在Oxidized中处理SonicWall设备的策略横幅认证问题

背景介绍

Oxidized作为一款网络设备配置备份工具，支持多种厂商设备的自动化登录和配置采集。在使用Oxidized管理SonicWall防火墙设备时，部分用户会遇到设备强制显示策略横幅(Policy Banner)的情况，这会导致标准登录流程中断，需要人工确认才能继续。

问题现象

当设备配置了强制策略横幅时，SSH登录会话会显示如下内容：

Copyright (c) 2024 SonicWall, Inc.

Anyone using this system must abide by XXXXX policies...
Accept The Policy Banner (yes)?
yes:

用户需要手动输入"yes"确认后才能继续输入用户名和密码进行认证。这种交互式提示会中断Oxidized的自动化登录流程。

解决方案

通过修改Oxidized的SonicOS设备模型文件，可以自动处理这种策略横幅确认流程。具体实现方法是在模型文件中添加expect处理逻辑：

expect /Accept The Policy Banner \(yes\)\?\r\nyes: $/ do |data, re|
  send "yes\n"
  data.sub re, ''
end

这段代码会：

1. 匹配特定的策略横幅提示文本
2. 自动发送"yes"确认响应
3. 清除匹配到的提示文本，保持会话干净

兼容性考虑

该解决方案已在以下SonicOS版本测试通过：

• SonicOS 6.5
• SonicOS 7.1

额外优化

同时建议更新prompt正则表达式，以支持设备名称中包含连字符(-)的情况：

prompt /^\w+@[\w-]+[>]\(?.+\)?\s?/

实施建议

1. 将上述代码片段添加到Oxidized的SonicOS模型文件中
2. 测试不同设备版本的兼容性
3. 根据实际环境中的策略横幅文本微调匹配模式

这种自动化处理方法不仅解决了策略横幅导致的登录中断问题，还保持了Oxidized配置采集的完全自动化特性，是管理SonicWall防火墙设备的有效解决方案。