Palo Alto Networks PAN-OS

Brandvägg och VPN

Importerar certifikat och nyckel, uppdaterar SSL/TLS Service Profiles och gör en commit.

Så går det till

Appliancen ansluter till Palo Alto Networks PAN-OS genom PAN-OS XML API på port 443.
Certifikat, nyckel och mellancertifikat importeras som objekt.
Serviceprofilerna pekar på det nya certifikatet och ändringen committas. Om det misslyckas: Rollback sätter tillbaka profilernas tidigare referenser och gör commit igen.
Kontroll: paketet kontrollerar certifikatets namn och fingeravtryck mot aktiva referenser, exporterat innehåll och kända TLS-anslutningar.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till PAN-OS XML API, port 443. Ingen agent installeras.
Ni behöver: API-nyckel till PAN-OS XML API.
Plattform: PAN-OS 9.1 och senare på brandväggar; Panorama-mallar stöds inte
Åtgärder: Discovery, Installation, Kontroll, Rollback, Borttagning
Paket: paloalto-panos-api 1.3.1
Observera: Discovery hittar aktiva certifikat, fingeravtryck, profilbindningar, management-profil och HA-status. Rollback använder installationens backup och avvisar konflikter med senare ändringar.
RSA och ECDSA P-256/P-384 stöds. Certifikat och privat nyckel importeras tillsammans till ett nytt certifikatobjekt; endast de valda SSL/TLS-serviceprofilerna i shared eller vald vsys ändras. Det tidigare objektet bevaras även vid byte mellan RSA och ECDSA, så rollback kan återställa profilernas tidigare referenser.
Palo Alto Networks: https://docs.paloaltonetworks.com/ngfw/administration/certificate-management/keys-and-certificates
PALOALTO_VERIFY_ENDPOINTS kan välja TLS-mål för deployment och verify, även på Alpine/musl. Ange host:port eller host:port@sni åtskilda med komma; listan får ha högst 8 mål och 600 tecken totalt. Ett tomt fält behåller kända endpoints från discovery.