Firewall Builder to graficzny konfigurator zapory ogniowej. Narzędzie może być używane do konfiguracji firewalla w systemach operacyjnych oraz urządzeniach Cisco.
Aplikacja zapewnia wsparcie dla: Linux iptables, Cisco ASA i PIX, Cisco FWSM, Cisco router access lists, pf, ipfw i ipfilter for BSD oraz HP ProCurve ACL.
Wbudowany kompilator reguł generuje polecenia zapory sieciowej specyficzne dla platformy. Kompilator rozumie różnice między typami zapór ogniowych i wersjami oprogramowania, zapewniając, że generuje właściwe polecenia dla każdego typu platformy zapory sieciowej.
Firewall Builder używa SSH i SCP do bezpiecznego wdrażania twoich reguł w zaporze. Aby uniknąć sytuacji, w których zmiana zapory sieciowej przypadkowo blokuje dostęp do urządzenia, Kreator zapory sieciowej zawiera funkcje automatycznego przywracania konfiguracji zapory do poprzedniej wersji.
Zaawansowana obsługa konfiguracji funkcji
Firewall Builder obsługuje również konfigurację wielu zaawansowanych funkcji. Na przykład:
- Obsługa klastrów dla zapór sieciowych Cisco ASA/PIX, Linux iptables i OpenBSD pf
- Dynamiczne aktualizacje reguł na żywo na Linux iptables (za pośrednictwem modułu ipset) i OpenBSD pf
- Opcje czasu uruchamiania, aby obiekty reguł, takie jak interfejsy, były określane podczas uruchamiania zapory sieciowej
- Predefiniowane szablony, w tym reguły zapory sieciowej, dla typowych scenariuszy wdrażania
- Konfiguracja urządzeń interfejsów adresów IP, tras statycznych, interfejsów VLAN i mostów
- Kontrola wersjonowania konfiguracji za pomocą RCS
- Zdefiniowane przez użytkownika skrypty startowe przed i po zaporze ogniowej
