本技能通过 FortiGate REST API 实现防火墙的自动化配置，特别增加了对工业控制系统（ICS）协议的支持。您可以：
使用工控协议签名功能需要以下许可证之一：
在使用本技能前，需要在 OpenClaw 的环境变量或配置文件中设置以下项：
| 配置项 | 说明 | 必填 | 默认值 |
|---|---|---|---|
| :--- | :--- | :--- | :--- |
FORTIGATE_HOST | FortiGate 设备的 IP 地址或域名 | 是 | 无 |
FORTIGATE_TOKEN | API 访问令牌 | 是 | 无 |
FORTIGATE_PORT | API 端口 | 否 | 443 |
FORTIGATE_VERIFY_SSL | 是否验证 SSL 证书 | 否 | false |
@openclaw fortigate-config <操作> <参数（JSON 格式）>
| 操作 | 说明 | 参数示例 |
|---|---|---|
| ------ | ------ | ---------- |
list-policies | 列出所有防火墙策略 | {} |
add-address | 添加地址对象 | {"name": "web-server", "subnet": "192.168.1.10/32"} |
delete-address | 删除地址对象 | {"name": "web-server"} |
add-policy | 添加防火墙策略 | {"name": "allow-web", "srcintf": "port1", "dstintf": "port2", "srcaddr": "all", "dstaddr": "all", "action": "accept"} |
update-policy | 更新防火墙策略 | {"policyid": 1, "action": "deny", "name": "new-name"} |
| 操作 | 说明 | 参数示例 |
|---|---|---|
| ------ | ------ | ---------- |
configure-icond | 配置 Industrial Connectivity 服务（协议转换） | {"interface": "internal1", "protocol_type": "modbus-serial-tcp", "tty_device": "serial0"} |
create-industrial-service | 创建工控协议服务对象 | {"name": "modbus-tcp", "protocol": "TCP", "port": 502} |
create-industrial-ips | 创建工控 IPS 配置文件 | {"name": "plc-protection", "protocols": ["Modbus", "IEC104"], "action": "monitor"} |
add-industrial-policy | 添加工控协议策略（带安全防护） | {"name": "hmi-to-plc", "srcintf": "port1", "dstintf": "port2", "srcaddr": "hmi-net", "dstaddr": "plc-net", "service": "modbus-tcp", "ips_profile": "plc-protection"} |
| 协议 | 端口 | 描述 |
|---|---|---|
| ------ | ------ | ------ |
| Modbus TCP | TCP 502 | 工业自动化常用协议 |
| IEC 104 | TCP 2404 | 电力系统远程控制协议 |
| S7 Plus | TCP 102 | 西门子 PLC 协议 |
| Ethernet/IP | TCP 44818 | Rockwell/ODVA 工业协议 |
| DNP3 | TCP 20000 | 电力/水务自动化协议 |
tabulate），否则使用简单文本对齐。FORTIGATE_VERIFY_SSL 设为 true 并使用有效证书。如有问题，请联系 jiansiting@gmail.com
共 1 个版本