api - 商业防火墙有 API / Remote CLI 吗？

Question

我的意思是像 Checkpoint、Fortigate、sonicWALL 等防火墙。他们有 API 或远程 CLI 吗？例如，我可以向他们发送一个远程调用来过滤某个端口吗？我只是想知道这是否可能，如果您有很棒的示例，但即使是简单的“是的，Checkpoint 和 soincwall 做到了”也很棒！

Answer 1

我只对 Fortigate-firewalls 有一些经验。他们通常有 SSH。

这意味着您可以使用如下命令：

ssh <hostname_or_IP> -t "echo 'hello world'"

将您的新规则提交到防火墙。