A. Fortigate scripts 사용 방법
많은 양의 객체를 만들 때 사용하면 편리한 기능
사용 방법 확인해 보기
- 먼저 Fortigate GUI > 오른쪽 상단 login 계정 > Configuration > Scripts
- Scripts 화면으로 넘어와서 Run Script를 클릭해 주면 되는데 하기 앞서 Script 파일을 만들어 줍니다.
메모장을 실행 한 다음 Fortigate CLI 명령어를 그대로 입력합니다.
address를 생성하기 위해서는 CLI 접속 후
config firewall address 입력 그다음edit <address name>
이러한 방식으로 순서대로 입력해서 만들어 주시면 됩니다.
script를 통해서 address 뿐만 아니라 라우팅, vpn, 정책 등 거의 모든 생성할 수 있습니다.
만약 여러 대의 장비에 공통된 정책이나 객체가 필요할 시 Fortimanager가 있다면 한 번에 내려줄 수 있겠지만
Fortimanager가 없다면 script를 사용하면 좋겠죠
- 이건 script를 넣기 전에 IP Range/Subnet 상태입니다.
- 위에 만들어 놓은 script 파일이 Local PC에 저장되어 있으니 Local > Browse 클릭하고 해당 파일을 선택해 줍니다.
위에 말씀드린 것처럼 Fortigate CLI 순서대로 입력만 잘해놓으시면 script가 Success 상태로 나옵니다.
다시 address 탭으로 돌아가 script로 추가한 IP-Subnet 내역이 잘 생성되어 있는지 확인하면 됩니다.
[CCNA] 네트워크 장비와 특징 - 허브, 스위치, 라우터, DNS, ARP 명령어
[SQLD] 3-1. SQL 기본 - 관계형 데이터베이스 개요
[용어/개념] Product Life cycle (EOS,EOL,EOD,EOSL) 비교