Cómo reiniciar el servicio SSL desde API
16796
Created On 02/16/23 21:12 PM - Last Modified 02/16/24 15:36 PM
Objective
- Al endurecer Firewall los cifrados débiles como se describe aquí, el último paso es reiniciar SSH el servicio usando "set ssh service-restart mgmt"
- Si el usuario olvida reiniciar el servicio, o la configuración es insertada por el SSH maestro firewall al esclavo o Panorama; firewall SSH Se pierde el acceso.
- En este artículo se describe cómo reiniciar el servicio mediante API el SSH acceso web.
Environment
- Cortafuegos de Palo Alto o Panorama
- Apoyado PAN-OS
- SSH Servicio
Procedure
- Si el no tiene FIPS-CC habilitado el modo, use el Firewall acceso de la consola al y reinicie el Firewall SSH servicio.
- Si el modo no puede acceder a la consola para reiniciar el FIPS-CC SSH servicio, se puede usar API.
- Si la clave no está disponible, genere la API clave siguiendo los API pasos en "Obtener su API clave"
- Una vez que lo hayas hecho API , puedes usar el siguiente comando
https://IP/api/?key=APIKEY&type=op&cmd=<set><ssh><service-restart><mgmt></mgmt></service-restart></ssh></set> Additional Information
La duración de la API clave se puede ajustar como se explica aquí.