Palo Alto Networks PAN-OS

Palo Alto güvenlik duvarını yönetin: güvenlik kuralları, adres ve servis nesneleri, commit, oturumlar, VPN, loglar ve sistem durumu.

v1.0.0 Http bağlayıcısı gerektirir 35 tool Atlas Network Teknolojileri AS

Açıklama

Palo Alto Networks güvenlik duvarını PAN-OS XML API üzerinden Gateclave'e bağlar. PAN-OS 10.1 ve üstü, tekil güvenlik duvarı desteklenir (Panorama bu sürümde yok). Neler yapılabilir: • Sistem: model ve PAN-OS sürümü, kaynak kullanımı, HA durumu, lisanslar, yüklenebilir PAN-OS ve içerik sürümleri, arka plan işleri. • Güvenlik kuralları: kural oluşturma ve güncelleme, açıp kapama, sırasını değiştirme, silme; kural başına eşleşme sayaçları. • Nesneler: adres ve servis nesneleri; statik adres gruplarına üye ekleme ve çıkarma. • IP engelleme: bir adres nesnesini engelleme kuralında kullanılan gruba ekleme. • Commit: değişiklikleri tamamen ya da yalnız Gateclave yöneticisininkileri devreye alma; commit edilmemiş değişiklikleri geri alma. • Ağ ve VPN: arayüzler, yönlendirme tablosu, ARP, IPsec/IKE tünelleri, bağlı GlobalProtect kullanıcıları. • Oturumlar: özet, filtreli liste, tek oturumu kapatma. • Yapılandırma: herhangi bir yapılandırma dalını (çalışan ya da aday) okuma. • Loglar: trafik, tehdit, URL, WildFire, sistem, yapılandırma, kimlik ve GlobalProtect logları. Güvenlik: • Okuma araçları serbestçe çalışır. Kural ve nesne değişiklikleri ile commit onaydan geçer ve önce deneme modunda (istek gönderilmeden) gösterilebilir. • Silme, değişiklikleri geri alma ve yeniden başlatma yıkıcıdır: ayrı yetki ve ikinci bir onaylayıcı ister. • Her araç yalnız kendi nesne türüne yazabilir: adres aracı kurala, kural aracı nesnelere dokunamaz. Uymayan istek cihaza hiç gönderilmez. • Değişiklikler önce aday yapılandırmaya yazılır, commit ile devreye girer. • Log verisi dış içerik olarak işaretlidir. Aynı oturumda yapılacak bir değişiklik insan onayına düşer. Kurulum: 1. Device → Admin Roles bölümünde yeni bir rol oluşturun. Web UI ve REST API'yi kapatın; XML API sekmesinde yalnız gerekenleri açın: Operational Requests, Configuration, Log ve yazma için Commit. 2. Device → Administrators bölümünde bu role bağlı bir "gateclave" yöneticisi oluşturun. 3. Yöneticinin parolasını Vault'a kaydedin; bağlayıcının kullanıcı adı "gateclave". 4. Bağlayıcının hedef adresine güvenlik duvarının adresini, sertifikadaki adla yazın. 5. Bağlantıyı "Sistem bilgisini getir" aracıyla doğrulayın.

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Tool	Tür	Klasör
`paloalto_sistem_bilgisi` Sistem bilgisini getir	okuma	Sistem
`paloalto_kaynak_kullanimi` Kaynak kullanımını getir	okuma	Sistem
`paloalto_ha_durumu` HA durumunu getir	okuma	Sistem
`paloalto_lisanslar` Lisansları getir	okuma	Sistem
`paloalto_yazilim_surumleri` Yüklenebilir PAN-OS sürümlerini getir	okuma	Sistem
`paloalto_icerik_surumleri` Uygulama ve tehdit içerik sürümlerini getir	okuma	Sistem
`paloalto_is_listesi` İşleri listele	okuma	Sistem
`paloalto_is_durumu` İş durumunu getir	okuma	Sistem
`paloalto_yeniden_baslat` Cihazı yeniden başlat	aksiyon	Sistem/Bakım
`paloalto_arayuzler` Arayüzleri getir	okuma	Ağ
`paloalto_yonlendirme_tablosu` Yönlendirme tablosunu getir	okuma	Ağ
`paloalto_arp_tablosu` ARP tablosunu getir	okuma	Ağ
`paloalto_ipsec_tunelleri` IPsec tünellerini getir	okuma	VPN
`paloalto_ike_eslesmeleri` IKE eşleşmelerini getir	okuma	VPN
`paloalto_globalprotect_kullanicilari` GlobalProtect kullanıcılarını getir	okuma	VPN
`paloalto_oturum_ozeti` Oturum özetini getir	okuma	Oturumlar
`paloalto_oturum_listele` Oturumları listele	okuma	Oturumlar
`paloalto_oturum_kapat` Oturumu kapat	aksiyon	Oturumlar
`paloalto_yapilandirma_oku` Yapılandırmayı oku	okuma	Yapılandırma
`paloalto_bekleyen_degisiklikler` Commit bekleyen değişiklik var mı	okuma	Yapılandırma
`paloalto_kural_olustur_guncelle` Güvenlik kuralı oluştur ya da güncelle	aksiyon	Güvenlik Kuralları
`paloalto_kural_ac_kapat` Güvenlik kuralını etkinleştir ya da devre dışı bırak	aksiyon	Güvenlik Kuralları
`paloalto_kural_tasi` Güvenlik kuralının sırasını değiştir	aksiyon	Güvenlik Kuralları
`paloalto_kural_sil` Güvenlik kuralını sil	aksiyon	Güvenlik Kuralları
`paloalto_kural_kullanimi` Kural kullanım sayaçlarını getir	okuma	Güvenlik Kuralları
`paloalto_adres_olustur_guncelle` Adres nesnesi oluştur ya da güncelle	aksiyon	Nesneler
`paloalto_adres_sil` Adres nesnesini sil	aksiyon	Nesneler
`paloalto_adres_grubuna_ekle` Adres grubuna üye ekle	aksiyon	Nesneler
`paloalto_adres_grubundan_cikar` Adres grubundan üye çıkar	aksiyon	Nesneler
`paloalto_servis_olustur_guncelle` Servis nesnesi oluştur ya da güncelle	aksiyon	Nesneler
`paloalto_servis_sil` Servis nesnesini sil	aksiyon	Nesneler
`paloalto_commit` Değişiklikleri devreye al (commit)	aksiyon	Commit
`paloalto_degisiklikleri_geri_al` Commit edilmemiş değişiklikleri geri al	aksiyon	Commit
`paloalto_log_sorgusu_baslat` Log sorgusu başlat	okuma	Loglar
`paloalto_log_sonucu` Log sorgusunun sonucunu getir	okuma	Loglar

Sürümler

Sürüm	Durum	Yayın	Tool	Değişiklikler
v1.0.0	yayında	20.10.2026	35	—

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.