笔记（五）：飞塔防火墙——接口测试内容接上篇文章：笔记（四）：Graylog、n8n和飞塔防火墙联动——准备说明，飞塔防

前言

内容接上篇文章：笔记（四）：Graylog、n8n和飞塔防火墙联动——准备说明，飞塔防火墙本身内置接口，支持外部以REST API方式调用。本篇将选取其中两个接口测试（查询和新增防火墙地址），实现设备配置下发。

操作说明

若想调用飞塔防火墙的接口，首先需要登录防火墙Web页面，新建一个专用的API账号，并配置一个专用的访问配置档案，以及信任的主机（哪些地址可以使用防火墙接口），再生成API key；用于后续接口调用验证。

（1）新建一个专用的访问配置档案，按需分配各项权限；方便起见，本次案例均赋予读/写权限，最后完成新建。

访问配置.png

新建一个专用的访问配置档案

访问配置权限.png

赋予访问权限后完成新建

（2）新建一个专用的REST API账号，并配置刚才新建的访问配置档案（本次案例为api-test），填写受信任主机（包含Graylog、n8n和笔记本所在网段），最后完成新建。

API账号创建.png

新建一个专用的REST API账号

账号配置-1.png

配置已新建的访问配置档案

账号配置-2.png

填写信任的主机后完成新建

（3）完成新建账号后，系统将提供API key，复制保存到本地，用于后续接口使用。

复制保存API key

（4）由于本环境下的飞塔防火墙使用的是自签名的HTTPS服务器证书，PowerShell会因为默认的安全考虑，拒绝访问导致接口调用失败（其他一些接口调试工具可能也会）。因此需要提前加入命令，忽略HTTPS证书验证（依旧会进行加密通信），具体写法参照AI的回复。

浏览器.png

浏览器提示证书验证问题

自签名.png

自签名证书的配置

忽略命令.png

忽略HTTPS证书验证的命令

add-type @"
    using System.Net;
    using System.Security.Cryptography.X509Certificates;
    public class TrustAllCertsPolicy : ICertificatePolicy {
        public bool CheckValidationResult(
            ServicePoint srvPoint, 
            X509Certificate certificate,
            WebRequest request, 
            int certificateProblem) {
            return true;
        }
    }
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

（5）查看接口文档，按查询防火墙地址的接口参数（GET方法），编辑PowerShell变量，包括Uri和Header（Body变量可以随后再追加，POST方法使用），再调用和查看返回结果。

接口调用.png