如何生成 GlobalProtect 使用呼叫禁用代理的票证 API

如何生成 GlobalProtect 使用呼叫禁用代理的票证 API

24831
Created On 02/27/19 09:59 AM - Last Modified 07/25/23 07:30 AM


Objective


  • GlobalProtect使用票证禁用视窗应用。
  • 使用 API 呼叫生成票证,无需 Firewall 为票证生成提供访问权限。
  • API 呼叫可以与管理员输入门户名称、持续时间和请求编号的另一个应用程序集成。


Environment


  • 帕洛阿尔托 Firewall 与 GlobalProtect 配置。
  • GlobalProtect 视窗应用


Procedure


  1. 生成 API 密钥并熟悉如何 API 拨打电话 Firewall 。
  • 下文提供了有关呼叫的详细信息 API :-
  1. 使用以下 API 操作cmd生成票证:-
<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>
  • 在上述 API 调用中,变量为:-
  1. DURATION- 持续时间在几分钟内
  2. PORTAL - 门户名称
  3. REQUEST - 禁用应用程序时生成的请求编号 GlobalProtect
  • 以下是 API 浏览器中使用的完整呼叫示例:-
https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH

 


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boCgCAI&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language