利用架站軟體來管理防火牆規則?

架站防火牆免費軟體

darkhsu 2016-10-11 17:08:19 ‧ 4344 瀏覽

Hello,

因為沒有免費的防火牆規則管理軟體，Fortigate又不提供規則匯出
在下突發奇想能不能用架站軟體來管理規則?
需要能達成：

有地方可以設定物件、服務等資料，並可以在規則清單中透過下拉選單選取
規則清單有index值，可自訂且為唯一值，可於規則清單中顯示
可以方便拖拉規則，並依據順序訂出流水號
可設定多頁規則來當成不同防火牆內的規則清單
可以匯出規則清單

不知道哪一種架站軟體可以達成這樣的做法?
感謝~~

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

zyman2008

iT邦大師 6 級 ‧ 2016-10-11 19:58:09

想自己寫管理軟體, 先參考這份文件.
http://docs.fortinet.com/d/fweb-5-4-0-api

回應 3
分享
檢舉

darkhsu iT邦新手 4 級 ‧ 2016-10-12 09:10:50 檢舉

感謝，不過個人沒能力寫程式，只是想找軟體來手動維護

zyman2008 iT邦大師 6 級 ‧ 2016-10-13 03:42:08 檢舉

那就花錢買FortiManager吧

darkhsu iT邦新手 4 級 ‧ 2016-10-13 15:39:17 檢舉

這個真的有困難~ 但多謝建議

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2016-10-11 22:06:07

不明白版大所謂的規則匯出是何情況?
據小弟所知Fortigate是完全可以匯出防火牆政策的
請查看官方網站有提供全部CLI命令表
各版本都有很明確的語法規則
如果會寫script，完全是可以做的

至於版大所描述的5項需求
小弟很不明白，不是原有的GUI介面就完全可以做了嗎?
如果是很多台需要統一運作政策
有FortiManager這個產品也可以做到呀
可能要建議版大下次要找個真正會產品的廠商協助
不要只買產品跟保固，對於技術服務都不在意
問問SI的工程師有沒有FCNSP或NSE6等級以上的工程師
這樣才不會遇到SI對產品能做到什麼都不是很清楚