360-FAAR Firewall Analysis Audit Repair

360-FAAR Firewall Ontleding Oudit Repair is 'n oop bron sagteware wat in Perl geskryf is ontwerp as 'n firewall beleid manipulasie opdrag-lyn nut.
Dit kan vergelyk logs, vertaal, saamsmelt en uitset firewall opdragte vir nuwe beleid, filter logs, lees beleid vir Checkpoint FW1, Netscreen ScreenOS en Cisco ASA.

Wat is nuut in hierdie weergawe:.

• Hierdie weergawe is Netscreen groep naam vertaling foute
• Leë groepe is nie ooreenstem in build_rules subs.
• Kommentaar is uitset in 'set naam state in beleid id af vir Netscreen rulebases.
• Netscreen reël 'naam' stringe word bygevoeg met reël beskrywings, en netto reekse is vertaal as reekse.
• Sommige verstek dienste is opgedateer met 'n paar nuwe dienste definisies.
• 'rr "modus' nat 'verstek is bygevoeg, dieselfde as" ja "standaard met CIDR filter NAT vertalings aangeskakel.

Wat is nuut in die weergawe 0.4.5:

• Hierdie vrystelling is vasgestel rulebase uitset foute wanneer die gebruik van die ' cl 'opsie in' rr "modus.
• Netscreen rulebase getalle nou otput bruikbare reël getalle in 'cl' rulebases.
• Ook, is hopelik die Ctrl-C paniek lees logs vasgestel.
• 'rr "modus' log 'verstek nou afskakel' Enige reël om beswaar en diens voorwerp resolusie.
• 'rr "modus' res 'verstek nou skakel op die meeste resolusie en opsies.

Wat is nuut in die weergawe 0.4.4:

• Hierdie weergawe voeg die & quot; los dienste van ' Enige 'voorwerpe & quot; en die & quot; los 'Enige 'n netwerk voorwerpe bekend nette & quot; opsie om die 'rr "modus.
• Hierdie nuwe 'rr "modus opsies vereis dat 'n log-lêer is gelaai en dat die uitset beleid gefiltreer dit gebruik.
• Wanneer verbinding gevind in die logs wat ooreenstem met 'n beleid byvoorbeeld met die "Enige diens verskaf, die proto en hawe of bekend supernet van die stompe gebruik word in die produksie beleid.
• Besluit voorwerpe berig tydens die heerskappy bou stadiums en moet die hand bygevoeg word.

Wat is nuut in die weergawe 0.4.3:

• Hierdie vrystelling voeg die 'hc' opsie te bou reëls in 'rr "af en rangskik die mees getref nuwe reëls aan die bokant.
• PASOP: Hit telling reëls is nie 100% betroubaar tans !!! Getref tel vermenigvuldig kan word vir multi IP voorwerpe.
• - 'cl "modus reëls gebruik nou die oorspronklike globale reël nommer in plaas van die verhoog met 1
.
• - Die standaard vir 'rr "modus reël builds verander is -. Sê nee vir ALLE standaard nuwe verstek opsies te sien
• -. Bygevoeg 'log' verstek na 'rr "modus, hierdie kies dieselfde nuwe standaard, maar kies" ja "in filter met logs
• -. Nat reël kolle druk is meer gereelde beter visuele uitset te gee
• -. Minder kolletjies vir log wedstryde te regeer in 'rr "af gedruk
• - 'lading' modus nou nie die geval probeer logs en Nats uit te laai. ' wanneer jy slaan laai hierdie lêers
• -. Reëls wat nie aangemeld is nie met 'n reël nommer in kontrolepunt is nou gelys as reël 0 wat hopelik besluit om die non numeriese soort foute in 'rr "modus

Wat is nuut in die weergawe 0.4.2:

• Hierdie weergawe voeg die 'cl' opsie om skoon te maak / filter oorspronklike reëls, in 'rr "modus, en laat uitset van diens prioriteit reëls sowel as die oorspronklike dst src prioriteit reël bou.
• Die 'rr "modus spyskaart is verder vereenvoudig.
• Begin die script sonder enige opsies begin nou vrag af te voeg ten minste een config.
• Hierdie vrystelling fixes 'n fout in die 'n 'n voorwerp wat ooreenstem, enige moet nou vergelyk word van logs.
• Die rashfilter hash boom formaat is verander aan die orde van die ander reël verwerking allegaartjies te pas: mergebase, filterbase en rulegroups; dit moet geheue gebruik effens verminder.

Wat is nuut in die weergawe 0.4.1:

• Hierdie vrystelling voeg die 'mergelog' mode. Hierdie modus kan jy binêre log inskrywings te voeg van een # config met 'n ander, beteken dit nie die inligting uitset deur 'print' af te werk, maar doen update # Die binêre log inligting wat deur 'rr "modus.
• Dit release ook aansienlik updates die gebruikerskoppelvlak. Jy kan nou opsies kies met 'n # opsie nommer in plaas van die teks waarde.
• Help nie meer gedruk as jy die script begin sonder enige opsies. Dit laat al configs te # gelaai word van die "load" menu in plaas van spesifiseer hulle op die opdrag lyn.
• Added 'verbose' skakelaars 'druk' en 'rr' modes sodat skerm uitset kan wees afskakel.
• Die Netscreen uitset stadium gebruik nou 'n verstek sone indien daar geen gespesifiseerde.
• Ook al 'n einde. " sleutel woorde is verander na net '. " die aantal toetsaanslagen nodig # vir elke rasionalisering te verminder. Betree '0 "voeg nou al die opsies en' '. kies die verstek indien steeds moontlik.

Wat is nuut in die weergawe 0.4.0:

• Hierdie weergawe verander die instruksies opsies en u toelaat om proses as baie vorms as jy kies.
• Alle kode is refactored in subroetines.
• Drie nuwe modes is bygevoeg. & Quot; las & quot; af kan jy 'n nuwe opset bondels in 'n reeds aan die gang geval van 360-FAAR, & quot te laai; copylog & quot; af assosieer 'n log-lêer van een opset met 'n ander gelaaide of nuwe opset, en & quot; help & quot; modus druk inligting oor al die ander modes.
• Undefined waarskuwings is opgelos wanneer die gebruik van ctrl-C die gebruiker lus te verlaat.

Wat is nuut in die weergawe 0.3.9:

• Hierdie weergawe toelaat om die tipe te kies reëls en wat heers aksies in te sluit in die reël rasionalisering modus.
• Beide die 'saamsmelt uit' en 'filter' rulebases heers tipes kan gekies word.
• Die 'rr "modus reël oop maak kode is geskik.

Wat is nuut in die weergawe 0.3.8:

• Hierdie weergawe voeg Cisco ASA 8.3+ beswaar NAT die cisco leser vir statiese en dinamiese NAT.
• Netwerk voorwerpe, wissel, en IPs vertaal.
• Running die script met & quot; - hulp & quot; of & quot; h & quot; of & quot; h & quot; druk die eenvoudige hulp skerm.
• Twee nuwe opsies is bygevoeg na die & quot; rr & quot; af filters, enkripsie reëls van toe te laat om die & quot; saamsmelt uit & quot; en & quot; saamsmelt om quot dat &; rulebases om gebruik te word om later masker reëls in die merge van rulebase.
• Connection wedstryde uitset tydens & quot; rr & quot; af filter is nou gelys Gebruik die bron opset bondel voorwerp name in plaas van die binêre CIDR IP's.
• Dit release besluit om die spyskaart infiniteloop kwessie.

Vereistes :

• Perl