SecPath F1080 sdn控製器使用REST API納管防火牆，可對FW下發配置。

參考

3.4.2 納管防火牆

您好，請知：

可以參考如下說明

3.4.2  納管防火牆

納管防火牆之前，需給防火牆配置管理地址，此地址需要和服務器路由可達。

這裏配置和北向虛IP同網段：

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 100.1.0.81 255.255.255.0

#

security-zone name Management

 import interface GigabitEthernet2/0/1

#

(1)     進入[自動化>園區網絡>網絡設備>安全設備]頁麵。單擊<新增>按鈕，進入新增資產信息頁麵，填寫如下信息：

¡     資產名稱：填寫資產名稱；

¡     管理IP：填寫防火牆對應的管理IP地址；

¡     所屬站點：填寫3.3  新增站點新增的站點名稱。

圖3-20 設置資產信息

(2)     選擇“認證模板”頁簽，設置SNMP、SSH、SOAP參數，參數從已有模板中選取，選取3.4.1  配置模板參數中新增的模板。

圖3-21 設置SNMP參數

圖3-22 設置SSH參數

圖3-23 設置NETCONF SOAP參數

(3)     進入[自動化>園區網絡>網絡設備>安全設備>設備管理]頁麵，單擊<同步>按鈕。同步狀態顯示成功。

圖3-24 同步資產信息

圖3-25 同步成功