Cómo generar un vale para deshabilitar GlobalProtect el agente mediante una API llamada

• Deshabilite la GlobalProtect aplicación de Windows con vales.
• Utilice API la llamada para generar el ticket y eliminar la necesidad de proporcionar acceso para la generación de Firewall entradas.
• API llamada se puede integrar con otra aplicación donde los administradores ingresan el nombre del portal, la duración y el número de solicitud.

• Palo Alto Firewall con GlobalProtect configurado.
• GlobalProtect Aplicación de Windows

1. Genere una API clave y familiarice con cómo realizar API llamadas al archivo Firewall .

• El siguiente documento proporciona detalles sobre las API llamadas :-

2. Utilice el siguiente API cmd de operación para generar el ticket :-

<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>

• En la API llamada anterior, las variables son :-

1. DURATION- Duración en minutos
2. PORTAL - Nombre del Portal
3. REQUEST - Número de solicitud que se genera al deshabilitar la GlobalProtect aplicación

• Aquí está un ejemplo de la llamada completa API utilizada desde un navegador :-

https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH

• Información sobre los métodos para deshabilitar GlobalProtect la aplicación para Windows :-
  • https://docs.paloaltonetworks.com/ globalprotect /4-1/ globalprotect -app-user-guide/ globalprotect -app-for-windows/disable-the- globalprotect -app-for-windows