Palo Alto Policy Management MCP 服务器

一个用于管理 Palo Alto Networks 防火墙策略的模型上下文协议 (MCP) 服务器。 此服务器提供了一个标准化的接口，用于使用模型上下文协议与 Palo Alto Networks 防火墙配置进行交互。

特性

• 通过 MCP 与 Palo Alto Networks API 集成
• 策略管理功能
• 使用 TypeScript 构建，以实现类型安全和更好的开发者体验

可用工具

查询工具

• get_security_rules - 获取安全策略规则
• get_nat_rules - 获取 NAT 策略规则
• get_qos_rules - 获取 QoS 策略规则
• get_policy_based_forwarding_rules - 获取基于策略的转发规则
• get_decryption_rules - 获取解密策略规则
• get_tunnel_inspection_rules - 获取隧道检测规则
• get_application_override_rules - 获取应用程序覆盖规则
• get_authentication_rules - 获取身份验证策略规则
• get_dos_rules - 获取 DoS 防护规则
• get_sdwan_rules - 获取 SD-WAN 策略规则

管理工具

• create_rule - 创建新的策略规则
• update_rule - 更新现有策略规则
• delete_rule - 删除策略规则

前提条件

• Node.js (推荐 v16 或更高版本)
• npm 或 yarn 包管理器
• 访问 Palo Alto Networks 防火墙

安装

通过 Smithery 安装

要通过 Smithery 为 Claude Desktop 自动安装 Palo Alto Policy Management Server：

npx -y @smithery/cli install @DynamicEndpoints/palo-alto-policy-management-mcp-server --client claude

1. 克隆存储库：

git clone <repository-url>
cd paloalto-policy-server

2. 安装依赖项：

npm install

用法

构建项目

要编译 TypeScript 代码：

npm run build

运行服务器

要启动 MCP 服务器：

npm start

服务器将启动并侦听 MCP 协议命令。

开发

该项目使用 TypeScript，结构如下：

• src/ - 源代码目录
• build/ - 编译后的 JavaScript 输出
• package.json - 项目配置和依赖项
• tsconfig.json - TypeScript 配置

依赖项

主要依赖项包括：

• @modelcontextprotocol/sdk - 用于 MCP 协议实现
• axios - 用于向 Palo Alto API 发出 HTTP 请求

许可证

请添加适当的许可证信息。

贡献

欢迎贡献！ 请随时提交 Pull Request。