如何使用 PAN OS API 导出地址和地址组对象

概述

本文档介绍如何将地址和地址组对象从帕洛阿尔托网络防火墙导出到 Excel 电子表格中。

步骤

1. 通过浏览器登录帕洛阿尔托网络防火墙。Generate 使用以下内容的 API 密钥:
   

   https:///<Firewall-IPaddress>api/？类型 = 特警和用户 = 和<login-username>密码 =<login-password> </login-password> </login-username> </Firewall-IPaddress>

2. 打开一个新的 Excel 工作表, 然后从 web 中选择 "数据" 以弹出 "web 查询" 对话框:
   
3. 在地址字段中输入帕洛阿尔托网络防火墙的地址单击 "转到"。然后, 登录到防火墙。
4. 输入地址栏中的一个 URL (嵌入密钥), 然后单击 "转到"。
   • 用于导出地址对象的 Rest API URL:
     

     https:// <firewall-IP>api/？类型 = 配置和操作 = 获取和键 =键>> 和 xpath =/配置/设备/条目 [@name = ' 本地主机. localdomain ']/vsys/条目 [@name = ' vsys1 ']/地址 </firewall-IP>

   • 用于导出地址组对象的 Rest API URL:
     

     https:// <firewall-IP>api/？类型 = 配置和操作 = 获取和键 =键>> 和 xpath =/配置/设备/条目 [@name = ' 本地主机. localdomain ']/vsys/条目 [@name = ' vsys1 ']/地址组 </firewall-IP>

5. 将显示地址对象的防火墙配置。单击 "导入" 将数据带入 Excel 工作表。下面的截图显示了结果数据的示例:
   
   

所有者： ssunku