是否有方法可以批量修改防火墙策略

冷雨无声

各位老大，小弟刚刚接触aix，因为有个问题实在来不及学习了，先请教是否能够实现。

有一个堡垒机，通过堡垒机运维100个AIX系统，现在客户说了，不许修改交换机策略，只能通过修改AIX的防火墙来实现只允许通过堡垒机运维。
那么我的思路就是开启aix自带的ip策略，只允许堡垒机访问aix的特定端口，比如22远程的ssh端口。
smitty tcpip启动tcpip的策略配置，禁止所有ip访问22端口，然后加入堡垒机ip，允许其访问22端口。

如果这个方案可以实现，那么我还面临一个问题，就是我需要对100台aix进行配置么？是否有类似linux下的谋个配置文件我只要修改一下，重启服务即可呢？

或者还有其他更为便利的操作能实现我需要的功能？