笔者单位使用了不少飞塔（fortigate）防火墙作为主要设备， 最近在集团本部的飞塔310B防火墙配置***时出现错误,返回"CFG_CMDBAPI_ERR"，无法配置***用户及***用户组。
 
由于国内对于飞塔防火墙的介绍及相关技术内容非常少，因此一时也无法解决该问题，后来逛了一下国外的论坛，发现这个问题可能是由防火墙固件引起的，但是一时间不允许笔者暂停公司内部的网络应用来解决该问题。那还有什么办法可以解决呢，终于经过努力笔者还是找到了一个办法，就是重启 IPS monitor。
 
在命令行模式下输入“diagnose test application ipsmonitor 99”，输入此命令后，***的功能恢复。不过需要注意的是此方法可能治标不治本，一段时间后会再次出现此问题，笔者将会在周末对防火墙进行固件升级以测试该问题是否完全解决。