<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

<img alt="sadly" src="cid:part1.07070302.08000407@csc.com" height="186"

 width="534"><br>

System resolver should take care of recursion and CNAME records, if

any.<br>

You can download free trial version here. Data file can be given on the

command line without "-f" switch.<br>

This replaced "help me build firewall" wizard. New function to compare

two data files and find conflicting objects has been added. New function

to compare two data files and find conflicting objects has been added.

See ChangeLog for the list of bugs fixed in this release. Compiler

produces optimized code for iptables firewalls used on servers. See

Release Notes for the list of bug fixes and improvements. Data file can

be opened read-only for inspection.<br>

The GUI now starts either into an empty database or opens data file

specified on the command line.<br>

Safety Net Install works around this problem and maintains communication

through the tunnel at all times. Administrator can now specify

additional command line parameters for ssh that built-in installer runs

to access firewall, this way alternative ssh keys or port number can be

used.<br>

The bug has been fixed, along with a couple of others.<br>

This tool can now be used to populate object database using shell

scripts or other automation. Supported only by compilers for iptables

and PF.<br>

This was available for PIX for some time, now it has been added for all

platforms. Policy compiler for iptables can now use iptables-restore to

activate firewall policy.<br>

Also this version comes with updated French translation. This is useful

if the name of the obejct is not unique. Program of the workshop is

available here. The "-f" is also supported for backwards compatibility.

Object can be confgiured to do so at compile time or run time.<br>

For PF it is translated into queue; compiler for ipfw can use pipe,

queue or divert depending on how the action is configured by the

administrator in the GUI. One of the most important improvements in the

web site is that it now has a "Search" function.<br>

This is not final implementation yet but it is already does what I

indended.<br>

Supported only by compilers for iptables and PF.<br>

</body>

</html>