Existe-t-il une différence dans la syntaxe de la commande d’ensemble de règle de sécurité utilisant l’API entre 9.1 et 10.2 ?
3245
Created On 06/16/23 00:28 AM - Last Modified 01/07/25 19:15 PM
Question
Existe-t-il une différence dans la syntaxe de la commande d’ensemble de règle de sécurité utilisant l’API entre 9.1 et 10.2 ?
Environment
- Pare-feu nouvelle génération de la série PA
- PAN-OS 9.1, 10.2
- API XML
Answer
There are differences in the rule set between PAN-OS 9.1 and 10.2.
Example given below
PAN-OS 9.1 :
- Spécifier avec une étiquette de profil de hanche.
[ étiquette HIP ]
<hip-profiles><member>any</member></hip-profiles>
[Exemple]
curl https://[WebUIIP]/api/? --data "key=[Key]&type=config&action=set&xpath=/config/devices/entry[@name='localhost.localdomain']/vsys/entry[@name='vsys1']/rulebase/security/rules/entry[@name='rule1']&element='<to><member>any</member></to><from><member>any</member></from><source><member>any</member></source><destination><member>any</member></destination><source-user><member>any</member></source-user><category><member>any</member></category><application><member>any</member></application><service><member>any</member></service><action>allow</action><hip-profiles><member>any</member></hip-profiles>'"
PAN-OS 10.2 :
- Il est spécifié par deux balises de profil de hanche, source et destination.
[Étiquettes HIP ]
<source-hip><member>any</member></source-hip><destination-hip><member>any</member></destination-hip>
[Exemple]
curl https://[WebUIIP]/api/? --data "key=[Key]&type=config&action=set&xpath=/config/devices/entry[@name='localhost.localdomain']/vsys/entry[@name='vsys1']/rulebase/security/rules/entry[@name='rule1']&element='<to><member>any</member></to><from><member>any</member></from><source><member>any</member></source><destination><member>any</member></destination><source-user><member>any</member></source-user><category><member>any</member></category><application><member>any</member></application><service><member>any</member></service><action>allow</action><source-hip><member>any</member></source-hip><destination-hip><member>any</member></destination-hip>'"
Additional Information
Remarque : il s'agit d'une commande spécifique. D'autres commandes peuvent également varier. Reportez-vous à la documentation de l'API pour connaître les versions spécifiques.