Cisco Cisco ASA 5580 Adaptive Security Appliance Technical Manual

Page of 26
 
22
XML Examples for the Cisco Application Centric Infrastructure Security Device Package, Version 1.2(3)
 
  Network Objects
                    </vnsAbsFolder>
                    <vnsAbsFolder key="Interface" name="internalIf">
                      <vnsAbsFolder key="ServicePolicy" name="SFR-Policy">
                        <vnsAbsParam key="ServicePolicyState" name="PolicyState" 
value="enable"/>
                        <vnsAbsFolder key="SFR" name="SFR">
                          <vnsAbsCfgRel key="TrafficSelection" name="TrafficSelect" 
targetName="ACL1"/>
                          <vnsAbsFolder key="SFRSettings" name="SFRSettings">
                            <vnsAbsParam key="monitor_only" name="operate_mode" 
value="enable"/>
                            <vnsAbsParam key="fail_mode" name="fail_mode" 
value="fail-open"/> 
                          </vnsAbsFolder>
                        </vnsAbsFolder>
                      </vnsAbsFolder>
                    </vnsAbsFolder>   
                </vnsAbsDevCfg>
            </vnsAbsNode>
        </vnsAbsGraph>
    </fvTenant>
</polUni>
Network Objects
This XML example sets up a network object with a host IP address and description. 
ASA Configuration
object network ilinux1
 host 192.168.1.48
 description User1 laptop
XML Example
<polUni>
    <fvTenant name="tenant1">
        <vnsAbsGraph name = "WebGraph">
            <vnsAbsNode name = "FW1">
                <vnsAbsDevCfg>
                    <vnsAbsFolder key="NetworkObject" name="ilinux1">
                        <vnsAbsParam key="host_ip_address" name="host_ip_address" value="192.168.1.48"/>
                        <vnsAbsParam key="description" name="description" value="User1 laptop"/>
                    </vnsAbsFolder>
                </vnsAbsDevCfg>
            </vnsAbsNode>
        </vnsAbsGraph>
    </fvTenant>
</polUni>