| fwb_pf(1) | Firewall Builder | fwb_pf(1) |
نام (NAME)
fwb_pf - کامپایلر خط‌مشی برای فیلتر بسته‌ی «pf» در OpenBSD
خلاصه دستور (SYNOPSIS)
fwb_pf [-vVx] [-d wdir] [-o output.fw] [-i] -f data_file.xml object_name
توضیحات (DESCRIPTION)
برنامهٔ fwb_pf یکی از مؤلفه‌های کامپایلر خط‌مشی دیوار آتش در Firewall Builder است (به fwbuilder(1) مراجعه کنید). این کامپایلر برای فیلتر بسته‌ی OpenBSD موسوم به (pf) کد تولید می‌کند. کامپایلر تعاریف اشیاء و توضیحات دیوار آتش را از فایل داده‌ی مشخص‌شده با گزینهٔ «-f» خوانده و فایل‌های پیکربندی pf و اسکریپت فعال‌سازی دیوار آتش را تولید می‌کند.
نام تمام فایل‌های تولید‌شده با نام شیءِ دیوار آتش آغاز می‌شود. اسکریپت فعال‌سازی دیوار آتش دارای پسوند «.fw» بوده و یک اسکریپت شل ساده است که خط‌مشی فعلی را پاک (flush) کرده، قواعد جدید پالایش و nat را بارگذاری می‌کند و سپس pf را فعال می‌سازد. نام فایل پیکربندی PF با نام شیءِ دیوار آتش به‌همراه «-pf.conf» شروع می‌شود. نام فایل پیکربندی NAT نیز با نام شیءِ دیوار آتش به‌همراه «-nat.conf» آغاز می‌گردد. برای مثال، اگر شیءِ دیوار آتش دارای نام «myfirewall» باشد، کامپایلر سه فایل ایجاد خواهد کرد: «myfirewall.fw»، «myfirewall-pf.conf» و «myfirewall-nat.conf».
فایل داده و نام شیء دیوار آتش باید در خط فرمان مشخص شوند. سایر پارامترهای خط فرمان اختیاری هستند.
گزینه‌ها (OPTIONS)
- -f FILE
- مشخص کردن نام فایل داده‌ای که باید پردازش شود.
- -o output.fw
- مشخص کردن نام فایل خروجی.
- -d wdir
- مشخص کردن دایرکتوری کاری. کامپایلر اسکریپت فعال‌سازی دیوار آتش و فایل‌های پیکربندی PF را در این دایرکتوری ایجاد می‌کند. اگر این پارامتر تعیین نشود، تمام فایل‌ها در دایرکتوری کاری فعلی قرار خواهند گرفت.
- -v
- حالت پرگویی: کامپایلر هنگام کار پیام‌های عیب‌یابی را چاپ می‌کند.
- -V
- چاپ شماره نسخه و خروج.
- -i
- هنگامی که این گزینه ارائه شود، آخرین آرگومان خط فرمان به‌جای نام شیءِ دیوار آتش، شناسهٔ شیء (ID) در نظر گرفته می‌شود.
- -x
- تولید اطلاعات اشکال‌زدایی حین کار. این گزینه فقط برای اشکال‌زدایی در نظر گرفته شده و ممکن است پیام‌های مبهم و فراوانی تولید کند.
نکات (NOTES)
پشتیبانی از PF در نگارش 1.0.1 از Firewall Builder اضافه شد.
ویژگی‌های پشتیبانی‌شده:
- o
- هر دو فایل pf.conf و nat.conf تولید می‌شوند
- o
- نقیض (negation) در قواعد خط‌مشی و NAT
- o
- گروه‌بندی در «from»، «to» و پورت‌ها با استفاده از نحو '{' '}'
- o
- اگر جعبه‌علامت «Scrub» در پنجرهٔ گزینه‌های قاعده فعال باشد و عمل قاعده Accept باشد، کامپایلر دو قاعده (تقریباً) همسان تولید می‌کند: اولی با عمل 'scrub' و دومی با عمل 'pass quick'
- o
- بازرسی وابسته به وضعیت (stateful inspection) در تک‌تک قواعد را می‌توان در پنجرهٔ گزینه‌های قاعده خاموش کرد. به‌طور پیش‌فرض کامپایلر "keep state" یا "modulate state" را به هر قاعده با عمل 'pass' اضافه می‌کند
- o
- پنجرهٔ گزینه‌های قاعده گزینه‌ای برای پاسخ‌های icmp یا tcp rst برای قواعدی با عمل «Reject» فراهم می‌کند
- o
- اگر تطابق روی گزینه‌های ip نیاز باشد، کامپایلر پرچم "allow-opts" را می‌افزاید
- o
- کامپایلر می‌تواند قواعدی منطبق بر پرچم‌های TCP تولید کند
- o
- کامپایلر می‌تواند اسکریپتی برای افزودن نام‌های مستعار ip برای قواعد NAT با استفاده از نشانی‌هایی که متعلق به هیچ رابطی از دیوار آتش نیستند، تولید کند
- o
- کامپایلر همواره قاعدهٔ "block quick all" را در انتهای اسکریپت اضافه می‌کند تا خط‌مشی «مسدودسازی همه به‌طور پیش‌فرض» حتی در صورت خالی بودن خط‌مشی تضمین شود.
- o
- محدوده‌های نشانی (Address ranges) در هر دو بخش خط‌مشی و NAT
ویژگی‌هایی که (هنوز) پشتیبانی نمی‌شوند:
- o
- سرویس‌های سفارشی (custom services)
آنچه پشتیبانی نخواهد شد (دست‌کم به این زودی‌ها):
- o
- مسیریابی خط‌مشی (policy routing)
نشانی وب (URL)
صفحهٔ اصلی Firewall Builder در نشانی زیر قرار دارد: http://www.fwbuilder.org
گزارش باگ‌ها (BUGS)
لطفاً باگ‌ها را با استفاده از سامانهٔ ردیابی باگ در SourceForge گزارش دهید:
http://sourceforge.net/tracker/?group_id=5314&atid=105314
همچنین ببینید (SEE ALSO)
fwbuilder(1), fwb_ipt(1), fwb_ipf(1)
| FWB |