Palo Alto Networks PAN-OS

Firewall og VPN

Importerer certifikat og nøgle, skifter SSL/TLS-serviceprofilerne og committer.

Sådan forløber det

Appliancen forbinder til Palo Alto Networks PAN-OS gennem PAN-OS XML API på port 443.
Certifikat, nøgle og mellemcertifikater importeres som objekter.
Serviceprofilerne peger på det nye certifikat, og ændringen committes. Hvis det fejler: Rollback sætter profilernes forrige referencer tilbage og committer igen.
Kontrol: pakken kontrollerer certifikatets navn og fingeraftryk mod aktive referencer, eksporteret indhold og kendte TLS-forbindelser.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til PAN-OS XML API, port 443. Der installeres ingen agent.
I skal bruge: API-nøgle til PAN-OS XML API.
Platform: PAN-OS 9.1 og nyere på firewalls; Panorama-templates understøttes ikke
Handlinger: Discovery, Installation, Kontrol, Rollback, Fjernelse
Pakker: paloalto-panos-api 1.3.1
Bemærk: Discovery finder aktive certifikater, fingeraftryk, profilbindinger, management-profil og HA-status. Rollback bruger installationens backup og afviser konflikter med senere ændringer.
RSA og ECDSA P-256/P-384 understøttes. Certifikat og privat nøgle importeres samlet i et nyt certifikatobjekt; kun de valgte SSL/TLS-serviceprofiler i shared eller den valgte vsys ændres. Det tidligere objekt bevares også ved skift mellem RSA og ECDSA, så rollback kan gendanne profilernes tidligere referencer.
Palo Alto Networks: https://docs.paloaltonetworks.com/ngfw/administration/certificate-management/keys-and-certificates
PALOALTO_VERIFY_ENDPOINTS kan vælge TLS-mål til deployment og verify, også på Alpine/musl. Angiv host:port eller host:port@sni adskilt med komma; listen må have højst 8 mål og 600 tegn i alt. Tomt felt bevarer de kendte endpoints fra discovery.