チェック・ポイントのファイアウォールは、オブジェクトやポリシーを作成するバッチコマンドを使用します

ステップ1:バルクは、ネットワークオブジェクトを作成します

使用mgmt_cliバッチコマンドは、コマンドが管理者アカウントとパスワードが必要であることをメモしてホストオブジェクトを作成します

mgmt_cli追加ホスト名Host_10.133.1.100 IPアドレス10.133.1.100 -u管理者-p pwdの@ 123
mgmt_cliホスト名Host_10.133.1.110のIPアドレスを追加10.133.1.110 -u管理者-p pwdの@ 123
mgmt_cliホスト名を追加しますHost_10.133.1.120 IPアドレス10.133.1.120 -u管理者-p pwdの@ 123
mgmt_cliホスト名を追加Host_10.133.1.130 IPアドレス10.133.1.130 -u管理者-p pwdの@ 123
mgmt_cliホスト名Host_10.133.1を追加します。 140 IPアドレス10.133.1.140 -u管理者-p pwdの@ 123
mgmt_cliホスト名Host_10.133.1.150のIPアドレスを追加10.133.1.150 -u管理者-p pwdの@ 123

以下のように実行結果後:
チェック・ポイントのファイアウォールは、オブジェクトやポリシーを作成するバッチコマンドを使用します
次の図にSmartCenterのホストオブジェクトを参照してください。

チェック・ポイントのファイアウォールは、オブジェクトやポリシーを作成するバッチコマンドを使用します
ステップ2:バルクは、ネットワークオブジェクトを作成します

mgmt_cli追加ネットワーク名"Net_10.54.1.0 / 24"サブネット"10.54.1.0"、サブネットマスク"255.255.255.0" --format JSON -u管理者-p pwdの@ 123
mgmt_cliアドネットワーク名「Net_10.55.1.0 / 24"サブネット"10.55.1.0"、サブネットマスク"255.255.255.0" --format JSON -u管理者-p pwdの@ 123
mgmt_cliネットワーク名を追加し、 "Net_10.94.1.0 / 24"サブネット"10.94.1.0"サブネットマスク"255.255.255.0" --format JSON -u管理者-p pwdの@ 123

以下に示すように、SmartCenterの上で見行った後:
チェック・ポイントのファイアウォールは、オブジェクトやポリシーを作成するバッチコマンドを使用します
https://sc1.checkpoint.com/documents/latest/APIs/index.html#cli/add-nat-rule~v1.5%20

おすすめ

転載: blog.51cto.com/14773580/2482871