Sophos XGS Firewall: WAF-Zertifikate per API für mehrere Regeln auto. austauschen

import requests
import urllib3
import xml.etree.ElementTree as ET
from xml.sax.saxutils import escape

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

# Zugangsdaten
firewall = "IP/DNS"  
user = "api-user"  
passwd = "PASSWORD"  

ziel_hosted_address = "#Port2"  
altes_zertifikat = "Wildcard_2024"  
neues_zertifikat = "Wildcard_2025"  

# XML-Request zum Abruf aller Regeln
xml_payload_get = f"""  
<Request>
  <Login>
    <Username>{escape(user)}</Username>
    <Password>{escape(passwd)}</Password>
  </Login>
  <Get>
    <FirewallRule/>
  </Get>
</Request>
"""  

url = f"https://{firewall}:4444/webconsole/APIController"  
headers = {'Content-Type': 'application/x-www-form-urlencoded'}  
data = {'reqxml': xml_payload_get}  

response = requests.post(url, headers=headers, data=data, verify=False)
root = ET.fromstring(response.text)

status = root.findtext(".//Login/status")  
if status and "Failure" in status:  
    print(f"Fehler beim Abrufen: {status}")  
    exit()

# Zähler für Änderungen
geaendert = 0

# Alle passenden Regeln durchgehen
for rule in root.findall(".//FirewallRule"):  
    policy_type = rule.findtext("PolicyType", default="")  
    if policy_type != "HTTPBased":  
        continue

    hosted_address = rule.findtext(".//HTTPBasedPolicy/HostedAddress", default="")  
    if hosted_address != ziel_hosted_address:
        continue

    name = rule.findtext("Name", default="(Unbenannt)")  

    cert_node = rule.find(".//HTTPBasedPolicy/Certificate")  
    if cert_node is None:
        print(f"Regel '{name}' hat kein Zertifikat gesetzt – wird übersprungen.")  
        continue

    if cert_node.text != altes_zertifikat:
        print(f"Regel '{name}' hat bereits ein anderes Zertifikat: {cert_node.text} – wird übersprungen.")  
        continue

    print(f"Regel '{name}' – Zertifikat wird ersetzt (Hosted Address: {hosted_address}).")  
    cert_node.text = neues_zertifikat

    # Neues XML für Set-Request erzeugen
    firewall_rule_xml = ET.tostring(rule, encoding="unicode")  

    xml_payload_set = f"""  
    <Request>
      <Login>
        <Username>{escape(user)}</Username>
        <Password>{escape(passwd)}</Password>
      </Login>
      <Set>
        {firewall_rule_xml}
      </Set>
    </Request>
    """  

    data_set = {'reqxml': xml_payload_set}  
    response_set = requests.post(url, headers=headers, data=data_set, verify=False)

    print("Antwort auf Set-Anfrage:")  
    print(response_set.text)
    print("--------------------------------------------------")  
    geaendert += 1

print(f"\nVorgang abgeschlossen – {geaendert} Regel(n) geändert.")