360-FAAR Firewall Analysis Audit Repair

360-Faar Firewall Analysis Audit javítása egy nyílt forráskódú szoftver Perl-ben írt, amelynek célja egy tűzfalszabályzati manipuláció parancssori segédprogramot.
Ez lehet összehasonlítani a naplók, lefordítani, összeolvad és kimeneti tűzfal parancsokat, az új politika, filter naplók, olvassa politika Checkpoint FW1, Netscreen ScreenOS és Cisco ASA.

Mi az új Ebben a kiadásban:

• Ez a változat rögzíti NetScreen csoport nevét fordítás hibákat.
• Empty csoportok, amelyek nem egyeznek a build_rules köv.
• Comments kerülnek kiadásra "nevét nem nyilatkozatait politikai id mód NetScreen alapszabályok.
• Netscreen szabályt 'name' húrok hozzá a szabály leírását, és a nettó tartományok fordították tartományban.
• Néhány alapértelmezett szolgáltatás frissült, néhány új szolgáltatások meghatározását.
• 'rr' üzemmódban "nat" defaults adtak, ugyanaz, mint az "igen" defaults CIDR filter NAT fordítás kapcsolva.

Mi az új verzióban 0.4.5:

• Ez a kiadás javít szabálybázis kimeneti hibákat, amikor a ' cl "opciót a" rr "módban.
• Netscreen szabálybázis számok már otput használható szabályt számok "cl" alapszabályok.
• Továbbá, remélhetőleg a ctrl-c pánik, amikor olvasta naplók rögzítik.
• 'rr' üzemmódban "log" defaults most kapcsoljuk ki a "bármilyen" szabály, hogy kifogást és szolgáltatási objektumok felbontását.
• 'rr' üzemmódban "res" defaults Most kapcsolja be a legtöbb felbontású és megfelelő beállításokat.

Mi az új verzióban 0.4.4:

• Ez a verzió hozzáteszi a & quot; megoldására szolgáltatásokat " Bármilyen "tárgyakat & quot; és a & quot; megoldására "Bármely" hálózati objektumok ismert hálók & quot; opciót a "rr" módban.
• Az új "rr" módban opciók esetében a log fájl töltődik, és a kimeneti politikai szűrjük használja.
• Ha kapcsolat található a naplókat, ami illeszkedik a politikai például a "bármilyen" adott szolgáltatás, a proto és port vagy ismert szuperhálózati a naplófájlok a kimeneti politika.
• Megoldott tárgyakat jelenti-e a szabály építeni szakaszában, és hozzá kell adni kézzel.

Mi az új verzióban 0.4.3:

• Ez a kiadás azonban a "HC" opciót építeni szabályok "rr" mód, és gondoskodjon a leginkább sújtott új szabályok a tetején.
• FIGYELEM: Hit gróf szabályok nem 100% -ig megbízható jelenleg !!! Hit számít lehet szorozni a több IP tárgyakat.
• - "cl" módban szabályok már használhatja az eredeti globális számú szabály helyett értékhez azt 1.
• - Hogy mi történik akkor "rr" módban szabály épít megváltoztak - azt nem, hogy minden nemteljesítés hogy lásd az új alapértelmezett beállításokat.
• - Hozzáadott 'log' alapbeállítás 'rr' üzemmódban, ez kiválasztja ugyanazt új alapértékek, de úgy dönt "igen" szűrő naplók.
• - Nat szabály pontok nyomtatás gyakoribb, hogy jobb vizuális kimenet.
• - Kevesebb pöttyök vannak nyomtatva a napló szabály egyezik az "rr" módban.
• - "teher" mode most doesnt próbálja meg betölteni naplók és NAT-re "." Ha átugorja betöltése ezeket a fájlokat
• - Szabályok, hogy nem jelentkezett a szabály számot checkpoint vannak felsorolva, mint általában 0, ami remélhetőleg megoldja a nem numerikus rendezéshez hibák "rr" módban.

Mi az új verzióban 0.4.2:

• Ez a verzió hozzáteszi a "cl" opciót tisztítható / szűrni eredeti szabályok, a "rr" módban, és lehetővé teszi a kimenő szolgáltatás elsőbbségi szabályok, valamint az eredeti DST src elsőbbségi szabály épít.
• A "rr" módban funkciója már tovább egyszerűsödött.
• Kezdve a script mindenféle opció nélkül most kezdődik terhelés esetén hozzá legalább egy config.
• Ez a kiadás javít egy hibát a "minden" tárgy megfelelő, minden most meg kell illeszkedik a naplók.
• A rashfilter hash-fa formátumban megváltozott, hogy megfeleljen a sorrendben a többi szabály feldolgozó hash: mergebase, filterbase, és rulegroups; ez lecsökkenti a memória használata kissé.

Mi az új verzióban 0.4.1:

• Ez a kiadás azonban a "mergelog" módban. Ez a mód lehetővé teszi hozzá bináris naplóbejegyzések egy # config másik, ez nem frissíti az információkat kimenetet "print" módban, de nem update # bináris log információkkal, amelyeket a "rr" módban.
• Ezt a kiadást is jelentősen frissíti a felhasználói felület. Most választhat opciók segítségével # opció szám helyett a szöveges értéket.
• Help már nem nyomtatott, ha elkezdi a script mindenféle opció nélkül. Ez lehetővé teszi az összes konfigurációval a # betöltését a "teher" menüben megadása helyett a parancssorban.
• Added "beszédes" kapcsol "print" és a "rr" üzemmóddal is, hogy a képernyő kimenetét lehet kikapcsol.
• A NetScreen végfoknál már használ egy alapértelmezett zónát amennyiben az nincs megadva.
• Továbbá minden "vége." kulcsszavak megváltoztak, hogy egyszerűen "." számának csökkentése karakternél szükséges # minden racionalizálása. Belépő '0' Most hozzáteszi, az összes lehetőséget, és "." kiválasztja az alapértelmezett, ha szövege is letölthető.

Mi az új verzióban 0.4.0:

• Ez a változat megváltoztatja a parancssori opció és lehetővé teszi, hogy folyamatot annyi konfigurációk akarsz.
• Minden kód refactored be alprogram.
• Három új módokat is került. & Quot; terhelést & quot; mód lehetővé teszi, hogy töltse be az új konfiguráció kötegek egy már futó példányát 360-Faar, & quot; copylog & quot; módban társít egy log fájlt egyik konfiguráció egy másik terhelve, vagy új konfigurációt, és & quot; segíteni & quot; módban kiírja információt a többi üzemmód.
• Meghatározatlan figyelmeztetések már megoldódott, amikor a CTRL-Ct, hogy kilépjen a felhasználó loop.

Mi az új verzióban 0.3.9:

• Ez a változat lehetővé teszi, hogy válassza ki a típusát szabályoknak, és uralkodni intézkedések terjedjenek ki a szabályt racionalizálási mód.
• Mind a "merge-re" és a "szűrő" alapszabályok zárja típusok választhatók.
• A "rr" módban szabály kibont kódot lett optimalizálva.

Mi az új verzióban 0.3.8:

• Ez a verzió hozzáteszi Cisco ASA 8.3+ objektum NAT a A Cisco olvasó statikus és dinamikus NAT.
• Hálózati objektumok, tartományát és IP lefordították.
• Futás a forgatókönyvet & quot; - segítség & quot; vagy & quot; H & quot; vagy & quot; H & quot; kiírja az egyszerű súgó képernyőt.
• Két új lehetőséget adtak, hogy a & quot; rr & quot; módban szűrők, hogy legyen a titkosítás szabályok a & quot; egyesíteni a & quot; és & quot; egyesíteni a & quot; alapszabályok kell használni, hogy elrejtse későbbi szabályok az egyesítés a szabálybázis.
• Kapcsolatok megegyezik a kimenő teljesítményt a & quot; rr & quot; módban szűrés ma jegyzik a forrás konfigurációs köteg objektum nevek helyett a bináris CIDR IP címe.
• Ez a kiadás megoldja a menü VégtelenCiklus kérdés.

követelmények :

• Perl