您可以使用 UI 和 API 來建立、更新和刪除 DFW 規則。
UI 上的規則實現狀態
您可以導覽至安全性閘道防火牆,然後檢查傳輸節點所報告的規則實現狀態,以確認 DFW 和閘道防火牆原則的規則實現狀態。
或- 成功
- 錯誤
- 進行中
- 未知
透過 API 的規則實現狀態
如果已在相關節點上建立並強制執行規則,您可以透過下列原則管理員 API 來檢查實現狀態。
若要對所有在原則管理員中建立的實體檢查實現狀態,請執行下列命令:GET: https://<Policy Appliance IP>/policy/api/v1/infra/realized-state/realized-entities
。物件的實現狀態應為「已實現」,而「runtime_status」應為「成功」
例如,在原則管理員層級用來對安全性原則的 <e2d4c010-96c8-11e9-8c0a-f7581ab92530>
檢查實現狀態的查詢為 <f96f27c0-92b8-11e9-96af-b5e746a259e7> is
GET https://10.172.121.219/policy/api/v1/infra/realized-state/realized-entities?intent_path=/infra/domains/default/security-policies/f96f27c0-92b8-11e9-96af-b5e746a259e7/rules/e2d4c010-96c8-11e9-8c0a-f7581ab92530
{ "results": [ { "extended_attributes": [], "entity_type": "RealizedFirewallRule", "intent_paths": [ "/infra/domains/default/security-policies/1-communication-560" ], "resource_type": "GenericPolicyRealizedResource", "id": "default.1-communication-560.3-communication-110", "display_name": "default.1-communication-560.3-communication-110", "description": "default.1-communication-560.3-communication-110", "path": "/infra/realized-state/enforcement-points/default/firewalls/firewall-sections/default.1-communication-560/firewall-rules/default.1-communication-560.3-communication-110", "relative_path": "default.1-communication-560.3-communication-110", "parent_path": "/infra/realized-state/enforcement-points/default/firewalls/firewall-sections/default.1-communication-560", "intent_reference": [], "realization_specific_identifier": "1028", "state": "REALIZED", "alarms": [], "runtime_status": "IN_PROGRESS", "_create_user": "system", "_create_time": 1561673625030, "_last_modified_user": "system", "_last_modified_time": 1561674044534, "_system_owned": false, "_protection": "NOT_PROTECTED", "_revision": 6 } ], "result_count": 1 }
若要檢查 Hypervisor 上的區段中每個規則區段的整體實現狀態,請執行命令:GET https://<policy-mgr>/policy/api/v1/infra/realized-state/status?include_enforced_status=true&intent_path=<Security_policy_path>
。
- 成功
- 錯誤
- 進行中
- 未知
傳輸節點 1 整體狀態 | 傳輸節點 2 整體狀態 | 整併狀態 |
---|---|---|
錯誤 | 錯誤 | 錯誤 |
錯誤 | IN_PROGRESS | 錯誤 |
錯誤 | 未知 | 錯誤 |
IN_PROGRESS | IN_PROGRESS | IN_PROGRESS |
IN_PROGRESS | 未知 | IN_PROGRESS |
成功 | 成功 | 成功 |
成功 | 錯誤 | 錯誤 |
成功 | IN_PROGRESS | IN_PROGRESS |
成功 | 未知 | 未知 |
未知 | 未知 | 未知 |