Question

我的意思是防火墙，如Checkpoint，Fortigate，sonicWALL等。他们有API还是远程CLI？例如，我可以发送一个远程调用来过滤出某个端口吗？我只是想知道这是否可能，如果你有很棒的例子，但即使是简单的“是的，Checkpoint和soincwall就是这样”很棒！

Answer 1

我只对Fortigate防火墙有一些经验。他们通常有SSH。

这意味着你可以使用这样的命令：

ssh <hostname_or_IP> -t "echo 'hello world'"

将新规则汇总到您的防火墙。