Gå til indhold
Dokumentation sslbrain sslbrain.com

Palo Alto Networks PAN-OS

Kopiér link til siden “Palo Alto Networks PAN-OS”

← Alle integrationer

Firewall og VPN

Importerer certifikat og nøgle, skifter SSL/TLS-serviceprofilerne og committer.

Appliancen kører pakken og forbinder til Palo Alto Networks PAN-OS gennem PAN-OS XML API over HTTPS på port 443. Der installeres ingen agent på Palo Alto Networks PAN-OS.

Sådan forløber det

  1. Appliancen forbinder til Palo Alto Networks PAN-OS gennem PAN-OS XML API på port 443.
  2. Certifikat, nøgle og mellemcertifikater importeres som objekter.
  3. Serviceprofilerne peger på det nye certifikat, og ændringen committes. Hvis det fejler: Rollback sætter profilernes forrige referencer tilbage og committer igen.
  4. Kontrol: pakken kontrollerer certifikatets navn og fingeraftryk mod aktive referencer, eksporteret indhold og kendte TLS-forbindelser.

Tekniske detaljer

Forbindelse
Pakken kører på appliancen, som forbinder over HTTPS til PAN-OS XML API, port 443. Der installeres ingen agent.
I skal bruge
API-nøgle til PAN-OS XML API.
Platform
PAN-OS 9.1 og nyere på firewalls; Panorama-templates understøttes ikke
Handlinger
Discovery, Installation, Kontrol, Rollback, Fjernelse
Pakker
paloalto-panos-api 1.1.0
Bemærk
  • Discovery finder aktive certifikater, fingeraftryk, profilbindinger, management-profil og HA-status. Rollback bruger installationens backup og afviser konflikter med senere ændringer.

Kom i gang