Pan Os MCP

🚀 PAN-OS MCP サーバ

このプロジェクトは、XML API を通じて Palo Alto Networks ファイアウォールとやり取りするための Model Control Protocol (MCP) サーバを提供します。Claude やその他の互換ツールを使用して、自然言語で PAN-OS デバイスを管理および設定できます。

✨ 主な機能

• API キー認証を使用して PAN-OS/Panorama デバイスに接続する
• システムの基本情報を取得する
• 操作コマンドを実行する
• 候補構成を提出する
• 構成操作（設定、編集、削除、名前変更など）を実行する
• Panorama から管理デバイスにポリシーをプッシュする

📦 インストール

1. リポジトリをクローンします:

   git clone https://github.com/edoscars/pan-os-mcp.git
   

2. 依存関係をインストールします:

   pip install -r requirements.txt
   

3. これを Claude Desktop の設定に追加します（args で正しいパスを指定）:

   {
     "mcpServers": {
       "pan-os":{
         "command": "uv",
         "args":[
           "--directory",
           "C:\\Users\\USER\\pan-os",
           "run",
           "pan-os.py"
         ]
       }
     }
   }
   

4. pan-os.py ファイルを編集して、PAN-OS デバイスを設定します:

# -----------------------------------------------------------------------------
# Pan-OS / Panorama 設定（環境に合わせて調整）
# -----------------------------------------------------------------------------
PA_HOST = "your-firewall-ip"
PA_API_KEY = "your-api-key"  

💻 使用例

基本的な使用法

# 以下のコードを使用して基本的な操作を行うことができます
# 例えば、システム情報を取得する
# コードはそのままです

高度な使用法

# 高度なシナリオでは、以下のようなコマンドを使用できます
# 例えば、Panorama から管理デバイスにポリシーをプッシュする
# コードはそのままです

📚 ドキュメント

このサーバは、PAN-OS とのやり取りに使用できる複数のツールを提供します:

• get_system_info: 基本的なシステム情報を取得します
• op_command: XML を使用して操作コマンドを実行します
• commit_config: 候補構成を提出します
• commit_all_shared_policy: Panorama から管理デバイスにポリシーをプッシュします
• config_action: XPath を使用して構成操作を実行します

🔧 技術詳細

このプロジェクトは、Python 3.13+ を使用して開発されており、Palo Alto Networks ファイアウォールとの通信に XML API を利用しています。API キーを使用して認証を行い、様々な操作を実行できます。

⚠️ 重要提示

• このプロジェクトは、デモおよび制御された環境での使用を目的としています。
• コード内の API キーは安全に保管し、公共のリポジトリにはコミットしないでください。
• 本番環境で使用する場合は、適切な認証制御を確保し、TLS 検証を追加することを検討してください。

📄 ライセンス

MIT License