Τείχος προστασίας Builder για Λίστες Cisco IOS Πρόσβαση ολοκληρώνει σειρά εργαλεία που έχουν σχεδιαστεί για τη διαχείριση πολλαπλών επιπέδων σύστημα ασφάλειας του δικτύου. Με αυτό, μπορείτε να χρησιμοποιήσετε το ίδιο τείχος προστασίας Builder GUI και αντικειμένων βάσης δεδομένων για να χτίσει τείχος προστασίας πολιτικών για τη Cisco PIX ή τείχη προστασίας Open Source, όπως iptables, PF, IPFILTER ή IPFW, και εκτός από ότι οι κατάλογοι πρόσβαση δημιουργήσετε και να διαχειριστείτε το δρομολογητή.
Ο compiler δημιουργεί εκτεταμένη χρήση του ACL "ip access-list επεκταθεί" εντολή. Τα ονόματα ACL δημιουργούνται αυτόματα χρησιμοποιώντας συντομογραφίες διεπαφή και σύμβολα κατεύθυνση ώστε να είναι εύκολο να καταλάβουμε ποιες ACL είναι ποιο. Compiler χρησιμοποιεί μάλλον ελάχιστο σύνολο επιλογών του "ip access-list" εντολή και θα πρέπει να δημιουργήσετε κώδικα που θα λειτουργήσει για το IOS 12.x. Δεν είχα δοκιμάσει με 11.x, αλλά είμαι σίγουρος ότι θα λειτουργήσει, τουλάχιστον με τις τελευταίες εκδόσεις των 11.x.
Τείχος προστασίας Builder για τη Cisco IOS ACL μπορεί επίσης να προσθέσει εντολές για να ρυθμίσετε την υλοτομία.
Το GUI περιλαμβάνει ενσωματωμένο πρόγραμμα εγκατάστασης για δρομολογητές που λειτουργεί ακριβώς όπως και εγκατάστασης για PIX. Αμφότερες οι εγκαταστάτες ενημερώθηκαν ωστόσο για τη βελτίωση της υποστήριξης για την αυτόματη λειτουργία roll-πίσω σε περίπτωση που χάσετε τη σύνδεση με το τείχος προστασίας ή το δρομολογητή εξαιτίας ενός σφάλματος στην πολιτική. Τώρα μπορείτε να κάνετε το πρόγραμμα εγκατάστασης επανεκκίνηση μέσα σε λίγα λεπτά, στη συνέχεια να φορτώσετε νέα πολιτική ή ACLs και στη συνέχεια να ακυρώσετε την επανεκκίνηση αν μεταφόρτωση ήταν επιτυχής. Όλα αυτά συμβαίνουν autmatically και εγγυάται ότι η επικοινωνία με το router διατηρείται ακόμη και αν έχει γίνει κάποιο λάθος, ενώ το σχεδιασμό κανόνων λίστα πρόσβασης.
Και οι τρεις μέθοδοι εγκατάστασης που ήταν διαθέσιμα για PIX είναι τώρα διαθέσιμο για δρομολογητές: μπορείτε να καταστήσουμε σαφές όλες τις λίστες πρόσβασης και στη συνέχεια, τοποθετήστε καινούργια ή απλά να ενημερώσετε τις λίστες πρόσβασης χωρίς εκκαθάριση. Εκτός από αυτές τις methos, η τελευταία μέθοδος (η μέθοδος "δίχτυ ασφαλείας") δημιουργεί προσωρινά ACL για να επιτραπεί η επικοινωνία με τον σταθμό διαχείρισης, εκχωρεί στη διασύνδεση επισημανθεί ως διεπαφή διαχείρισης, στη συνέχεια, διαγράφει όλες τις λίστες πρόσβασης και τα φορτία νέων και η τέλος swaps σωστή λίστα στη διεπαφή διαχείρισης. Αυτό βοηθά στην αποφυγή κλειδώνοντας τον εαυτό σας έξω από το router στη μέση της διαδικασίας εγκατάστασης σε περίπτωση σφάλματος στην ACL και ταυτόχρονα δεν αφήνει το router χωρίς λίστες ACL για το χρόνο που χρειάζεται για την εγκατάσταση της νέας πολιτικής. Σε συνδυασμό με την αυτόματη roll-back, διαδικασία εγκατάστασης είναι αρκετά αξιόπιστη.
Το λογισμικό αυτό λειτουργεί σε όλες τις μεγάλες διανομές Linux, το FreeBSD, το Mac OS X, καθώς και τα Windows 2000 και XP.
Εδώ είναι μερικά βασικά χαρακτηριστικά του "Firewall Builder για τη Cisco IOS ACL":
Τα σχόλια δεν βρέθηκε