So generieren Sie ein Ticket zum Deaktivieren von GlobalProtect Agent mithilfe eines API Anrufs

So generieren Sie ein Ticket zum Deaktivieren von GlobalProtect Agent mithilfe eines API Anrufs

24829
Created On 02/27/19 09:59 AM - Last Modified 07/25/23 07:30 AM


Objective


  • Deaktivieren Sie die GlobalProtect Windows-App mithilfe von Tickets.
  • Verwenden Sie API Denanruf, um das Ticket zu generieren, und eliminieren Sie die Notwendigkeit, Den Zugang für die Firewall Ticketgenerierung bereitzustellen.
  • API Anruf kann in eine andere Anwendung integriert werden, in der die Administratoren den Portalnamen, die Dauer und die Anforderungsnummer eingeben.


Environment


  • Palo Alto Firewall mit GlobalProtect konfiguriert.
  • GlobalProtect Windows-App


Procedure


  1. Generieren Sie einen API Schlüssel, und machen Sie sich mit dem Tätigen API von Anrufen an die Firewall vertraut.
  • Das folgende Dokument enthält Details zu den API Anrufen:-
  1. Verwenden Sie die folgenden API op cmd für die Generierung des Tickets :-
<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>
  • Im obigen API Aufruf sind die Variablen :-
  1. DURATION- Dauer in Minuten
  2. PORTAL - Name des Portals
  3. REQUEST - Anforderungsnummer, die beim Deaktivieren der App generiert wird GlobalProtect
  • Hier ist ein Beispiel für den vollständigen Aufruf, der API von einem Browser verwendet wird :-
https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH

 


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boCgCAI&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language