλτρο με κορμούς
• -. Nat τελείες κανόνας εκτύπωση είναι πιο συχνή να δώσει την καλύτερη οπτική έξοδο
• -. Λιγότερο στίγματα εκτυπώνονται για να αποφανθεί ημερολόγιο αγώνων σε κατάσταση «RR»
• - Λειτουργία «φορτίο» τώρα διαιτητή προσπαθήσετε να φορτώσετε τα αρχεία καταγραφής και NATs από '. » όταν παραλείψετε την φόρτωση αυτών των αρχείων
• -. Κανόνες που δεν είναι συνδεδεμένοι με έναν αριθμό κανόνα σε σημείο ελέγχου παρατίθενται πλέον ως κανόνας 0 η οποία επιλύει ελπίζουμε ότι τα μη αριθμητικά σφάλματα ταξινόμησης σε κατάσταση «RR»

Τι είναι καινούργιο στην έκδοση 0.4.2:

• Αυτή η έκδοση προσθέτει την «CL» επιλογή για να καθαρίσετε / φίλτρο αρχικούς κανόνες, σε κατάσταση «RR», και επιτρέπει την έξοδο των κανόνων προτεραιότητας υπηρεσιών, καθώς και το αρχικό κανόνα προτεραιότητα DST SRC κατασκευής.
• Το μενού της λειτουργίας «RR» έχει απλοποιηθεί περαιτέρω.
• Ξεκινώντας το σενάριο χωρίς επιλογές ξεκινά τώρα τη λειτουργία του φορτίου για να προσθέσετε τουλάχιστον ένα config.
• Αυτή η έκδοση διορθώνει ένα bug στο «κάθε είδους» ταιριάζουν αντικείμενο, που υπάρχει, πρέπει τώρα να συνδυαστούν από τα αρχεία.
• Η rashfilter μορφή δέντρου κατακερματισμού έχει αλλάξει για να ταιριάζει με τη σειρά της τα άλλα hashes επεξεργασίας κανόνας: mergebase, filterbase, και rulegroups? Αυτό θα πρέπει να μειώσει τη χρήση μνήμης ελαφρώς.

Τι είναι καινούργιο στην έκδοση 0.4.1:

• Αυτή η έκδοση προσθέτει τη λειτουργία «mergelog». Αυτή η λειτουργία σας επιτρέπει να προσθέσετε δυαδικό καταχωρήσεις ημερολογίου από ένα # config με ένα άλλο, αυτό δεν ενημερώνει την έξοδο των πληροφοριών με τη λειτουργία «εκτύπωση», αλλά κάνει την ενημερωμένη έκδοση # δυαδική πληροφορία ημερολόγιο που χρησιμοποιείται από τη λειτουργία «RR».
• Αυτή η έκδοση ενημερώνει επίσης σημαντικά το περιβάλλον εργασίας χρήστη. Τώρα μπορείτε να επιλέξετε τις επιλογές χρησιμοποιώντας έναν αριθμό # επιλογή αντί της τιμής κειμένου.
• Βοήθεια δεν είναι πλέον τυπωμένο αν ξεκινήσετε το σενάριο χωρίς επιλογές. Αυτό επιτρέπει σε όλους να configs # φορτωθούν από το μενού «φορτίο» αντί να καθορίσετε τους στη γραμμή εντολών.
• «φλύαρη» διακόπτες Προστέθηκε στο «εκτύπωση» και τους τρόπους «RR» έτσι ώστε η έξοδος της οθόνης μπορεί να απενεργοποιείται.
• Το στάδιο εξόδου NetScreen τώρα χρησιμοποιεί μια προκαθορισμένη ζώνη, εάν κανένα από αυτά δεν προσδιορίζονται.
• Επίσης, όλα τα «τέλη». Οι λέξεις-κλειδιά έχουν αλλάξει απλά ».» να μειώσει τον αριθμό των πληκτρολογήσεων που απαιτούνται για κάθε # εξορθολογισμού. Εισαγωγή «0», προσθέτει τώρα όλες τις επιλογές και '.' επιλέγει την προεπιλεγμένη αν οίκων.

Τι είναι καινούργιο στην έκδοση 0.4.0:

• Αυτή η έκδοση αλλάζει τις επιλογές γραμμής εντολών και σας επιτρέπει να διαδικασία όσες ρυθμίσεις που θα επιλέξετε.
• Όλος ο κώδικας έχει ανανεωμένος σε υπορουτίνες.
• έχουν προστεθεί τρεις νέες λειτουργίες. & Quot? Φορτίο & quot? mode σας επιτρέπει να φορτώσετε νέες δέσμες διαμόρφωση σε ένα ήδη εκτελούμενη παρουσία του 360-FAAR του προγράμματος EQUAL, & quot? copylog & quot? Λειτουργία συσχετίζει ένα αρχείο καταγραφής από μια διαμόρφωση με άλλο φορτωμένο ή νέα διαμόρφωση, και & quot? Βοήθεια & quot? λειτουργία εκτυπώνει πληροφορίες σχετικά με όλα τα άλλα μέσα.

Οι
• Απροσδιόριστοι προειδοποιήσεις έχουν επιλυθεί κατά τη χρήση του Ctrl-C για να βγείτε από το βρόχο του χρήστη.

Τι είναι καινούργιο στην έκδοση 0.3.9:

• Αυτή η έκδοση σας επιτρέπει να να επιλέξετε τους τύπους κανόνες και τα οποία αποκλείουν δράσεις για την ένταξη στη λειτουργία κανόνα εξορθολογισμού.
• Τόσο η «συγχώνευση από» και «φίλτρο» rulebases αποφανθεί τύποι μπορούν να επιλεγούν.
• Το «RR» κωδικός κανόνας λειτουργίας ξετυλίξετε έχει βελτιστοποιηθεί.

Τι είναι καινούργιο στην έκδοση 0.3.8:

• Αυτή η έκδοση προσθέτει Cisco ASA 8.3+ αντιρρήσεις ΝΑΤ ο αναγνώστης της Cisco για στατική και δυναμική ΝΑΤ.
• αντικείμενα του Δικτύου, κυμαίνεται, και οι IPs μεταφράζονται.
• Τρέχοντας το script με & quot? - Βοήθεια & quot? ή & quot? H & quot? ή & quot? H & quot? εκτυπώνει την απλή οθόνη βοήθειας.
• Δύο νέες επιλογές έχουν προστεθεί στο & quot? RR & quot? φίλτρα λειτουργία, να επιτρέψουν κανόνες κρυπτογράφησης από το & quot? συγχώνευση από το & quot? και & quot? συγχωνεύονται σε & quot? rulebases να χρησιμοποιηθεί για να καλύψει αργότερα κανόνες στη συγχώνευση από rulebase.
• Συνδεσιμότητα αγώνες έξοδο κατά τη διάρκεια της & quot? RR & quot? φιλτράρισμα λειτουργίας περιλαμβάνονται πλέον και με τη χρήση των ρυθμίσεων πηγή ονόματα αντικειμένων δέσμη αντί του δυαδικού CIDR IP του.
• Αυτή η έκδοση επιλύει το ζήτημα μενού infiniteloop.

Απαιτήσεις :

• Perl