Sonicwall 防火墙批次建立 Address Objects

　　近期从外部透过邮件系统 IMAP、POP3 和 SMTP 等开放 port 在 try 内部帐号邮件密码的情形越来越频繁，虽然邮件系统有一定的机制可以阻挡，但看到报告中这么多 IP 实在很不舒服，因此着手收集这些 IP 打算统统汇入到 Sonicwall 防火墙，直接设为黑名单，上网搜寻不少文章后，Sonicwall 并没有提供相关的方式可以进行，因此要将这些大量 IP 建立至 Address Objects 的话，透过 SSH 会是最省时间的方式。

########################## # Sonicwall # 型號：NSA 4600 # 韌體：6.2.7.1 # SSH 工具：PieTTY 或 Tera Term ##########################

1. 首先透过 excel 和 wxMEdit 将 IP 整理成如下格式：

address-object ipv4 Wan-Hack-1.1.1.1 host 1.1.1.1 zone WAN
address-object ipv4 Wan-Hack-2.2.2.2 host 2.2.2.2 zone WAN

# 其中 Wan-Hack-1.1.1.1 欄位，可以透過 Excel 函式去抓後面的欄位
# 如 ="Wan-Hack-"&LEFT(E1,15)
# E1 為 1.1.1.1 所在的欄位。

2. 再来透过 PieTTY 或 Tera Term 连上 Sonicwall ，如果先前没有打开 SSH 连线，可以到 Network 底下的 Interface 去设定开启。