Comment générer un billet pour désactiver l’agent à GlobalProtect l’aide d’un API appel

• Désactiver l’application GlobalProtect Windows à l’aide de billets.
• Utilisez API l’appel pour générer le billet et éliminer la nécessité de fournir un Firewall accès pour la génération de billets.
• API l’appel peut être intégré à une autre application où les administrateurs saisnt le nom du portail, la durée et le numéro de demande.

• Palo Alto Firewall avec GlobalProtect configuré.
• GlobalProtect Application Windows

1. Générer une API clé et se familiariser avec la façon de faire des appels à la API Firewall .

• Le document suivant fournit des détails concernant les API appels :-

2. Utilisez API l’op cmd suivant pour générer le billet :-

<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>

• Dans l’appel API ci-dessus, les variables sont :-

1. DURATION- Durée en minutes
2. PORTAL - Nom du portail
3. REQUEST - Numéro de demande généré lors de la désactivation de GlobalProtect l’application

• Voici un exemple de l’appel complet utilisé API à partir d’un navigateur :-

https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH

• Informations sur les méthodes de désactivation GlobalProtect de l’application pour windows :-
  • https://docs.paloaltonetworks.com/ globalprotect /4-1/ globalprotect -app-user-guide/ globalprotect -app-for-windows/disable-the--app-for-windows globalprotect