VMware Aria Operations for Networks 中,可以将 Fortinet FortiManager 添加为数据源。

前提条件

您必须验证以下信息:
  • 数据源及其版本在 VMware Aria Operations for Networks 中受支持。有关详细信息,请参见受支持的产品和版本
  • 数据源遵循 VMware Aria Operations for Networks 中支持的 VMware Ports and Protocols。有关详细信息,请参见 VMware Ports and Protocols
  • 您至少具有可以访问所有 ADOM 和策略包的受限用户角色。
  • 您已从命令行界面 (CLI) 启用 rpc-permit read-write 访问权限。

    要配置 rpc 权限,请在 FortiManager CLI 中使用以下命令:

    config system admin user
    edit "<administrator name>"
    set rpc-permit [none | read | read-write ]
    end

过程

  1. 从左侧导航窗格中转到设置 > 帐户和数据源
  2. 单击添加源
  3. 防火墙下,选择 Fortinet FortiManager
  4. 添加新 Fortinet FortiManager 帐户或源页面中,输入所需的信息:
    选项 操作
    收集器虚拟机 从下拉菜单中选择收集器虚拟机。
    IP 地址/FQDN 输入 IP 地址或 FQDN 详细信息。
    用户名 输入要用于此数据源的用户名。
    密码 输入密码。
  5. 单击验证
  6. 定义配置数据收集的轮询时间间隔。可以将轮询时间间隔设置为 10 分钟到 7 天。
    • 预设 - 从设置的预定义时间中选择时间间隔。
    • 自定义时间间隔 - 设置一个值,然后选择分钟小时
    • 固定调度 - 选择日期并设置调度的间隔时间。
  7. (可选) 昵称文本框中,输入昵称。
  8. (可选) 标记 (可选) 键-值对文本框中,输入键和值。
    键-值对可以是任何文本。例如,您可以使用 Layer Access 作为键-值对,其中, layer 是键, access 是值。
    1. 要在所有关联的实体中应用标记,请单击将上述标记操作应用于所有关联的实体复选框。选择此选项后,标记将应用于所有关联实体。有关关联实体的更多详细信息,请参见使用本地标记
      如果清除 将上述标记操作应用于所有关联的实体复选框,则会从所有关联的实体中移除分配的标记。
  9. (可选) 备注文本框中,根据需要添加备注。
  10. 单击提交

下一步做什么

VMware Aria Operations for Networks 支持 Fortinet FortiGate 防火墙的以下功能:
  • 第 3 层路由 (IPv4)
  • 安全策略
  • 安全区域
  • NAT(网络地址转换)
  • 虚拟域