firecall

Automatisieren Sie die SSH-Kommunikation mit Firewalls, Switches usw.

Beschreibung

Diese Skripte wurden entwickelt, um das Senden von Befehlen an eine Cisco ASA-Firewall zu automatisieren. Der beabsichtigte Zweck besteht darin, die manuelle Anmeldung an einer Firewall für Änderungen zu vermeiden. Dieser Code kann direkt über die Befehlszeile ausgeführt oder in andere Skripte integriert werden. Diese Skripte wurden mit Blick auf Automatisierung/Orchestrierung erstellt – bei sicherer Ausführung könnten diese Skripte Sicherheitsinformationen aufnehmen, um automatisch bösartige IPs basierend auf bestimmten Kriterien zu blockieren.

Konfiguration

1. Führen Sie bash install.sh aus, um hilfreiche Aliase zu setzen und die Protokollierung zu aktivieren
2. Konfigurieren Sie "config" in einem Texteditor, um Firewall-Adresse(n), Authentifizierung und alle anderen anwendbaren Optionen hinzuzufügen, wie z.B.:

• mehrere Firewalls hinzufügen, um sie alle gleichzeitig zu konfigurieren
• E-Mail-Benachrichtigungen konfigurieren, um benachrichtigt zu werden, wenn eine IP blockiert oder freigegeben wird
• IPs auf eine Whitelist setzen, die nie blockiert werden sollen
• optionale Protokollierungsfunktion für die Prüfungsmöglichkeit

blockip

Das Skript "blockip" soll einen Host schnell blockieren, indem einfach die IP-Adresse angegeben wird.

Geben Sie einfach blockip und dann die IP-Adresse ein, die Sie blockieren möchten.

Beispielverwendung:

# blockip 12.34.56.78
[-] (firewall01) Added IP '12.34.56.78' to firewall group 'Deny_All_Group'

removeip

Dieses Skript funktioniert auf die gleiche Weise wie blockip, außer dass es eine IP-Sperre von der Firewall entfernt. Es kann verwendet werden, um eine durch blockip erstellte Sperre schnell "rückgängig" zu machen.

Beispielverwendung:

# removeip 12.34.56.78
[-] (firewall01) Successfully removed IP '12.34.56.78' from firewall group 'Deny_All_Group'

Abhängigkeiten

"paramiko" muss installiert sein, damit dieses Programm läuft. Um paramiko zu installieren, versuchen Sie "pip install paramiko" auszuführen. Auf Macs müssen Sie möglicherweise eine Version von Python installieren, die "pip" hat. Dazu können Sie entweder easy_install oder homebrew verwenden (führen Sie "sudo easy_install pip" oder "brew install python" aus).