SecPath F1080 sdn控制器使用REST API纳管防火墙，可对FW下发配置。

参考

3.4.2 纳管防火墙

您好，请知：

可以参考如下说明

3.4.2  纳管防火墙

纳管防火墙之前，需给防火墙配置管理地址，此地址需要和服务器路由可达。

这里配置和北向虚IP同网段：

#

interface GigabitEthernet2/0/1

 port link-mode route

 ip address 100.1.0.81 255.255.255.0

#

security-zone name Management

 import interface GigabitEthernet2/0/1

#

(1)     进入[自动化>园区网络>网络设备>安全设备]页面。单击<新增>按钮，进入新增资产信息页面，填写如下信息：

¡     资产名称：填写资产名称；

¡     管理IP：填写防火墙对应的管理IP地址；

¡     所属站点：填写3.3  新增站点新增的站点名称。

图3-20 设置资产信息

(2)     选择“认证模板”页签，设置SNMP、SSH、SOAP参数，参数从已有模板中选取，选取3.4.1  配置模板参数中新增的模板。

图3-21 设置SNMP参数

图3-22 设置SSH参数

图3-23 设置NETCONF SOAP参数

(3)     进入[自动化>园区网络>网络设备>安全设备>设备管理]页面，单击<同步>按钮。同步状态显示成功。

图3-24 同步资产信息

图3-25 同步成功