FortiGate 80C 新增IP CLI指令

fortigate fortinet cli 防火牆

jt920201 2019-03-20 08:13:43 ‧ 7145 瀏覽

請教一下各位大神，我想用excel 拼貼出command 用 SSH 輸入大量IP，跟新增IP Group 想請問一下CLI的指令是什麼??

上網找了很久都是使用網頁介面去新增，但是我是要大量輸入的想說透過command會比較快

納貝 iT邦新手 1 級 ‧ 2019-03-26 13:28:48 檢舉

下次你把Firewall的config匯出來看，你原有的IPs會變成指令碼，你照抄，只要把IP改成你想新增的IP就好了

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

bluegrass

iT邦高手 1 級 ‧ 2019-03-20 16:26:51

最佳解答

建立兩個ADDRESS名為cloudflare1和2:

config firewall address
edit cloudflare1
set type ipmask
set subnet 1.1.1.1 255.255.255.255
next
edit cloudflare2
set type ipmask
set subnet 1.0.0.1 255.255.255.255
end

加這兩個ADDRESS到一個名為DNS-CLOUD的ADDRESS GROUP:

config firewall addrgrp
edit DNS-CLOUD
set member cloudflare1 cloudflare2
end

回應
分享
檢舉

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2019-03-20 22:44:45

bluegrass大大已給出答案，方法格式都很清楚

還有一種辦法就是自己先在GUI畫面上先建幾個
然後把config備份出來
找一下有關IP address的部分
將其節錄。按格式擴充，存成txt檔
然後再將該檔案倒回去就好
(跟在下之前回覆樓主相關問題差不多)

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙