360-FAAR Firewall Analysis Audit Repair

360 FAAR Брандмауэр Анализ аудита Ремонт является открытым исходным кодом, написанный на Перле, предназначен как брандмауэра манипуляции политика утилиты командной строки.
Это может сравниться с бревен, переводить, объединять и команды выхода брандмауэра для новой политики, журналов фильтров, ознакомьтесь с политикой для КПП FW1, Netscreen ScreenOS и Cisco ASA.

Что нового в этот релиз:.

• Эта версия исправляет ошибки NetScreen группы имя переводчика
• Пустые группы не соответствует в build_rules сабвуферов.
• Комментарии выводятся в "указан Имя" отчетности в режиме политика идентификатор NETSCREEN базы правил.
• Netscreen правило 'имя' строки добавляются с описаниями правил, а чистые диапазоны переводится как диапазонах.
• Некоторые услуги по умолчанию были обновлены с определениями несколько новых услуг.
• Mode 'RR' '' по умолчанию NAT были добавлены, так же, как 'да' по умолчанию с трансляцией сетевых адресов CIDR фильтров включен.

Что нового в версии 0.4.5:

• Это релиз исправляет ошибки вывода полиси при использовании " '' вариант в режиме CL RR '.
• NETSCREEN числа полиси Теперь Задачи и результаты используемые номера правила в базы правил »CL.
• Кроме того, мы надеемся, Ctrl-C паника при чтении журналов фиксируется.
• Режим "р-р '' войти 'по умолчанию в настоящее время выключить" Любой "правило возражать и разрешение объект службы.
• 'RR' по умолчанию режим "Res" Теперь переключитесь на большинстве разрешения и согласования вариантов.

Что нового в версии 0.4.4:

• Эта версия добавляет & Quot; разрешить услуг от " Любая 'объекты и Quot; и & Quot; решить "Есть" сетевые объекты в известных сетей & Quot; Возможность режиме 'RR'.
• Эти новые опции режим "RR 'требует, чтобы файл журнала загружается и что выход политика фильтруют, используя его.
• Когда подключение находится в журналах, в которых матчи экземпляр политики с "любой", обслуживания, указанного прото и порт или известный надсети из бревен используются в выходной политики.
• Решенные объекты сообщили во время правления построить этапы и должны быть добавлены вручную.

Что нового в версии 0.4.3:

• В этом релизе добавлена ​​опция '' HC, чтобы построить Правила в режиме "RR 'и организовать самые хитовые новые правила на самом верху.
• ВНИМАНИЕ: Hit правила подсчета не на 100% надежным в настоящее !!! На счету Hit можно умножить на нескольких объектах ИС.
• - правила режима '' CL теперь использовать оригинальный глобальный номер правила, а не увеличивая его на 1
.
• - Значения по умолчанию для правила "RR 'режим сборки были изменены -. говорить не все значения по умолчанию, чтобы увидеть новые настройки по умолчанию
• . - Добавлен "войти" по умолчанию "в режиме RR ', это выбирает те же новые значения по умолчанию, но выбирает« да »в фильтре журналов
• -. Nat точки правило печати чаще, чтобы дать лучшее визуальное выход
• -. Меньше точки печатаются на журнал, чтобы исключить матчи в режиме "RR '
• - режим "нагрузка" сейчас оленья кожа попытаться загрузить журналы и Nats из '.' когда вы пропустить загрузку этих файлов
• -. Правила, которые не вошли в число правил в контрольно-пропускном пункте в настоящее время, как правило указаны 0 который, мы надеемся решает не числовых ошибок сортировки в режиме "RR '

Что нового в версии 0.4.2:

• Эта версия добавляет опцию '' кл, чтобы очистить / фильтровать оригинальные правила, в режиме "RR ', и позволяет вывод правил приоритета обслуживания, а также оригинальный приоритет правил DST SRC сборки.
• The 'RR' меню режима была упрощена дальше.
• Запуск скрипта без параметров теперь начинается режим нагрузки, чтобы добавить по меньшей мере один конфигурационный.
• Этот релиз исправляет ошибку в «любой» соответствия объекта, любой должен теперь быть согласованы из бревен.
• Формат хэш дерево rashfilter был изменен, чтобы соответствовать порядок других хэшей обработки правило: mergebase, филь- и rulegroups; Это должно уменьшить использование памяти немного.

Что нового в версии 0.4.1:

• Этот релиз добавляет режим "mergelog". Этот режим позволяет добавлять записи двоичных журналов из одной конфигурации # с другой, это не обновлять информацию, выводимую на режим "Печать", но делает обновление # информацию двоичного журнала, используемый режиме "RR '.
• Этот релиз также значительно обновляет пользовательский интерфейс. Теперь вы можете выбрать варианты с использованием номера # опция вместо текстового значения.

не
• Помощь больше не печатается, если вы запустите скрипт без каких-либо вариантов. Это позволяет всем Конфиги # быть загружены из меню «нагрузки», а не указав их в командной строке.
• 'многословный' 'переключатели Добавлено в "Печать" и "режимах RR' так, что вывод экрана может быть выключается.
• The NetScreen выходной каскад теперь использует зону по умолчанию, если ничего не указано.
• Кроме того, все «конец». Ключевые слова были изменены, чтобы просто ". чтобы уменьшить количество нажатий клавиш, необходимых в # для каждого рационализации. Ввод '0' теперь добавляет все варианты и '.' выбирает по умолчанию, если доступный.

Что нового в версии 0.4.0:

• Эта версия изменяет параметры командной строки и позволяет вам Процесс, как много конфигураций, как вы выберете.
• Весь код был переработан в подпрограммах.
• Три новых режима, которые были добавлены. & Quot; нагрузка и Quot; Режим позволяет загружать новые конфигурации пучки в уже запущенном экземпляре 360-FAAR, & Quot; CopyLog & Quot; Режим связывает файл журнала из одной конфигурации с другим заряженным или новой конфигурации, и & Quot; помочь & Quot; Режим печатает информацию обо всех других режимах.
• Неопределенные предупреждения были решены при использовании CTRL-C для выхода из цикла пользователя.

Что нового в версии 0.3.9:

• Эта версия позволяет вам выбирать типы правила, которые управляют и действия, чтобы включить в режиме правило рационализации.
• И 'объединить с "и" Фильтр "базы правил исключает типы могут быть выбраны.
• The 'RR' правило Режим разворачивать код был оптимизирован.

Что нового в версии 0.3.8:

• Эта версия добавляет Cisco ASA 8.3+ объект NAT для Решение Cisco для чтения статического и динамического NAT.
• Сетевые объекты, диапазоны IP-адресов и переводятся.
• Запуск скрипта с & Quot; - помощь и Quot; или & Quot; -h & Quot; или & Quot; ч & Quot; печатает простой экран справки.
• две новые опции были добавлены к & Quot; RR & Quot; фильтры режим, чтобы правила шифрования из-Quot; объединить с & Quot; и & Quot; сливаются & Quot; базы правил, которые будут использоваться, чтобы замаскировать позже правила в слиянии с полиси.
• Связь матчей выход во & Quot; RR & Quot; Фильтрация Режим теперь перечислены с именами, связка объектов конфигурации источник вместо двоичной CIDR IP.
• Этот релиз решает проблему меню infiniteloop.

Требования

• Perl