Bd:: Ipfwgen ist eine in der Kreation der ipfw-gegründeten Brandschotte zu helfen Perl-Baugruppe.

SYNOPSE

Gebrauch Bd:: Ipfwgen;

äußeres qw (** Schnittstellenliste **);
Blatt qw (** Schnittstellenliste **);

qw vereinigen (** Netzliste **);
wir qw (** Netzliste **);
not_us qw (** Netzliste **);
to_us qw (** Netzliste **);
from_us qw (** Netzliste **);
symmetrisches qw (** Netzliste **);

count_by_interface ();
count_by_address qw (** Netzliste **);
count_by_udp qw (** Backbordliste **);
count_by_tcp qw (** Backbordliste **);

No_looping ()
no_spoofing_us ()
no_spoofing_by_us ()
No_leaf_spoofing ()

tcp_from_rules ($port, $rules);
tcp_to_rules ($port, $rules);
udp_from_rules ($port, $rules);
udp_to_rules ($port, $rules);

from_net_rules ($network, $rules);
to_net_rules ($network, $rules);

to_me_rules ($rules)
not_to_me_rules ($rules)
from_me_rules ($rules)
not_from_me_rules ($rules)

in_interface_rules ($interface, $rules);
out_interface_rules ($interface, $rules);

drop_unwanted qw (** Netzliste **);

qw festlegen (** Optionen **)

** Backbordliste ** ist eine Liste von ganzen Zahlen. 80, 23, usw.
** Netzliste ** ist eine Liste der Netzwerkadresse. 207.33.90.32 /27 usw.
** Schnittstellenliste ** ist eine Liste der Schnittstellennamen. de0, fxp1 usw.
** Optionen ** ist eine Liste der gültigen Optionen: DEFAULT-ACCEPT, UNSICHER
$rules ist eine neue Zeile getrennte Einstellung L< ipfw > Richtlinien.

Ipfwgen konzipiert, um Schreiben komplizierte Brandschotte einfacher und sicherer zu bilden. Es handhabt das Generierung einige der härteren rulesets: Anti-spoofing, Anti-schlingend und Anti Land-angreifen n.

Ipfwgen versucht nicht, die Kompliziertheit des Brandschottgebäudes zu verringern. Was es tut, ist, Ihnen zu erlauben, ein Perl-Programm zu schreiben, das ein firewal festlegt. Sein erwartet, dass die Brandschotte, die von Ipfwgen festgelegt, von einem Menschen geprüft und manuell eingebaut.

Ipfwgen Befehle müssen in einer bestimmten Reihenfolge gegeben werden. Sind zuerst die declaritive Befehle: draußen vereinigen Blatt, wir, not_us und symmetrisches.

Dann die Richtliniebedingung Befehle: fast alles anderes. Ipfwgen führt eine interne Datenbank der Richtlinien, die im Gang sind. Schliesslich erfolgt die Richtliniebedingung Befehle, dann erhält das Brandschott kompiliert.

Der Generierungbefehl kompiliert die Bedingungen in actuall ipfw beherrscht und ausgibt sie auf STDOUT.