Hoppa till innehåll
Dokumentation sslbrain sslbrain.com

Palo Alto Networks PAN-OS

Kopiera länk till sidan “Palo Alto Networks PAN-OS”

← Alla integrationer

Brandvägg och VPN

Importerar certifikat och nyckel, uppdaterar SSL/TLS Service Profiles och gör en commit.

Appliancen kör paketet och ansluter till Palo Alto Networks PAN-OS genom PAN-OS XML API över HTTPS på port 443. Ingen agent installeras på Palo Alto Networks PAN-OS.

Så går det till

  1. Appliancen ansluter till Palo Alto Networks PAN-OS genom PAN-OS XML API på port 443.
  2. Certifikat, nyckel och mellancertifikat importeras som objekt.
  3. Serviceprofilerna pekar på det nya certifikatet och ändringen committas. Om det misslyckas: Rollback sätter tillbaka profilernas tidigare referenser och gör commit igen.
  4. Kontroll: paketet kontrollerar certifikatets namn och fingeravtryck mot aktiva referenser, exporterat innehåll och kända TLS-anslutningar.

Tekniska detaljer

Anslutning
Paketet körs på appliancen, som ansluter över HTTPS till PAN-OS XML API, port 443. Ingen agent installeras.
Ni behöver
API-nyckel till PAN-OS XML API.
Plattform
PAN-OS 9.1 och senare på brandväggar; Panorama-mallar stöds inte
Åtgärder
Discovery, Installation, Kontroll, Rollback, Borttagning
Paket
paloalto-panos-api 1.1.0
Observera
  • Discovery hittar aktiva certifikat, fingeravtryck, profilbindningar, management-profil och HA-status. Rollback använder installationens backup och avvisar konflikter med senare ändringar.

Kom igång