نام (NAME)

fwb_ipf - کامپایلر خط‌مشی برای ipfilter

خلاصه دستور (SYNOPSIS)

fwb_ipf [-vVx] [-d wdir] [-o output.fw] [-i] -f data_file.xml object_name

توضیحات (DESCRIPTION)

دستور fwb_ipf یک مؤلفه کامپایلر خط‌مشی فایروال از Firewall Builder است (به fwbuilder(1) مراجعه کنید). این کامپایلر برای ipfilter کد تولید می‌کند. کامپایلر، تعاریف اشیاء و توضیحات فایروال را از فایل داده مشخص‌شده با گزینه -f می‌خواند و فایل‌های پیکربندی ipfilter و اسکریپت فعال‌سازی فایروال را تولید می‌کند.

نام تمامی فایل‌های تولیدشده با نام شیء فایروال آغاز می‌شود. اسکریپت فعال‌سازی فایروال دارای پسوند .fw و یک اسکریپت شل ساده است که خط‌مشی فعلی را پاک‌سازی (flush) می‌کند، قوانین فیلتر و NAT جدید را بارگذاری کرده و سپس ipfilter را فعال می‌سازد. نام فایل پیکربندی IPFilter با نام شیء فایروال به‌همراه -ipf.conf آغاز می‌شود. نام فایل پیکربندی NAT نیز با نام شیء فایروال به‌همراه -nat.conf آغاز می‌شود. به عنوان مثال، اگر شیء فایروال دارای نام «myfirewall» باشد، کامپایلر سه فایل ایجاد خواهد کرد: «myfirewall.fw»، «myfirewall-pf.conf» و «myfirewall-nat.conf».

فایل داده و نام شیء فایروال باید در خط فرمان مشخص شوند. سایر پارامترهای خط فرمان اختیاری هستند.

گزینه‌ها (OPTIONS)

-f FILE: نام فایل داده‌ای که باید پردازش شود را مشخص می‌کند.
-o output.fw: نام فایل خروجی را مشخص می‌کند.
-d wdir: دایرکتوری کاری را مشخص می‌کند. کامپایلر، اسکریپت فعال‌سازی فایروال و فایل‌های پیکربندی ipfilter را در این دایرکتوری ایجاد می‌کند. اگر این پارامتر مشخص نشود، تمامی فایل‌ها در دایرکتوری کاری فعلی قرار خواهند گرفت.
-v: حالت پرگو: کامپایلر هنگام کار پیام‌های عیب‌یابی را چاپ می‌کند.
-V: چاپ شماره نسخه و خروج.
-i: هنگامی که این گزینه مشخص شود، آخرین آرگومان در خط فرمان شناسه (ID) شیء فایروال فرض می‌شود، نه نام آن.
-x: تولید اطلاعات اشکال‌زدایی هنگام کار. این گزینه فقط برای اشکال‌زدایی در نظر گرفته شده است و ممکن است پیام‌های مبهم زیادی تولید کند.

نکات (NOTES)

پشتیبانی از ipf در نسخه 1.0.1 از Firewall Builder بازگردانده شد.

قابلیت‌های پشتیبانی‌شده:

o: تولید هر دو فایل ipf.conf و nat.conf
o: نقیض در قوانین خط‌مشی
o: امکان غیرفعال کردن بازرسی باحالت (stateful inspection) در هر قانون به‌صورت جداگانه در کادر گفتگوی گزینه‌های قانون. به‌طور پیش‌فرض، کامپایلر عبارت «keep state» یا «modulate state» را به هر قانونی با اقدام «pass» اضافه می‌کند.
o: کادر گفتگوی گزینه‌های قانون، امکان انتخاب پاسخ‌های icmp یا tcp rst را برای قوانین با اقدام «Reject» فراهم می‌کند.
o: در صورت نیاز به تطبیق روی گزینه‌های IP، کامپایلر فلگ «allow-opts» را اضافه می‌کند.
o: کامپایلر می‌تواند قوانینی برای تطبیق روی فلگ‌های TCP تولید کند.
o: کامپایلر می‌تواند اسکریپتی برای افزودن نام‌های مستعار IP (ip aliases) برای قوانین NAT با استفاده از آدرس‌هایی که متعلق به هیچ رابطی از فایروال نیستند، تولید کند.
o: کامپایلر همواره قانون «block quick all» را در پایین‌ترین بخش اسکریپت اضافه می‌کند تا خط‌مشی «مسدودسازی همه‌چیز به‌طور پیش‌فرض» تضمین شود، حتی اگر خط‌مشی خالی باشد.
o: محدوده‌های آدرس هم در خط‌مشی و هم در NAT

قابلیت‌هایی که (هنوز) پشتیبانی نمی‌شوند:

o: نقیض در NAT
o: سرویس‌های سفارشی (custom services)

قابلیت‌هایی که پشتیبانی نخواهند شد (حداقل نه به این زودی‌ها):

o: مسیریابی مبتنی بر خط‌مشی (policy routing)

نشانی وب (URL)

صفحه اصلی Firewall Builder در نشانی وب زیر قرار دارد: http://www.fwbuilder.org

اشکالات (BUGS)

لطفاً اشکالات را با استفاده از سامانه پیگیری اشکال در SourceForge گزارش دهید:

http://sourceforge.net/tracker/?group_id=5314&atid=105314

همچنین ببینید (SEE ALSO)

fwbuilder(1), fwb_ipt(1), fwb_pf(1)