So generieren Sie ein Ticket zum Deaktivieren von GlobalProtect Agent mithilfe eines API Anrufs
24829
Created On 02/27/19 09:59 AM - Last Modified 07/25/23 07:30 AM
Objective
- Deaktivieren Sie die GlobalProtect Windows-App mithilfe von Tickets.
- Verwenden Sie API Denanruf, um das Ticket zu generieren, und eliminieren Sie die Notwendigkeit, Den Zugang für die Firewall Ticketgenerierung bereitzustellen.
- API Anruf kann in eine andere Anwendung integriert werden, in der die Administratoren den Portalnamen, die Dauer und die Anforderungsnummer eingeben.
Environment
- Palo Alto Firewall mit GlobalProtect konfiguriert.
- GlobalProtect Windows-App
Procedure
- Generieren Sie einen API Schlüssel, und machen Sie sich mit dem Tätigen API von Anrufen an die Firewall vertraut.
- Das folgende Dokument enthält Details zu den API Anrufen:-
- Verwenden Sie die folgenden API op cmd für die Generierung des Tickets :-
<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>
- Im obigen API Aufruf sind die Variablen :-
- DURATION- Dauer in Minuten
- PORTAL - Name des Portals
- REQUEST - Anforderungsnummer, die beim Deaktivieren der App generiert wird GlobalProtect
- Hier ist ein Beispiel für den vollständigen Aufruf, der API von einem Browser verwendet wird :-
https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH
Additional Information
- Informationen zu Methoden zum Deaktivieren von GlobalProtect Apps für Fenster :-