360-FAAR Firewall Analysis Audit Repair

360-FAAR Анализ Firewall Одит Repair е софтуер с отворен код, написани на Perl, проектирана като защитна стена манипулация политика командния ред помощна програма.
Тя може да се сравни с трупи, превежда, се сливат и команди изхода на защитната стена за нови политики, филтърни трупи, прочетете Декларацията за Checkpoint FW1, NetScreen ScreenOS и Cisco ASA.

Какво ново в тази версия:.

• Тази версия определя NetScreen групови превод името бъгове
• Празни групи не са съчетани в build_rules подводници.
• Коментари се извеждат в "определени наименованието" изявления в политиката ID режим за NetScreen rulebases.
• NetScreen правило "Име" струни са добавени с описания правило и нетните диапазони са преведени като диапазони.
• Някои услуги по подразбиране са актуализирани с дефиниции на няколко нови услуги.
• Режим "RR" "NAT" просрочията са били добавени, същото като "да" по подразбиране с CIDR филтърни NAT преводи включен.

Какво ново във версия 0.4.5:

• Тази версия поправя rulebase изходни грешки при ползването на тези " "опция в" CL режим RR ".
• NetScreen rulebase номера сега otput използваеми номера правило в rulebases "CL".
• Също така, да се надяваме на Ctrl-C паника, когато четете трупи е фиксиран.
• Режим "RR" "влезете" по подразбиране сега изключват "Всяко" правило на възражение и решаване на услугата предмет.
• "RR" по подразбиране режим 'ВЕИ сега се включват повечето опции за разрешаване и съвпадение.

Какво ново във версия 0.4.4:

• Тази версия добавя & quot; разреши услуги от " Всяко "обекти и quot; и & quot; разреши "всеки" мрежови обекти до известни мрежи & quot; опция за режим "RR".
• Тези нови "RR" опции за режима изискват лог файл се зарежда и че политиката на продукцията се филтрира го използват.
• Когато връзката е намерена в трупите, които съвпадат с Например политика с услугата "Всяко" е посочено, прото и пристанището или познат supernet от трупите се използват в политиката за изход.
• Решени обекти са докладвани по време на управлението изгради етапи и следва да се добави ръчно.

Какво ново във версия 0.4.3:

• Тази версия добавя опцията "HC" за изграждане на правила в режим "RR" и да осигури най-засегнати новите правила в горната част.
• ВНИМАВАЙТЕ: Хит правила преброяване не са 100% надеждни в момента !!! Хит брой може да се умножава за мулти IP обекти.
• - "CL" правила режим вече използват оригиналния световен номер правило, вместо да го увеличаване от 1
.
• - по подразбиране за управление Режим "RR" изгражда са променени -. Каже не на всяко неизпълнение на задълженията, за да видите новите възможности по подразбиране
• -. Добавен "влезете" по подразбиране в режим "RR", това избира същите нови настройки по подразбиране, но избира "да" в филтър с трупи
• -. Нат правило точки печат е по-често, за да се даде по-добра визуална продукция
• -. По-малко точки са отпечатани за дневник, за да се произнесе мачове в режим "RR"
• - режим "товар" сега doesnt опитате да заредите трупи и NATs от "." когато пропуснете да заредите тези файлове
• -. Правила, които не са влизали с редица правило в пункт сега са изброени като правило 0, което надявам се разрешава на отделни числови подреди грешки в режим "RR"

Какво ново във версия 0.4.2:

• Тази версия добавя опцията "CL", за да почистите / филтрирате оригиналните правила, в режим "RR", и позволява на изхода на правилата за приоритет на услуги, както и оригиналния приоритет правило DST SRC строи.
• Менюто "RR" режим е опростено допълнително.
• Стартиране на скрипта, без каквито и да било възможности сега започва режим на натоварване, за да добавите поне един довереник.
• Тази версия поправя грешка в "всеки" обект съвпадение, всеки трябва сега да бъде съчетана от дървени трупи.
• Форматът rashfilter хеш дърво е било променено за да съответства на реда на други преработвателни правило хешове: mergebase, filterbase и rulegroups; това трябва да се намали леко използване на паметта.

Какво ново във версия 0.4.1:

• Тази версия добавя режим 'mergelog ". Този режим ви позволява да добавяте двоични записи в регистъра, от една # довереник с друг, това не се актуализира на изхода на информация от режим "печат", но прави актуализация # двоичен информацията в дневника използва от режим "RR".
• Тази версия също значително актуализира потребителския интерфейс. Сега можете да изберете опциите, като използвате номер # вариант вместо текстовото стойност.
• Help вече не е отпечатан, ако започнете сценария без всякакви възможности. Това позволява на всички довереник на # бъдат заредени от менюто "товар", вместо да ги посочва в командния ред.
• "многословни" ключове добавя към "печат" и "RR" режими, така че на изхода на екрана може да се изключи.
• Етапът на NetScreen изход сега използва зона по подразбиране ако не е посочено.
• Също така, всички "край." ключовите думи са променени с цел просто да "." да се намали броят на натиснатите клавиши, необходими # за всеки рационализация. Въвеждане на '0' сега добавя всички опции и "." избира по подразбиране, ако availble.

Какво ново във версия 0.4.0:

• Тази версия се променя опциите на командния и ви позволява да процес, тъй като много конфигурации, колкото сте избрали.
• All код е refactored в подпрограми.
• Три нови режими са били добавени. & Quot; натоварване & quot; режим ви позволява да се зареди нова конфигурация снопове в една вече изпълнявано копие на 360-FAAR, & quot; copylog & quot; Режим асоциира лог файл от една конфигурация с друг товарят или нова конфигурация, и & quot; помогнат & quot; Режим отпечатва информация за всички други видове транспорт.
• Недефинираните предупреждения са били решени, когато използвате CTRL-C, за да излезете от потребителя верига.

Какво ново във версия 0.3.9:

• Тази версия ви позволява да се избират видовете правила и които управляват действия за включване в режим на правило рационализация.
• Както "се сливат от" и "Филтър" rulebases управляват видове могат да бъдат избрани.
• The "RR" правило режим отварям код е оптимизиран.

Какво ново във версия 0.3.8:

• Тази версия добавя Cisco ASA 8.3+ възрази NAT да читателят Cisco за статичен и динамичен NAT.
• Мрежови обекти, варира, и IP адреси са преведени.
• изпълните скрипта с & quot; - помощ & quot; или & quot; Н & quot; или & quot; з & quot; отпечатва проста помощ екрана.
• Две нови опции са добавени към & quot; RR & quot; Режим на филтри, които да позволяват правила за криптиране от & quot; слеят от & quot; и & quot; слее с & quot; rulebases да бъдат използвани, за да се прикрие по-късно правила в сливането от rulebase.
• Connectivity мачове изход време & quot; RR & quot; филтриране режим сега са изброени използване конфигурация източник имената на включените обекти вместо двоичен CIDR IP-те години.
• Тази версия решава проблема с менюто infiniteloop.

<силни> Изисквания :

• Perl