Safire 知识库
正在测试的新防火墙
在这个例子中,你将学习如何使用Safire 来创建一个测试中的防火墙对象。进入仪表板,打开 "测试">"测试中的防火墙",然后单击 "创建新"。你将被引导到新的测试中防火墙页面。
选择防火墙型号
从下拉列表中选择一个与你的被测设备相匹配的防火墙型号。你也可以使用内置的搜索栏进行搜索。
选择防火墙固件版本
从下拉列表中选择一个与你的被测设备相匹配的固件版本。
你还可以输入有关防火墙的可选信息。这些信息将包括在测试报告中。
选择已启用的防火墙功能
从列表中选择符合你的防火墙配置的安全功能。
选择防火墙访问方法
Safire 使用在此面板中输入的访问信息来监控防火墙的资源利用率(CPU和内存),并在迭代之间清除防火墙的会话表。Safire 支持两种访问方法:SSH和REST。选择你喜欢使用的防火墙访问方法。
- 如果你选择SSH CLI。SSH CLI使用的端口号是22。你不需要在IP地址后面提供端口号。只需输入防火墙管理端口的IP地址和SSH的登录凭证。测试连接按钮可以让你在Safire 安全地保存在机箱内的数据库中之前测试访问方法设置。
新的测试中的防火墙:选择SSH CLI作为防火墙访问方法
- 如果你选择REST API。Safire 默认使用HTTPS进行REST通信,端口为443。只需输入防火墙管理端口的IP地址和REST令牌。如果你的防火墙使用其他端口进行HTTPS访问,例如4443,那么你需要在IP地址后面指定端口号,例如10.20.10.50:4443。测试连接按钮让你在Safire 安全地保存在机箱内的数据库之前测试访问方法设置。
保存测试中的防火墙
当一切设置正确后,点击CREATE按钮,在弹出的对话窗口中输入测试中的防火墙的名称。点击SAVE,保存测试中的防火墙。