Brandschott-Erbauer besteht einem GUI und einer Einstellung aus Policencompilern für verschiedene Brandschotplattformen.

Brandschott-Erbauer verwendet objektorientierten Anflug, hilft er Verwaltungsrat, eine Datenbank der Netznachrichten beizubehalten und erlaubt die Police, die using einfache Drag-and-droparbeitsweisen bearbeitet.

Brandschott-Erbauer unterstützt aktuell iptables, ipfilter, OpenBSD PF und Cisco PIX. Technische Zusammenfassung der Merkmale, die durch die Policencompiler für alle Plattformen unterstützt werden, kann im Abschnitt „Baugruppee“ gefunden werden (Menü auf dem links sehen).

Seiend wirklich Verkäufer-Null, kann Brandschott-Erbauer Konfigurationsdatei für jede mögliche unterstützte Zielbrandschotplattform von der gleichen Police festlegen, die in seinem GUI erstellt wird. Dieses stellt für gleichbleibende Policenmanagementlösung für heterogene Umgebungen und mögliche Systemumstellungbahn zur Verfügung.

Mit dem zusätzlichen Kauf des Brandschott-Erbauers für PIX, arbeitet Brandschott-Erbauer als hoch entwickelte Policenmanagementsoftware für Brandschott Cisco-PIX mit Zugriff zu allen Funktionen von PIX einschließlich die neuesten Merkmale, die in v6.3 addiert werden.

Brandschott-Erbauer läßt Management der mehrfachen Brandschotte using die gleiche Netznachrichtendatenbank zu.

Die Änderung, die an einer Nachricht vorgenommen wird, wird sofort in der Police aller Brandschotte using diese Nachricht reflektiert. Notwendigkeiten des Verwaltungsrat nur recompile und politische Richtlinien auf tatsächliche Brandschottmaschinen einzubauen.

Im Brandschott-Erbauer arbeitet Verwaltungsrat mit einer Abstraktion der Brandschottpolice und DER NAT-Richtlinien; Software effektiv „versteckt“ Besonderen der bestimmten Zielbrandschotplattform und hilft Verwaltungsratfokus auf Umsetzung der Sicherheitspolitik.

Hintersoftwarebausteine oder Policencompiler, können viele Parameter der Policenrichtlinien using verfügbare Information durch Netz abziehen und Nachrichten instandhalten und ziemlich, komplizierten Code für das Zielbrandschott folglich festzulegen und Verwaltungsrat so entlasten vom Müssen alle seine Sonderkommandos und an Beschränkungen sich erinnern.

Policencompiler können validitéchecks auf Brandschottrichtlinien auch laufen lassen und sicherzustellen werden typische Fehler abgefangen, bevor festgelegte Police ausgefahren wird.

Mit dem zusätzlichen Kauf des Brandschott-Erbauers für PIX, arbeitet Brandschott-Erbauer als hoch entwickelte Policenmanagementsoftware für Brandschott Cisco-PIX mit Zugriff zu allen Funktionen von PIX einschließlich die neuesten Merkmale, die in v6.3 addiert werden.

Beschränkungen:

· 30-day Versuch.

Änderungen von der vorhergehenden Version

· Filteradressen der Nachrichten IPv4 und Streifen der führenden und schleppenden whitespaces und anderer Nichtdigit Zeichen bevor dem Konvertieren in InetAddr. Dieses hilft bei störenproblem, in dem v2.1 solche Zeichen in den Adressenattributen der Adressennachrichten erlaubte, aber v3.0 strenge Checks während der Dateibelastung anwendet und solche Dateien zurückweist.
· einzigartige Zeichenkettenachrichtenidentifikation anstelle in vom Aufruf zum generateUniqeueId Bedarfs- festlegen. Dieses hilft, Compilerarbeitsweisen durch einen Faktor von ungefähr 3 zu beschleunigen, weil wir einzigartige int Identifikation einwenden jedesmal werden erstellt oder kopiert festlegen, dennoch Zeichenkette Identifikation nur erforderlich ist, wenn Nachricht in der externen XML Datei gelagert wird. Auch using das sprintf, zum von Zeichenkette Identifikation zusammenzubauen, funktioniert es schneller als ostringstream.
· konvertiertes Attribut „ro“ (schreibgeschützt) von einer Verzeichnisvariable zur Bauteilvariable der Kategorie FWObject. Wir überprüfen Read-only-Status der Nachrichten sehr häufig und Verzeichnislook-ups verlangsamten Compiler beträchtlich.
· netmask auf /32 einstellen, wenn neue Netznachricht erstellt wird. Dieses verwendete, um die Zahlungseinstellung im fwbuilder v2.1 zu sein. Neue Zahlungseinstellung von 0.0.0.0 scheint, durch die Teilnehmeranforderungen verwirrend und fehleranfällig zu sein, die Zahlungseinstellung zurück zu /32 ändern. Dieses repariert Marke #2125542: Neue Adressennachrichten addierten mit netmask von „0.0.0.0“
· bugfix: wenn Benutzer „außer wie“ rief und dann Löschen im Dialog schlug, in dem sie Dateinamen wählen, verwendete interne RCS-Nachricht, irgendwie gelöscht zu werden.
· Marke #2091507: „Neues Brandschottproblem erstellen.“. Wenn benutzerbestimmt, könnte neue Datei using Datei/neuen Hauptmenüpunkt, Punkte in der Hauptmenü Datei, die verwendet wurden, um untauglich zu bleiben und in der Datei using „Datei/außer nur gespart werden wie“ (die nicht sinnvoll war, weil der Name bereits der Datei während der Datei/der neuen Arbeitsweise zugeordnet worden ist).
· Marke #2091520: „Systemabsturz FWB“. Das GUI brach ab, wenn Benutzer das mdi Fenster schloß, das gerade Standardnachrichten zeigt und dann, das Hauptfenster zu schließen versuchte.
· #2099700 „Verbindung der .fwb und .fwl Dateitypen mit APP auf Mac“ abhören. Implementierter Träger für die Verbindung der Anwendung und des Dateitypen auf Mac OS X. Double-clicking auf .fwb und .fwl Dateien im Sucher öffnet jetzt Anwendungs- und Belastungsdateien automatisch. Benutzer kann einige Dateien öffnen, indem er sie im Sucher auswählt und double-clicking.
· örtlich festgelegter „Verbrauch“ im fwbedit, Befehlszeile Option, die Objekt-Attribute für den „neuen“ Befehl spezifiziert, ist“ - ", nicht „- O“. Regelte auch dieses in der Mannseite.
· Marke #2099631 „GUI, rememver Brandschottnachricht wenn, die zuletzt geöffnet war“. Das Programm erinnert sich an geöffnetes ruleset zwischen Sitzungen.
· Marke #2091225: „Können Nachrichten in der linken Scheibe an letzten Zustand sich erinnern.“. Das Programm spart Zustand der Nachrichtenbaumzweigniederlassungen (erweitert oder eingestürzt) zwischen Sitzungen.
· Marke (keine #): hinzugefügte Fähigkeit zu kopieren/gesetzte Nachrichten der Pasterichtlinie.
· Marke #2100415: „kann Wegewahlnachricht nicht neu erstellen oder klonen“. Das GUI läßt den Benutzer Wegewahlnachricht nicht löschen. Police und NAT-Nachrichten können gelöscht werden, solange es eine mindestens verließ mehr gibt. Auch gesetzte Nachrichten „der Oberseite“ Richtlinie können nicht überhaupt gelöscht werden.
· Marke (keine #): wenn der Name des plink.exe Programms in den Versalien im Präferenzdialog spezifiziert wurde, konnte eingebauter Installateur korrekte Befehlszeile Optionen zu ihm zur Verfügung stellen nicht.
· Zusätzliche Checks auf Arbeitsweisen mit Richtlinien und ruleset auf der gelöschten Police oder NAT-Nachricht. Benutzer sollte nicht sein, nichts in Richtlinie eingestellter Nachricht zu ändern, die gelöscht worden ist, weil sie nicht Muttergesellschaftbrandschottnachricht hat.
· #2106229 „Abschalten-Ikone Fehlstellung abhören in der Richtliniengruppe“. Ikone, die anzeigt, dass eine Richtlinie Behindertes ist, verwendete, in die falsche Reihe des ruleset Tisches gezeichnet zu werden.
· Marke #2106280: „Option, zum von Farbe des Richtlinien-Gruppenanführers zu ändern“. Der hergestellte Richtlinien-Gruppenanführer, der in „mittlerem Dunklem“, tatsächliche Farbe gefärbt wird, hängt von ausgesuchtem Quart-Thema ab.
· Marke #2106124: „Nach Auslassung (letzte Richtlinie in + vollständig) der Richtliniengruppe abbrechen“.
· Marke #2105111: „Farbe für Compilerstatus und -fehler verwenden“. Kompilations- und Installationsstatus ist in der linken Tafel von kompilieren/einbauen Dialog farbunterlegt (Fehler ist rot, Erfolg ist grün). Auch färbencompilerFehlermeldungen rot in der Compilerfortschrittstafel. Notiert, dass dieses Merkmal abhängig von Quart-Marke #212207 ist. Diese Quart-Marke wurde in Quart 4.4.1 eingeführt. Wegen dieser Marke verschwinden Textkennsätze using non-default Farbe oder Schrifttyp, es sei denn sie ausgewählt werden. Dieses geschieht nicht mit Quart 4.3.x oder 4.4.1 und späteres.
· Marke #2107004: „Fwbuilder bricht ab, bei der Löschung in den Gruppen einwendet“. Ich könnte den Systemabsturz nur reproduzieren, als es zwei identische Nachrichten in der Gruppe gab und ich versuchte, beide zu löschen. v3.0 erlaubt nicht dem Benutzer, die gleiche Nachricht der Gruppe zweimal hinzuzufügen, also sollte diese Bedingung nicht möglich sein.
· Marke #2090332: „, wo verwendet, arbeitet Recherchefunktion nicht immer.“. WhereUsed Funktion könnte Brandschott nicht finden, wenn sie in seinen eigenen Richtlinien verwendet wurde.
· Marke #2099631: es verwendete, um Nachricht „icmpv6 unreachables“ zu geben in der gelöschten Objekt-Bibliothek in der Datei der Standardnachrichten, die mit dem Paket kommt.
· Marke # 2109432: „doppelt Resultate in ein klicken „, wo verwendete“ Liste öffnet falsche Richtlinie.“
· Marke #2109431: „Zusammenhangmenüpunkt „, wo verwendet“ für rulesets fehlt“.
· Marke #2109660: „Compiler-Fortschritt: Rechtsanwaltschaft ist“ unvollständig. Compilerfortschrittsrechtsanwaltschaft konnte in voller Länge Rechtsanwaltschaft zeigen, als nicht Arbeitsweise für einige Brandschotplattformen komplett war.
· Marke #2109675: „Datei Namerechtsanwaltschaft enthält überflüssiges Info“. Interner Seitenname sollte mit Punkten im Windows-Hauptmenü koordiniert werden. Es gibt auch keine Notwendigkeit, „Brandschott-Erbauer“ dem Titel internen Fenstern zu addieren.
· Marke #2109833: „Auf rechtem Mäuseklicken in der Objektgruppe abbrechen“.
· #2099700 „Verbindung der .fwb und .fwl Dateitypen mit APP“ abhören. Implementierter Träger für die Verbindung der Anwendung und des Dateitypen auf Windows und Mac OS X. Double-clicking auf .fwb und .fwl Dateien in der Sonde oder im Sucher öffnet jetzt Anwendungs- und Belastungsdateien automatisch.
· Geändertes Format der Anfangs- und Enddattel stellt in der Zeit-Abstandnachricht auf, um Jahr als vier Digits zu zeigen. Auch aktivierter Kalender in diesen Widgets.
· in der angewendeten Logik ändern, als das Programm beschloß, welche Bibliothek, zum sich zur Anlaßzeit zu öffnen. Wenn eine Datei geöffnet ist und es Einstellungen gibt, die der Satz, der auf die Bibliothek zeigt, die in dieser Datei letztes Mal das Programm geöffnet war, verwendet wurde, ist diese Bibliothek geöffnet. Wenn es keinen solchen Einstellungssatz gibt, bevorzugt die Programmversuche, zum der ersten nicht Systembibliothek in der Datei zu finden aber das, das „Benutzer“ benannt wird. Wenn das Programm ohne Datei beginnt, zeigt es Bibliothek „Benutzer“ von der Standardobjektdatei.
· „enge“ Taste im Titel einigen Dialogfenstern (es wurde nicht auf Mac gezeigt) aktivieren.
· Using mit Laschen versehene Darstellung der internen Teilfenster auf Mac OS X. Dieses schaut viel besser als Standard-MDI Darstellung, in der interne Fenster ihre eigene Namerechtsanwaltschaft haben.
· Abhilfe für ein Problem, das nur auf Mac erscheint: wenn Benutzer verwendet, Datei/geöffnetes aber Arbeitsweise beendet, wendet das Hauptfenster, das verwendet wird, um vom Teilfenster zu schalten, das bis ein anderes aktiv war (normalerweise das leere Zahlungseinstellungfenster mit nur Standard, Baum) ein.
· wenn das Programm ohne Datei gestartet wird, zeigt es Tafel mit gerade Zahlungseinstellungnachrichten, mit einem „unberechtigten“ Namen. Wenn Benutzer Datei öffnet, wird sie in die gleiche Tafel und in seine Nameänderungen dementsprechend geladen. Wenn Benutzer Änderungen vornimmt und dann using „außer wie“ spart, ändert sein Name auch dementsprechend (und es gibt noch eine Tafel). Wenn Benutzer „Datei/neue Datei“ verwendet und den Namen der neuen Datei einträgt, wird sie in die gleiche Tafel und in seine Nameänderungen dementsprechend geladen. Noch nach diesem gibt es nur eine Tafel. Jedoch, wenn die Tafel Inhalt der etwas Datei zeigt, öffnen sich Arbeitsweisen „Datei/“ und „in eine neue Tafel archivieren/neue“ Datei der Belastung zweite.
· Marke # 2106266: „Außer Einsturz/Zustand der Gruppen in der Police erweitern“. Das GUI erinnert sich an Zustand der Richtliniengruppen (erweitert/zusammt) zwischen Sitzungen. Der Zustand wird in den Präferenzen gespart. Gruppen werden durch Kombination des Dateinamens (volle Bahn), Brandschottnachrichtenname, ruleset Name, Gruppenname angesprochen. Da Zustand in den Präferenzen eher als in der Datei gespart wird, ist Zustand der Richtliniengruppen für jeden Benutzer unterschiedlich.
· Marke #2123150: „neue Richtlinie unter Einlagen am Ende von rulebase addieren“. Das Programm verwendet, um Richtlinie an der Unterseite der Police anzufügen, als Benutzer versuchte, sie einzustecken N die Mitte, als es Richtliniengruppen gab.
· Marke #2124804: „Policenlisten„Sprung“, wenn Gruppen verwendet werden“. Kombination der Richtliniengruppen und der sehr hohen Reihen in der gesetzten Ansicht der Richtlinie Probleme verursacht mit vertikalem Verschieben der Bildschirmanzeige.
· netmask der Nachrichten IPv4 und IPv6 nicht in den tooltips und „in der Info-“ Tafel drucken, es sei denn solche Nachricht Kind einer Schnittstelle ist. Dieses repariert Marke #2125542: Neue Adressennachrichten addierten mit netmask von „0.0.0.0“
· Marke #2126524: „Benutzer-Service erstellt in der hinzugefügten fehlenden Gruppe UserServices des Gruppe-Abschnitts“ - zur Standardobjektdatei.
· örtlich festgelegter GUI-Systemabsturz, der geschah, als Benutzer Modifikationen im Zahlungseinstellungnachrichtenbaum aber bildete, nicht die Änderungen und dann versucht, das Programm zu beenden sparte.
· Netz- und NachrichtenNetworkIPv6 Dialoge nehmen CIDR Darstellung auf dem „Adressen“ Inputgebiet an. Netmask Inputbereich wird automatisch using“ /NN gefüllt ", das als Teil der Adresse wenn Benutzerhits Umsatz oder Tabulator oder Schalter zu einem anderen Inputelement using Mäuseklicken eingeführt wird.
· örtlich festgelegte Marke #2128261: „fwbuilder denkt, daß die Datei wenn geöffnetes Read-only geändert hat“. Arbeitsweise „Entdeckung, wo verwendet schmutzige“ Markierungsfahne auf dem Nachrichtenbaum“ startete „, selbst wenn er nichts ändert.
· Marke #2105977: „Betrachtungsbrandschotteinstellungen ändern Zustand zu bearbeitet“. Öffnungsbrandschott „brachte“ gestartete interne Markierungsfahne der Einstellungen Dialog voran, die signalisierte, dass etwas im Nachrichtenbaum geändert hat.
· Addiertes tooltip in der gesetzten Ansicht der Richtlinie für die Säule, die Richtliniengruppengriff, das tooltip zeigt, zeigt Gruppennamen und Zahl von Richtlinien.
· Marke stand auf langsamem #2123152 „Fwbuilder 3.0.0 GUI sehr in Verbindung und erneuert nicht richtig“. Es scheint, eine Marke in Quart 4.4.1 (nicht sure von 4.4.0, definitiv nicht in geben 4.3.x), der die letzte Reihe des Richtlinie eingestellten Ansichttisches veranlaßt, heraus zu kommen Rohling, wenn der Tisch neu geentworfen wird. Dieses geschieht, wenn Reihen sehr verschiedene Höhe haben und aussehen wie die letzte Reihe Rohling herauskommt, wenn Benutzer den Tisch oben in einer Liste verzeichnet. Die letzte Reihe wird schließlich neu geentworfen, wenn Meistes bereits sichtbar ist.
· Marke #2129726: „Wo verwendetes“ Arbeiten nicht an zusammt Gruppen.
· Erbauer der gesetzten Ansichtkategorien der Richtlinie (PolicyView, NATView, RoutingView) verwendet, um „schmutzige“ Markierungsfahne in der Nachrichtendatenbank einzustellen, die das GUI veranlaßte, den Benutzer zu fragen, ob sie Modifikationen vor exisitng sparen wollten das Programm, selbst wenn es keine gebildeten Modifikationen gab. Diese Änderung regelt dieses ärgerliche Problem.
· örtlich festgelegte Ikone für Richtlinienmaßnahmen „Markierung“
· örtlich festgelegter Systemabsturz, der auf Ubuntu mit Quart 4.3.x wegen des rekursiven Aufrufs updateGeometries geschah ()
· Marke #2125604: „Löschentaste beendet nicht den Installateur“. Löschentaste des Installateurzauberers beendet tatsächlich Hintergrundprozeß. Die zweite Ausgabe, die in diesen Markereport angesprochen wird, ist, dass „Ende“ Taste immer aktiviert wurde. Dieses wird jetzt geregelt.
· #2144114 „fwbuilder abhören * Ausgänge, wenn die letzte Objektdatei geschlossen ist“. Das GUI bricht nicht ab, nachdem das letzte Fenster geschlossen ist, aber anstatt zeigt gerade leeres Hauptfenster.
· Marke #2144358 „doppelte Überprüfung mit außer wie“. Das GUI verwendet, um zweimal zu fragen, ob Benutzer die Datei in außer als Arbeitsweise überschreiben möchte, wenn Datei mit gegebenem Namen bereits existierte.
· #2144122 „Segfault abhören, beim Versuchen, eine Adresse einer Gruppe zu addieren“
· alle Baugruppenspeichereinstellungen unter dem gleichen Pfad-Vorzeichen „3.0/“ sicherstellen (trifft auf alles OS zu).
· Marke #2143961: ein Typo in der Mannseite fwbedit.1
· Marke #2143894: „fwbedit Liste zeigt nicht Nachrichten“. Befehl „fwbedit Liste - f-Datei“ druckte nichts es sei denn Option“ - F " wurde geliefert. Diese Änderung addiert Standardwert für diese Option, damit, wenn er fehlt, der Befehl Nachrichtenbahn druckt.
· Marke (keine #): Compiler für iptables verwendete die Dattel, die für den Anfang des Abstands „in der Zeit“ Nachricht für den Anfang und für das Ende erreicht wurde.
· örtlich festgelegter Compilerfehler „Fehler (iptables): Die Nachricht „eth0“ verwendet als Schnittstelle in der Wegewahlrichtlinie 0 (Hauptleitung) ist nicht ein Kind des Brandschotts, welches die Richtlinie gehört!“ das geschah auch, weil, die ruleset Nachricht zu verlegen, die aufbereitet wird, von den Compilerarbeiten der Brandschotmuttergesellschafts zu der Zeit mit ihm getrennt ist.
· örtlich festgelegte Systemabstürze in RoutingCompiler, das geschah, weil, die ruleset Nachricht zu verlegen, die aufbereitet wird, von der Brandschotmuttergesellschaft zu der Zeit getrennt ist, Compiler arbeitet mit ihm.
· Marke #2141911: „kein ULOG für ip6tables“. ULOG Ziel ist nicht für ip6tables noch implementiert worden, also sollte der Compiler zurück zu BORDBUCH-Ziel beim Kompilieren der Police ipv6 fallen.
· örtlich festgelegte Marke (keine #): Policencompiler für PF verwendet, um „inet“ und „inet6“ in festgelegtes pf.conf einzustecken zeichnet für die Police IPv6.
· Grundlegendes suport für IPv6 für ipfw. Richtlinien IPv6 sollten in einer unterschiedlichen Police, gerade wie für alle weiteren Plattformen eingehalten werden. Ausbreitenrichtlinien werden nicht so dort ist kein Träger für mehrfache Policen unterstützt (obgleich es keinen Check auf dem diesmal irgendein gibt). werden ipv4 und Richtlinien ipv6 in das gleiche ipfw geladen, das global „1“ mit - einzigartigen zunehmenrichtlinienzahlen eingestellt wird. Die Ordnung, in der politische Richtlinien ipv4 und ipv6 aufbereitet werden, wird durch eine Option im Brandschotteinstellungsdialog gesteuert. Notiert, dass dieses nicht noch komplett ist, wird z.B. ICMPv6 nicht unterstützt. Komplettere Umsetzung sollte als Teil des Trägers ipfw2 erfolgt werden.
· örtlich festgelegter Systemabsturz im Compiler für PIX, das als der Compiler geschah, der versucht wurde, um „globale“ Befehle zu fusionieren und einige der Schnittstellen des Brandschotts hatte dynamische Adresse.