如何生成 GlobalProtect 使用呼叫禁用代理的票证 API
24831
Created On 02/27/19 09:59 AM - Last Modified 07/25/23 07:30 AM
Objective
- GlobalProtect使用票证禁用视窗应用。
- 使用 API 呼叫生成票证,无需 Firewall 为票证生成提供访问权限。
- API 呼叫可以与管理员输入门户名称、持续时间和请求编号的另一个应用程序集成。
Environment
- 帕洛阿尔托 Firewall 与 GlobalProtect 配置。
- GlobalProtect 视窗应用
Procedure
- 生成 API 密钥并熟悉如何 API 拨打电话 Firewall 。
- 下文提供了有关呼叫的详细信息 API :-
- 使用以下 API 操作cmd生成票证:-
<request><global-protect-portal><ticket><duration>DURATION</duration><portal>PORTAL</portal><request>REQUEST</request></ticket></global-protect-portal></request>
- 在上述 API 调用中,变量为:-
- DURATION- 持续时间在几分钟内
- PORTAL - 门户名称
- REQUEST - 禁用应用程序时生成的请求编号 GlobalProtect
- 以下是 API 浏览器中使用的完整呼叫示例:-
https://192.168.1.1//api/?type=op&cmd=<request><global-protect-portal><ticket><duration>10</duration><portal>Portal1</portal><request>5961-BABA</request></ticket></global-protect-portal></request>&key=ABCDEFGH
Additional Information
- 有关禁用窗口应用的方法的信息 GlobalProtect :-