ВОПРОС · Q&A

Вопрос по Cisco ISE API

0 ответов 2 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Привет!

Кто-то может помочь с Cisco ISE API?
Пытаюсь понять как можно сделать апдейт ACL добавляя в код только одну новую строку.
На текущий момент реализация выглядит таким образом, что для апдейта одного ACL мне надо переписать весь ACL и в него добавить новую строку.

То есть у меня есть ACL:
Permit tcp any host 192.168.x.x eq 80
Permit tcp any host 192.168.x.x eq 3389

Если я использую метод PUT (как это описано в руководстве: https://cisco_ise_ip:9060/ers/sdk) и вписываю только новую строку:
“dacl”: “Permit tcp any host 192.168.x.x eq 443” - то таким образом переписываю весь ACL.

По этой причине в код приходится забивать весь ACL:
“dacl”: “Permit tcp any host 192.168.x.x eq 80\n
Permit tcp any host 192.168.x.x eq 3389\n
Permit tcp any host 192.168.x.x eq 443" #новое разрешение

Как-то возможно сделать апдейт ACL не переписывая его полностью, а вписать только одну строку ?
Понимаю, что через скрипт можно перебрать весь ACL и добавить в конце нужную строку и загрузить таким образом, но хотелось бы понять - возможно ли добавлять только строку.
 

Ещё по теме