intoview.aiشبكات · أمن · سحابة · ذكاء اصطناعي
قوالب التهيئة0%
قوالب التهيئة📋Blueprintbranch-1branch-2branch-3Blueprint واحد يهيّئ عشرات الأجهزة تلقائيًا (Zero-Touch)
قوالب التهيئة في FortiManager

قوالب التهيئة هي الأداة الأساسية في FortiManager لتوحيد إعدادات الأجهزة على نطاق واسع. بدلًا من ضبط كل FortiGate يدويًا، تُعرّف الإعداد مرة واحدة في template ثم تُطبّقه على عشرات أو مئات الأجهزة عبر الـ Device Manager. هذا يقلّل الأخطاء البشرية ويضمن اتساق السياسة عبر كامل الأسطول.

  • 1تعيش قوالب التهيئة تحت Device Manager > Provisioning Templates، وهي منفصلة تمامًا عن الـ policy packages التي تتعامل مع الـ firewall policies.
  • 2الأنواع المتاحة تشمل System templates و CLI templates و SD-WAN templates و IPsec templates إضافة إلى certificate و SNMP templates، وكل نوع يغطّي مجال إعداد محدّد.
  • 3يمكن تجميع عدة قوالب داخل Template Group (المعروف أيضًا بـ device blueprint) لتُطبَّق دفعة واحدة كحزمة إعداد كاملة على الجهاز.
  • 4تُمكّن القوالب آلية Zero-Touch Provisioning (ZTP) حيث يتصل الجهاز الجديد بـ FortiManager، يُطابَق مع blueprint، ويستلم إعداده الكامل دون لمس CLI الجهاز.
  • 5ربط القالب بالجهاز لا يكفي وحده؛ يجب تشغيل Install لدفع الإعداد فعليًا من الـ Device DB إلى الـ FortiGate المُدار.

أنواع قوالب التهيئة داخل blueprint واحد

System template — DNS / NTP / admin
CLI template — أسطر FortiOS مخصّصة
SD-WAN template — members / rules
IPsec template — VPN tunnels
Certificate و SNMP templates
🔎تفاصيل أعمق
  • تدعم CLI templates متغيّرات Jinja2 (metadata variables) بحيث يُكتب القالب مرة واحدة بقيم متغيّرة مثل اسم الجهاز أو عنوان الـ management، وتُملأ القيم لكل جهاز عند الـ Install، فينطبق قالب واحد على أجهزة بإعدادات مختلفة.
  • ترتيب التطبيق داخل Template Group مهم: تُطبَّق القوالب بالتسلسل، لذلك ضع الإعدادات الأساسية (interfaces، routing) قبل ما يعتمد عليها (SD-WAN rules، policies) لتفادي فشل المراجع.
  • استخدم زر Preview / Install Wizard لمعاينة الـ diff الناتج عن القالب قبل الدفع؛ يُظهر بالضبط أسطر الـ CLI التي ستُضاف أو تتغيّر على كل جهاز، وهي أفضل حماية ضد دفع إعداد خاطئ على الأسطول كاملًا.
⌨️معمل CLI تفاعلي
اختر مهمة، اكتب الأوامر بنفسك وشاهد النتيجة — أو اضغط «نفّذ التالي».
📖 شرح المهمة والأوامر
في الـ GUI: Device Manager > Device & Groups > اختر الجهاز > Provisioning Templates لعرض ما هو مربوط.
  • config device-template— الدخول إلى قسم الإعداد
  • show— عرض الإعداد الحالي
  • end— حفظ والخروج من القسم
  • # Per-device assignment lives under the device DB:— أمر
  • config device— الدخول إلى قسم الإعداد
  • edit "Branch-FGT-01"— إنشاء/تعديل كائن
  • get— عرض معلومة/حالة
  • next— حفظ الكائن والعودة
  • end— حفظ والخروج من القسم
FGT-LAB-01 — FortiOS CLI
# المهمة: عرض القوالب المربوطة بجهاز
FGT-LAB-01 #
0/9
أوامر تحقّق من التشغيل (اضغط للتشغيل فورًا):
في الـ GUI: Device Manager > Device & Groups > اختر الجهاز > Provisioning Templates لعرض ما هو مربوط.

مسار Zero-Touch Provisioning

  1. ١
    جهاز جديد يتصل بـ FortiManager
  2. ٢
    يُطابَق مع device blueprint
  3. ٣
    تُملأ متغيّرات metadata
  4. ٤
    Install يدفع الإعداد
  5. ٥
    الجهاز جاهز للإنتاج
💡 نصيحة مقابلة: 💡 ابدأ كل أسطول بـ System template واحد للإعدادات العامة مثل DNS و NTP و admin timeout، ثم اعزل ما يختلف بين الفروع داخل CLI templates أصغر — هذا يبقي القاعدة موحّدة والاستثناءات واضحة.