Exportar las políticas

Hay varias formas de exportar las políticas del firewall:

Desde un fortimanager, pulsando sobre el dispositivo, botón derecho → export

Descargarnos el ficero de configuración y pasarle un script para obtener las políticas.

Usando la herramienta de http://www.tuncaybas.com/index.php/fortigate-policy-export/

Usando los script s de http://fortinet.camerabob.com:5190/

a Excel con los scripts de https://github.com/maaaaz/fgpoliciestocsv

Yo he utilizado el script de perl que he encontrado en esta página https://github.com/maaaaz/fgpoliciestocsv y que es una mejora del script creado por Sebastian Knoop-Troullier aka 'firewallguru'

Pasos:

Descargamos el script de perl de https://github.com/maaaaz/fgpoliciestocsv

Descargamos y descomprimimos un entorno portable de perl para windows (http://strawberryperl.com/).

Descargamos desde el cortafuegos el archivo de configuración del mismo . En el widge de System Information →System Configuration → Backup

Ejecuto el archivo bat portableshell.bat y en el shell que se abre ejecuto el siguiente comando :

Esto nos creará un fichero llamado policies-out.csv que podremos importar a un excel y modificar a nuestro gusto.

Referencias

http://firewallguru.blogspot.com.es/2014/04/exporting-firewall-rules-to-csv.html

http://www.tuncaybas.com/index.php/fortigate-policy-export/