PAN-OS MCP Server

PAN-OS MCP サーバー

このプロジェクトは、XML API を使用して Palo Alto Networks ファイアウォールと連携するための Model Control Protocol（MCP）サーバーを提供します。Claude やその他の互換性のあるツールを使って、自然言語で PAN-OS デバイスを管理、設定できます。

機能

• API キーを使用して PAN-OS／Panorama デバイスで認証します
• システム情報を取得します
• 運用コマンドを実行します
• 設定をコミットします
• 設定操作（設定、編集、削除、名前の変更など）を実行します
• Panorama から管理対象デバイスにポリシーをプッシュします

要件

• Python 3.13+
• Palo Alto Networks ファイアウォール
• PAN-OS デバイスへの API アクセス

インストール

1. リポジトリをクローンします：

   git clone https://github.com/edoscars/pan-os-mcp.git
   

2. 依存関係をインストールします：

   pip install -r requirements.txt
   

3. Claude Desktop の設定に追加します（args に正しいパスを指定してください）：

   {
     "mcpServers": {
       "pan-os":{
         "command": "uv",
         "args":[
           "--directory",
           "C:\\Users\\USER\\pan-os",
           "run",
           "pan-os.py"
         ]
       }
     }
   }
   

4. pan-os.py ファイルを編集して、PAN-OS デバイスを設定します：

# -----------------------------------------------------------------------------
# Pan-OS / Panorama Configuration (adjust to your environment)
# -----------------------------------------------------------------------------
PA_HOST = "your-firewall-ip"
PA_API_KEY = "your-api-key"  

利用可能なコマンド

このサーバーは、PAN-OS と連携するための複数のツールを提供します：

• get_system_info：基本的なシステム情報を取得します
• op_command：XML を使用して運用コマンドを実行します
• commit_config：候補設定をコミットします
• commit_all_shared_policy：Panorama から管理対象デバイスにポリシーをプッシュします
• config_action：XPath を使用して設定操作を実行します

セキュリティに関する考慮事項

• このプロジェクトは、デモおよび管理された環境での使用を想定しています。
• コード内の API キーは安全に保管し、公開リポジトリにコミットしないでください。
• 本番環境で使用する場合は、適切な認証制御を行い、TLS 検証の追加を検討してください。

ライセンス

MIT ライセンス