Cisco Cisco Security Manager 4.0 仕様ガイド

 

 

 

  

The GetPolicyConfigByDeviceGID method returns a specific policy and its associated policy objects based on the 
device id and policy type passed into the method. Access to this API requires a view_policy privilege on the policy 
being queried and also a view_device privilege on the device for which this policy is being fetched.  

This method returns the applicable policy on a device (irrespective of whether it is local or shared). Thus this is 
often the most convienient method to read supported policy configuration of a device. 

An example of the method GetPolicyConfigByDeviceGID request is shown in the figure below.  The fields in these 
messages are described in the table below. 

 

policyConfigByDeviceByGIDRequest 

A global ID request and same attributes as previously defined 

POST 

HTTP Header: asCookie 

The cookie returned by the login method that identifies the authentication 
session 

200 OK + XML 

401 Unauthorized 

 

URL: 
 
https://hostname/nbi/configservice/getPolicyConfigById 
 
HTTP Header: 
 
Set-Cookie: asCookie=732423sdfs73242; expires=Fri, 31-Dec-2010 23:59:59 GMT; path=/; 
domain=.hostdomain.com  
 
XML Argument: 
 
<?xml version=”1.0” encoding=”UTF-8”?> 
<policyConfigByDeviceGIDRequest> 

 

<protVersion>1.0</protVersion> 

 

<reqId>123</reqId> 

 

<gid>00000000-0000-0000-0000-004294967927</gid> 

 

<policyType>DeviceAccessRuleFirewallPolicy</policyType> 

</policyConfigByDeviceGIDRequest>