| fwb_iosacl(1) | Firewall Builder | fwb_iosacl(1) |
نام (NAME)
fwb_iosacl - کامپایلر خط‌مشی برای Cisco IOS ACL
خلاصه دستور (SYNOPSIS)
fwb_iosacl [-vV] [-d wdir] [-4] [-6] [-i] -f data_file.xml object_name
توضیحات (DESCRIPTION)
دستور fwb_iosacl بخش کامپایلر خط‌مشی فایروال از ابزار Firewall Builder است (به fwbuilder(1) مراجعه کنید). کامپایلر، تعاریف اشیاء و توضیحات فایروال را از فایل داده مشخص‌شده با گزینه -f می‌خواند و فایل پیکربندی نهایی Cisco IOS ACL را تولید می‌کند. این پیکربندی در فایلی با همان نام شیء فایروال، به همراه پسوند .fw نوشته می‌شود. کامپایلر لیست‌های دسترسی گسترده (Extended Access Lists) را برای مسیریاب‌های سیسکو با نسخه IOS v12.x با استفاده از ساختار ip access-list <name> تولید می‌کند. کامپایلر همچنین دستورات ip access-group را برای اختصاص دادن لیست‌های دسترسی به رابط‌ها ایجاد می‌کند. پیکربندی ACL تولیدشده را می‌توان به‌صورت دستی یا با استفاده از نصب‌کننده داخلی در واسط کاربری گرافیکی fwbuilder(1) روی مسیریاب بارگذاری کرد.
فایل داده و نام اشیاء فایروال باید در خط فرمان مشخص شوند. سایر پارامترهای خط فرمان اختیاری هستند.
گزینه‌ها (OPTIONS)
- -4
- اسکریپت پیکربندی را برای بخش IPv4 خط‌مشی تولید می‌کند. اگر هر یک از قوانین فایروال به آدرس‌های IPv6 ارجاع دهد، کامپایلر از آن قوانین صرف‌نظر خواهد کرد. گزینه‌های -4 و -6 مانعةالجمع هستند. اگر هیچ‌کدام از این گزینه‌ها استفاده نشود، کامپایلر تلاش می‌کند هر دو بخش اسکریپت را تولید کند، اگرچه تولید بخش IPv6 با گزینه "Enable IPv6 support" در برگه "IPv6" از کادر گفتگوی تنظیمات پیشرفته شیء فایروال کنترل می‌شود. این گزینه به‌طور پیش‌فرض غیرفعال است.
- -6
- اسکریپت پیکربندی را برای بخش IPv6 خط‌مشی تولید می‌کند. اگر هر یک از قوانین فایروال به آدرس‌های IPv4 ارجاع دهد، کامپایلر از آن قوانین صرف‌نظر خواهد کرد.
- -f FILE
- نام فایل داده مورد نظر برای پردازش را مشخص می‌کند.
- -d wdir
- دایرکتوری کاری را مشخص می‌کند. کامپایلر فایل پیکربندی ACL را در این دایرکتوری ایجاد می‌کند. اگر این پارامتر مشخص نشود، ACL تولیدشده در دایرکتوری کاری جاری قرار خواهد گرفت.
- -v
- حالت پرگو: کامپایلر هنگام کار پیام‌های عیب‌یابی را چاپ می‌کند.
- -V
- شماره نسخه را چاپ کرده و خارج می‌شود.
- -i
- هنگامی که این گزینه مشخص شود، آخرین آرگومان در خط فرمان شناسه شیء فایروال (ID) فرض می‌شود، نه نام آن.
پیوندها (URL)
صفحه اصلی Firewall Builder در نشانی وب زیر قرار دارد: http://www.fwbuilder.org
اشکالات (BUGS)
لطفاً اشکالات را با استفاده از سامانه پیگیری اشکالات در SourceForge گزارش دهید:
http://sourceforge.net/tracker/?group_id=5314&atid=105314
همچنین ببینید (SEE ALSO)
fwbuilder(1), fwb_pix(1), fwb_ipfw(1), fwb_ipf(1), fwb_ipt(1), fwb_pf(1)
| FWB |