FTD — Rest API для поиска использования объекта

[jon12]

Я пытаюсь удалить определенные объекты с помощью FTD Rest API, такие как сетевые объекты или URL-объекты. Если один из них используется правилом или группой, удаление не происходит. Я пытался найти способ получить все использования объекта, чтобы очистить его перед удалением, но не нашел такого способа. Есть ли API, который возвращает все ссылки на объект? Заранее спасибо.

[jarsmith]

Хотелось бы дать вам более подробный ответ, но на данный момент у нас нет API для использования. Могу сказать, что мы обсуждали это внутри компании и были созданы несколько прототипов, но они еще не были реализованы в релизе. Я очень хорошо понимаю ваш запрос и полностью осознаю его полезность, так как нам хотелось бы иметь что-то подобное для отображения использования в пользовательском интерфейсе. (Я постараюсь продвинуть эту идею, когда у меня появится такая возможность). Пока что я бы посоветовал проверить обычные варианты: - Правила доступа - Правила дешифрования - Правила идентификации - RA VPN И проверьте, есть ли у вас ссылка на это значение ID. Если вы хотите создать простой скрипт для этого, вы можете поискать любой документ JSON, который имеет вложенный словарь с полем «id», определенным с «типом», таким же, как и объект, который вы исследуете. Я знаю, что это не очень эффективно, но это, вероятно, лучший ответ, пока мы не создадим специально разработанный API (что было бы намного проще...).

[jarsmith]

Одно небольшое дополнение: я только что получил предложение о том, что у нас также есть API для свободного текстового поиска, который можно использовать для упрощения процесса. Например, если вы хотите найти все правила доступа, которые ссылаются на объект хоста с именем «test_host», вы можете сформулировать запрос следующим образом: https://host:443/api/fdm/v6/policy/accesspolicies/default/accessrules?filter=fts:test_host Это позволит вам не просматривать все объекты данного типа для основных объектов типа политики «Доступ», «Дешифрование (SSL)» и «Идентификация». Вам все равно придется выполнять запрос по типу, но таким образом вы получите более лаконичный ответ. Я только что попробовал это на своем FDM с 2 правилами, и он выбрал правильное правило.