firecall

أتمتة اتصالات SSH مع جدران الحماية والمفاتيح وغيرها.

الوصف

هذه النصوص البرمجية مصممة لأتمتة إرسال الأوامر إلى جدار حماية Cisco ASA. الغرض المقصود هنا هو القضاء على الحاجة إلى تسجيل الدخول يدويًا إلى جدار الحماية لإجراء التغييرات. يمكن تشغيل هذا الكود مباشرة عبر سطر الأوامر أو دمجه في نصوص برمجية أخرى. تم إنشاء هذه النصوص مع مراعاة الأتمتة/التنسيق - إذا تم ذلك بشكل آمن، يمكن لهذه النصوص استيعاب بيانات استخبارات الأمن لحظر عناوين IP الضارة تلقائيًا بناءً على معايير معينة.

التكوين

1. قم بتشغيل bash install.sh لتعيين الأسماء المستعارة المفيدة وتمكين التسجيل
2. قم بتكوين "config" في محرر نصوص لإضافة عنوان (عناوين) جدار الحماية والمصادقة وأي خيارات أخرى قابلة للتطبيق مثل:

• إضافة جدران حماية متعددة لتكوينها جميعًا في وقت واحد
• تكوين التنبيه عبر البريد الإلكتروني ليتم تنبيهك عند حظر IP أو إلغاء حظره
• القائمة البيضاء لعناوين IP التي لا تريد حظرها أبدًا
• ميزة تسجيل اختيارية لقابلية التدقيق

blockip

تم تصميم نص "blockip" لحظر مضيف بسرعة بمجرد توفير عنوان IP.

ما عليك سوى كتابة blockip ثم عنوان IP الذي تريد حظره.

مثال على الاستخدام:

# blockip 12.34.56.78
[-] (firewall01) Added IP '12.34.56.78' to firewall group 'Deny_All_Group'

removeip

يعمل هذا النص بنفس طريقة blockip، باستثناء أنه يزيل حظر IP من جدار الحماية. يمكن استخدامه "لتراجع" سريعًا عن حظر تم بواسطة blockip.

مثال على الاستخدام:

# removeip 12.34.56.78
[-] (firewall01) Successfully removed IP '12.34.56.78' from firewall group 'Deny_All_Group'

التبعيات

يجب تثبيت "paramiko" لكي يعمل هذا البرنامج. لتثبيت paramiko، حاول تشغيل "pip install paramiko". على أجهزة Mac، قد تحتاج إلى تثبيت إصدار من Python يحتوي على "pip". للقيام بذلك، يمكنك استخدام easy_install أو homebrew (قم بتشغيل "sudo easy_install pip" أو "brew install python")