Получение токена аутентификации для автоматизации загрузки PCAP-файлов

Процесс получения токена аутентификации включает следующие этапы:

1. Создание коннектора.

   Создание коннектора доступно пользователям с ролью Администратор.

2. Получение токена.

Чтобы создать коннектор для получения токена аутентификации:

1. Войдите в веб-интерфейс приложения под учетной записью администратора.
2. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Коннекторы.
3. На вкладке Коннекторы откройте область деталей по кнопке Добавить коннектор.
4. Настройте параметры коннектора:
   1. В раскрывающемся списке Тип коннектора выберите Generic.
   2. В поле Имя коннектора введите имя коннектора.
   3. В поле Пароль доступа к сертификату коннектора введите пароль, которой будет использоваться шифрования сертификата в файле свертки коннектора.
   4. В поле Пароль (повторно) введите пароль, указанный на шаге c.
   5. В поле Адрес Сервера укажите адрес сервера Central Node, предназначенного для ретроспективного анализа трафика.

      По указанному адресу коннектор будет подключаться к этому Central Node.

   6. В поле Узел размещения коннектора введите IP-адрес компьютера, на котором будет размещен коннектор.

      Вы можете использовать любой компьютер, имеющий сетевой доступ к серверу Central Node (в том числе серверы с установленными компонентами приложения), или сам сервер Central Node.

   7. Выберите пользователя, под которым сторонняя система будет подключаться к приложению через коннектор. Требуется указать имя одного из пользователей приложения.
5. При необходимости введите описание коннектора.
6. Нажмите на кнопку Сохранить.

Коннектор будет создан.

После сохранения коннектора в папку загрузки браузера будет помещен файл свертки. Он содержит открытый ключ сертификата Central Node, сертификат с закрытым ключом, выданный для коннектора, и файл metadata.json, который содержит конфигурационные данные для коннектора.

Чтобы получить токен аутентификации:

1. Запустите интерпретатор командной строки.
2. Извлеките ключ сертификата Central Node и сертификат с закрытым ключом, выданный для коннектора, выполнив команды:

   openssl pkcs12 -in certificates.pfx -clcerts -nokeys -out certificate.crt

   openssl pkcs12 -in certificates.pfx -nocerts -nodes -out private.key

3. Сохраните значение поля serverURI из файла metadata.json любым удобным для вас способом.
4. Создайте запрос на выполнение команды:

   curl -k -X POST "<serverURI из файла metadata.json>/auth/v4/token?grant_type=certificate" --cert <имя сертификата>.crt --key <имя ключа>.key

   При успешном выполнении команды возвращается следующий ответ:

   {

   "access_token": "access-token1*****",

   "token_type": "bearer",

   "expires_in": 60,

   "refresh_token": "refresh-token2*****"

   }

   Токен аутентификации содержится в поле access_token.

   Вы можете посмотреть более подробную информацию в документации с описанием запросов для действий с токеном аутентификации.

Токен аутентификации будет получен.