منصوبے کے بارے میں
fwskillsshare فائر وال اور نیٹ ورک سیکیورٹی انجینئرز کے لیے 31 ایجنٹ اسکلز کا مجموعہ ہے۔ ہر اسکل سادہ مارک ڈاؤن (ساتھ agents/openai.yaml، اور دو ڈیپلائمنٹ اسکلز میں Python معاون) ہے جو کوڈنگ ایجنٹ کے سیاق و سباق میں لوڈ ہوتی ہے تاکہ وہ وینڈر سے تصدیق شدہ نحو پر عمل کرے نہ کہ قابل قبول نظر آنے والی کنفیگریشن ایجاد کرے۔ README واضح ہے کہ اسکلز ہدایات ہیں جن پر ایجنٹ عمل کرے گا، چسپاں شدہ کنفیگز کو غیر بھروسہ مند ان پٹ سمجھا جائے، اور فائر وال کنفیگز میں موجود راز ہوسٹڈ ماڈل فراہم کنندہ کو نہ بھیجے جائیں جب تک کہ یہ دانستہ فیصلہ نہ ہو۔
اسکلز پانچ خاندانوں میں آتی ہیں۔ کنفیگ پارسرز Cisco ASA/FTD، Cisco Firepower (FMC/FDM JSON)، FortiGate/FortiOS، Palo Alto PAN-OS/Panorama اور Juniper SRX/Junos کنفیگریشنز کو ایک وینڈر نیوٹرل انٹرمیڈیٹ JSON سکیما میں نارملائز کرتے ہیں جس میں زونز، آبجیکٹس، پالیسیاں، NAT، روٹنگ، VPN اور HA شامل ہیں، ایک کینونیکل L7 ایپلیکیشن نقشہ اور اعتماد کے اسکور کے ساتھ۔ کراس وینڈر ٹولنگ پھر اس سکیما پر کام کرتی ہے: بہترین طریقوں کا آڈٹ (any-any اصول، سایہ دار یا یتیم اصول، لاپتہ deny/لاگنگ، بے نقاب سادہ متن خدمات، کمزور کرپٹو، ڈیوائس پلین ہارڈننگ)، ایک کنفیگ کنورژن اسکل جس میں فی سیکشن فیڈیلیٹی رپورٹ ہے، اور بہاؤ، HA برابری یا مائیگریشن توثیق کے لیے معنی پر مبنی کنفیگ ڈیف۔
SRX آپریشنل پلے بکس پالیسی، NAT، ملٹی نوڈ ہائی ایویلیبیلٹی، ADVPN، AutoVPN فل ٹنل، سٹیٹک IPsec ہب اینڈ اسپوک، Proxmox VE پر چیسس کلسٹر، فلو موڈ میں MPLS L3VPN، ڈائنامک IP فیڈز، لائسنس اور سگنیچر مینٹیننس، ابتدائی سیٹ اپ، IPS ٹریج اور syslog/SIEM لاگنگ کا احاطہ کرتے ہیں۔ کئی حقیقی ہارڈویئر پر تصدیق شدہ نحو پر منسلک ہیں، بشمول مخصوص Junos کمٹ ایررز اور ADVPN سرٹیفکیٹ تصدیق کی ناکامیاں۔
سات تعمیل پلے بکس فائر وال کی صلاحیت کو PCI DSS v4.0.1، HIPAA، CMMC/NIST SP 800-171، CIS Controls v8/v8.1، ISO/IEC 27001:2022، SOC 2 اور DISA SRX STIG کے لیے کنٹرول ثبوت سے نقشہ بناتے ہیں۔ README اس بات پر زور دیتا ہے کہ فائر وال کسی کنٹرول کے لیے ثبوت کی حمایت کرتا ہے اور خود کبھی تصدیق شدہ نہیں ہوتا، اور تعمیل کا اندازہ ماحول اور پروگرام کے لیے کیا جاتا ہے۔
ایک ڈیپلائمنٹ فیملی HPE Aruba ClearPass Policy Manager 6.14، Juniper Security Director On-Prem 25/26 اور Juniper cSRX کا احاطہ کرتی ہے، سب Proxmox VE مہمانوں کے طور پر، سائزنگ، فرسٹ بوٹ اور توثیق کی رہنمائی کے ساتھ۔ انسٹالیشن انٹرایکٹو یا فلیگ سے چلنے والے install.sh کے ذریعے ہوتی ہے جو اسکلز کو Claude Code، Codex یا Hermes اسکل ڈائریکٹریز میں کاپی کرتا ہے؛ اسکلز کاپی کیے جاتے ہیں نہ کہ لنک، لہذا اپ ڈیٹس کے لیے انسٹالر کو دوبارہ چلانا ضروری ہے۔ پروجیکٹ کہتا ہے کہ 31 میں سے 26 اسکلز نے آزاد تکنیکی جائزہ پاس کیا ہے، تین ڈرافٹ کے طور پر بھیجے گئے ہیں اور دو ابھی دو مرحلہ جائزے سے نہیں گزرے۔ یہ ایک غیر سرکاری کمیونٹی پروجیکٹ ہے، نامزد وینڈرز میں سے کسی سے وابستہ نہیں، اور MIT لائسنس یافتہ ہے۔
Comments
0 people shared their preference · Deer Point appears after 10 participants
Sign in to join the discussion.