ġeu6 ddlmZddlmZddlZddlZddlmZddlZddlm Z ddlmZddl Z ddl Z ddl m Z ddlZe eZe eddd ii Ze jeZe jed Zejee jed Zejedd lmZmZddlmZmZddl m!Z!ddlm"Z"m#Z#m$Z$ddl%Z%ddl&m'Z'dej(d<dej(d<e j)ddZ*e j)ddZ+e j)ddZ,e j)ddZ-e j.dZ/GddeZ0d Z1e2d!d"g#e1d$Z3e2d%d"g#d&Z4e2d'd(g#d)Z5e2d*e1d+Z6e2d,e1d-Z7e2d.d"g#d/Z8e2d0e1d1Z9e2d2d"g#d3Z:e2d4d"d5g#d6Z;e2d7gd8#d9ZZ>e2d?d"d@g#dAZ?e2dBd(g#dCZ@e2dDd(g#dEZAdFe0fdGZBdHZCe2dId(g#dJZDe2dKd"g#dLZEe2dMd"g#dNZFe2dOd"g#dPZGe2dQgdR#dSZHe2dTd"d(g#e1dUZIedVkreJdSdS)W)datetime)EnumNwraps)Flask)CORSz/*origins*) resourceszApp/mainz App/protos)cloudServiceDAO_pb2cloudServiceDAO_pb2_grpc)CBCManager_pb2CBCManager_pb2_grpc)check_password_hash)jsonifyrequest make_response) MessageToJson 5adefc2f2a36b60de59f3412a4d8b0f7 TF_SECRET_KEY 055d48d7699d412c5015ece728cfd847 SECRET_KEYDAO_HOSTzdao.grpcDAO_PORT443CBC_HOSTzcbc.grpcCBC_PORTCBC_SAc*eZdZdZdZdZdZdZdZdZ dS) STATUSN) __name__ __module__ __qualname__ REQUESTEDSUCCESS SUPPLY_ERRORACTIVEINACTIVE SERVICE_ERRORDELETED./home/gothic/public_html/api_core_daas/main.pyr r /s1IGL FHMGGGr3r c<tfd}|S)Ncv d}d}d}dtjvrtjd}nmdtjvrtjd}d}nJtjdr'tjdrtjd}d}ntddiSt t d zd 5}|}dddn #1swxYwYtj| }tj td t| } tj | } |r tj|t jddg} t%j| d} | | } | stddiSn#tddicYSxYw|s tj|t jddg} t%j| d} | | } | stddiSn#tddicYSxYwt%jt-tjd} | | }|stddiSt1|jdkrtddiS|jd}|j}g}||dkr t9j|jddd|i}|jd kr| d!|!vr|!d!d"krbtEj#d#|!d}|$d%d$}d%|D}ntdd&iSn-#tdd'icYSxYw|&||D]} t9j|jddd(||d)}|jd kr4| d*|!vs|!d*dkrtdd+icSn#tdd,icYcSxYw|g|Ri|S)-NFz x-daas-tokenz tf-daas-tokenT authorizationorg_idmessagezNo se encuentra autenticado/App/certs/csharp_dao/ca.pemrbroot_certificates: credentialsrHS256) algorithms public_id)rCu6No se autenticó correctamente o el token es inválidoutoken inválidorr84No se encuentra registrada la organización indicadar!Se encontraron múltiples organizaciones con el identificador entregado al intentar validar usuario, ésto no debería de ser posible e impide reconocer el usuario al que desea hacer referencia. Reporte éste errorrz/cloudapi/1.0.0/orgsx AuthorizationtimeoutheadersiminorErrorCodeNOT_ACCEPTABLEz(?<=\[)(.*)(?=\]),c>g|]}d|v|S)D)strip.0xs r4 z5token_required..decorator..s,(((*+s!||AGGII|||r3uQLa validación de token falló, reporte éste error con su proveedor del serviciou*No fue posible validar versión de api VCDzapplication/*;version=)AcceptrI resultTotalu[No fue posible validar vigencia de token, reporte éste error con su proveedor del serviciouNo se autenticó)'rrLargsropenPATH_APPreadgrpcssl_channel_credentialssecure_channeldao_hostdao_portr servicioDAOServiceStubjwtdecodeappconfigr GetUserVCDRequest getUserVCDGetOrgVCDRequestint getOrgVCDlenorgs api_versionrRrequestsgethost status_coderaise_for_statusjsonresearchgroupsplitappend)rYkwargstokenfrom_vcdfrom_tftf_tokenfpca_certcreds core_channelstubdatareq user_foundorgrn api_versionsresravfs r4 decoratorz!token_required..decorator:s W_ , ,OEE / /7HGG __ - G',x2H GOO4EHHI'DEFF F (;;T B B bggiiG               ,wGGG*h+C+C+C+CQVWWW '>|LL v D ?z3:o6G9*;d;FWXXX!__S11 !"%'_ ? +<=>>>>>e D ?z%L)AwiXXX);d;FWXXX!__S11 !"%'_ ? +<=>>>>>%67<122C..C  WXSX""!$} (1+C/KL"k&7&7&9&9R&?&?",8999 #+U!C#--,,...(CHHJJ66HHJJ'78r?user_id)rERRORu"No se encontró usuario registradostatusr9expiration_timeminutesrCexprrAr,)rr{)rZr\r]r^r_r`rar rbr rgrformrhrrcencodeuserrCrutcnow timedeltarjrorerf)rrrrrrrr{s r4create_tfsessionrs h  ''))  (7 C C CE&('?'?X'?'?USSSL # :< H HD  / Y8O P P PC //#  C  +O P P    J+$++-- X];L-M)N)NOOOP  ?#  E i%88 9 99 266z/sessionctj}|r|jr|jst ddddiSt jd|j}|stddiStdd 5}| }dddn #1swxYwYtj | }tj td t| }tj|}t#j|d }||}|stdd|d diSt)|jdkrtdd|d diSt#j|d}||} | stdd|ddiS| jD]!} | j|jdjkr| } n"t7| j|jrqt9j| jt>j t?j!dzdtDj#dd} td| iSt ddddiS)Nzcould not verifyiAuthenticationu%Se requieren datos de autenticación"z (.*)@(.*)r9u=Se espera formato 'usuario@organización' para autenticaciónrr;r<r>r?r")nameu8No se encuentra registrada la organización con nombre ''r!u5Se encontraron múltiples organizaciones con nombre 'u' al intentar validar usuario, ésto no debería de ser posible e impide reconocer el usuario al que desea hacer referencia. Reporte éste error) user_namez0No se encuentra registro de usuario con nombre 'rrrrrAr{uNo se autenticó correctamente)$rr7usernamepasswordrrumatchrrZr\r]r^r_r`rar rbr rirkrlrmrgrhusersr8OrgVcdIdrrcrrCrrrrerf) auth full_usernamerrrrrrrrufr{s r4create_sessionrs2  D  t} DM    F G   HT]M   W X    h  ''))  (7 C C CE&('?'?X'?'?USSSL # :< H HD  .M!4D E E EC ..  C   iVcdeVfiii    SX  vS`abScvvv     /"   C%%J  am\]N^aaa     9 , , ,J E -:. >> ) '1(//11H4Fr4R4R4RR   J| $    '(((  ;<  s-BBBz/category_servicesGETctjdkrttdzd5}|}dddn #1swxYwYt j|}t jtdt|}tj |}tj }||}t||jjSdS)Nrr:r;r<r>r?)rmethodrZr[r\r]r^r_r`rar rbr GetProductTypeRequestgetProductTypeprintresponserrrrrrrs r4get_product_typerBs ~ (;;T B B bggiiG               ,wGGG*h+C+C+C+CQVWWW '>|LL!799!!#&& c |$$sA  AAz /servicesctjdkrtdd5}|}dddn #1swxYwYt j|}t jtdt|}tj |}tj ttjd}||}|SdS) Nrrr;r<r>r?service_type_id) IdProductType)rrrZr\r]r^r_r`rar rbr GetServicesByProductTypeRequestrjrYgetServicesCatalogrs r4 get_servicesrRs~ (D ! ! RggiiG               ,wGGG*h+C+C+C+CQVWWW '>|LL!Agl+<=>>   %%c** AA Az/plansctjdkrtdd5}|}dddn #1swxYwYt j|}t jtdt|}tj |}tj tj d}||}|SdS)Nrrr;r>r? service_id) idService)rrrZr\r]r^r_r`rar rbr GetPlansServiceRequestrYgetPlansServicers r4 get_plansrcs ~ (D ! ! RggiiG               ,W55*h+C+C+C+CQVWWW '>|LL!8l<0   ""3'' rz /provisioningc2tdd5}|}dddn #1swxYwYtj|}tjt d|}t j|}tj ttj dttj d}| |}ttj|jjdS) Nrr;:444r?plan_idrrrr)rZr\r]r^r_r`r rbr SetContractedServicesRequestrjrrsetContractedServicesServicerrtloadsrrs r4providerus% h  ''))  ( 1 1E&('8'8'8eLLLL # :< H HD  :GL+,,GL+,,   C  + +C 0 0C 4:cl344Q7 8 88rz/services_contractedctjdkrtdd5}|}dddn #1swxYwYt j|}t jtdt|}tj |}tj tj d}||}|SdS)Nrrr;r>r?r)idUser)rrrZr\r]r^r_r`rar rbr GetAllContractedServicesRequestrYgetServicesAllContractedrs r4get_contractedrs ~ (D ! ! RggiiG               ,W55*h+C+C+C+CQVWWW '>|LL!A< *   ++C00 rz)/service/cbc/manage_subscription/c~ttdzd5}|}dddn #1swxYwYtj|}t jtjtdt|}ttdzd5}|}dddn #1swxYwYtj|}tj tjtdt|}|dvrtdd |d d Stjtjd |d krtjjntjjt*jdt*jdt*jdt/t*jdt*jdt/t*jd}||}t3||jdks&td|jd|d krdnddd fS|d kr t9jt/t*jdt/t*jd}||}|jjrd|jjvrtddd fStAj!|jjd d} tEt/t*jdD]} t9j#t*jd| tI| tId!d!| d"zd#t*jdd d!d!d!d!d!d!d!d!d!d!d!d!d!d$gd%&}|%|}|jjrd|jjvr status, message +/App/certs/python_carbonblackmanager/ca.pemr;Nr>r?r:) contractingcancelruAcción solicitada 'u ' inválidarzNext Gen Antivirusr name_planorg_vdc payment_modellicenses expire_daterequest_queue_id)service movementTypeplanorgVdc paymentMethodr expireDaterequestQueueId) service_formr,z): No fue posible realizar solicitud para u contrataciónu cancelaciónu6 de servicio. Intente nuevamente o reporte éste errorplanidrridunNo fue posible registrar contratación de servicio, solicite que se registre manualmente y reporte éste errorrrGr!/)versionvm_name vm_ownerName vm_vdcNamevm_dateCreatedvm_href sensor_namesensor_loginUserNamesensor_registeredTimesensor_deviceTypesensor_osVersionsensor_sensorVersionsensor_macAddresssensor_deviceId)api_hostr{ license_countr)rcontracted_services_idspecsuFalló registro de licencia #uZ. La petición para contratación se realizó exitosamente, sin embargo no se registraron un licencia(s) en nuestra base de datos. Reporte éste error y solicite que se registren las licencias faltantes)&rZr[r\r]r^rCBCManagerServiceStubr_cbc_hostcbc_portr rbr`rarrServiceManagementRequest ServiceForm MovementType CONTRACTINGCANCELrrrj ServiceManagerrr9r rrrrtrrangeSetLicensesRequeststrsetLicensesService) actionrrrcbc_stub creds_daodao_stubrrcsidrUs r4manage_subscriptionrsn hFF M MQS''))  ( 1 1E"8 x44(44%HHHH h77 > >"'')),W55I'> x44(44)LLLH...+U&+U+U+U V V     1#/(&&(4@@,3k*< *!,j122|M2w|,>?@@       C   % %C #JJJ : " " %"%+ O OkqvClClCXgXgIW O O O     @!> X.//W\)=T9U9U   33C88|$ CL4I(I(I")$T z#,/003D9s7< 34455) ) A%8 Y/444'*4yy$&!#,-aC)L)L',z2J)L)L,-+-02.024+-/18:9;57468:5735! C<--c22C<( D 8M,M,M&-(vq(v(vehipiuv@iAeBeBEFeF(v(v(v-N 00  s:>>(C  C C z#/service/cbc/manage_sensor/PUTc n tdd5}|}dddn #1swxYwYtj|}t jtjtdt|}tj tjtd|}tj dkrP|dkrI|jjj}|jjj} t%j|d d d |i }|n#t+d ddcYSxYw|jj} t%j|d| dd d |itjdtjdgdt3tjdrdndid}|n,#t+d dtjddcYSxYwt+ddtjddStjd} | dkrt5| nd} tjd } | dkrt5| nd} | | s[| rYt7j| !} || }|jst+d |jd"dfS|jd}t7j | r|j!nd| #} |"| }|js#t+d |jd$|j!d%dfS|j} i}i}| D]r}|j}|#d&d'}tIj%|}|d(tM|d(d)z }| s| r|d*dkr |} |j'} nstQj)tQj*tjd+|d,krtPj+j,ntPj+j-tjd-| ./} |.| }|j/dks.t+d |jd0|d,krd1n |d2krd3nd4d5dfStj d6kr|d,kr tjd7|d*<tjd8|d9<tjd:|d;<tjd-|d<<t7j0| j'| j1te|| j!=} |3| }|j4j4r|j4j4vs.tIj%|j4j4dd>d?krt+d d@dfSt+ddAdfStj d6kr|d2krt+ddBdfSdSdS)Cu5 NextGen Antivirus - Carbon Black Cloud. Instalación, desinstalación y actualización de estatus de sensores en máquinas virtuales de VCD por toma-pedidos dirigido área de mesa de servicio. action: install, uninstall, update_status métodos: POST, PUT retorno: json -> status, message rr;Nr>r?rr update_status/appservices/v5/orgsrH X-AUTH-TOKENrJru6No fue posible recupear org key. Notifique éste errorrz/appservices/v6/orgs/z/device_actions action_type device_idtoggletrueONOFF)rroptions)rKrLrz,No fue posible actualizar estatus de sensor r,zEstablecido estatus license_idrGrrrz: No fue posible recuperar registro de servicio solicitado, verifique que el valor enviado en request_queue_id es correcto y existe en la base de datos.)r idlicenseszO: No fue posible recuperar registros de licencias con contracted_services_id = zJ, verifique que el valor enviado es correcto y existe en la base de datos.r"rr!rrinstallhref)rrhrefVM licenseId) license_formz: No fue posible solicitar uinstalación de sensores uninstalludesinstalación de sensoresu#actualización de estatus de sensoru*. Intente nuevamente o reporte éste errorrr ownerNamer date_createdrr)rrrid_contracted_servicesresultexitoukNo fue posible actualizar registro de licencia con datos de Máquina Virtual objetivo. Reporte éste error.urSolicitud para instalación de sensor exitosa. Espere respuesta a su solicitud desde el portal de administración.uuSolicitud para desinstalación de sensor exitosa. Espere respuesta a su solicitud desde el portal de administración.)5rZr\r]r^rrr_rrr rbr`rrrrrr{rorprsr organizationorgKeyrevalrjr GetRequestQueueRequestgetRequestQueueService requestqueuer9GetLicensesRequestr GetLicensesreplacertrrlrrSensorManagementRequest LicenseFormrINSTALL UNINSTALL SensorManagerSetUpdateLicensesRequest nameLicensesrsetUpdateLicensesr)r rrrr r r cbc_api_host cbc_tokenorg_keyrrrr license_specslicense_versionls r4 manage_sensorrAs h  ''))  ( 1 1E#8 x44(44%HHHH(> x---5AAAH~6_#<#< L  '  L  $  ,555'3C  " " " " %W   ")  ,NNgNNN'3#*<%$#*,{";!< $w|F/C*D*D"O$$%     C  " " " " %kgl[hNikk   #O',}2MOO     l+J$."$4$4Z!J|$670@B0F0Fs+,,,A H "*"!8-   --c22 ")&)k$L$L$L q!  0=MTs99ST   C   s # #C < %"%+ e eBY e e e    |HMO    %--c377  =11 '/  f% & & *  . ?93MQS3S3SHJ E  0#/< *""(4<<,6<'       C    $ $C : " " %"%+ O Ohnr{h{h{JdJdcimxcxcxB_B_~c O O O    ~Fi$7$7%,\&%9 "*1,{*C',3L,H()%,\&%9 "!:*&m$$#+#B    ((-- % s|444z#,/003H=HH")$Q  ' T    ~Fk$9$9 ' W     $9$9s%26630D$$D: A)rrrDELETEc tdd5}|}dddn #1swxYwYtj|}t jtjtdt|}tj tjtdt|}tjtjdtjd}||}|st%d d d S|j}|j} t+j|d d d| i}|n#t%ddd cYSxYw|jj} |jj} tjdkr|dkrt9j| || | t9jtjdtjdtjdtjdtjdtjd}||}tjdkr2|dkr,t9j | || }|!|}tjdkr|d krt9j | || }|!|}t9j"| || tjd!| t9j|d"j#tjd!tjdtjd|d"j$tjd#}|%|}tjd$krj|d%krdt9j | || }|!|}t9j&| ||d"j$| &}|%|}t%|S)'u NextGen Antivirus - Carbon Black Cloud. Creación, recuperación, actualización y borrado de cuentas de usuario con rol fijo de Analista 3. action: add, get, change, delete métodos: POST, GET, PUT, DELETE retorno: json -> status, message rr;Nr>r?r8r)r8rr,uoNo se encontraron licencias relacionadas a usuario, revise si la información es correcta o reporte éste errorrrrHrrJrz x44(44%HHHH  0|H%l1K   C   s # #C  #M     |H IE  l - - -#U+     !Y       %G   F~FeOO5!$0"< 5l7+"< 5!,{3 j1l7+     ((--~6U??08W   &&s++~6X#5#50!    &&s++5!|L1$0q6,l<0"< 5!,{3Ql7+     ((--~!!f&8&80!    &&s++5!V_     ((-- 3<<s266-0EE4z/service/cbc/retrieve/vmsc:ttjddkrtjdnd}ttjddkrtjdnd}t t dzd5}|}dddn #1swxYwYtj|}tj tj tdt|}t t d zd5}|}dddn #1swxYwYtj|}tjtj t dt"|}t%jt)| }||} | st-d d d St| jdkrt-d dd S| jd} t1j|| jt6d| j| j}||} | jd krt-d | j d StC| S)u NextGen Antivirus - Carbon Black Cloud. Recupera listado de máquinas virtuales en formato XML, purga información que puede cambiar en un futuro y se retorna en formato JSON. métodos: GET retorno: json -> status, message, json r8rrNrr;r>r?r:rDrrErr!rFT)vdc_id vcd_api_hostr is_basic_authrntenant)"rlrrYgetlistrZr[r\r]r^rrr_rrr rbr`rar rirjrkrrmrRetrieveVMsRequestrqrrnr RetrieveVMsrr9r) var_org_id var_org_vdcrrrr r r rrrs r4get_vmsrcqs,/w|/C/CH/M/M+N+NQR+R+Rh''XYJ-01E1Ei1P1P-Q-QTU-U-U',y))[_K hFF M MQS''))  ( 1 1E"8 x44(44%HHHH h77 > >"'')),W55I'> x44(44)LLLH  .c*oo F F FC   S ! !C  !R     SX  !u      (1+C  +X Ox    C   s # #C zW!;        s$!CC C0EEEz/service/cbc/retrieve/sensorsz(/service/cbc/retrieve/sensors/ctdd5}|}dddn #1swxYwYtj|}tjt dt |}tj|}tj tj d}| |}|stdd d S|j}|j} tjt"dt$|}t'j|}t+j|| |jj }||}t|S) u NextGen Antivirus - Carbon Black Cloud. Recupera listado de sensores de tipo Workload en formato CSV, purga información que pudiese cambiar en un futuro y se retorna en formato JSON. métodos: GET retorno: json -> status, message, json rr;Nr>r?rrrufNo se encontraron licencias dadas de alta, revise si la información es correcta o reporte éste errorr)r;rKr=)rZr\r]r^r_r`rar rbr r0rrr1rrr{rrrrrRetrieveSensorsRequestr*r+RetrieveWorkloadSensors) deviceidrrr ms_channelrrrrr{s r4 get_sensorsrjs h  ''))  ( 1 1E$%=%=8%=%=5QQQJ # :: F FD  0&|,DE   C   3  C  !D     |H IE$%=%=8%=%=5QQQJ  4Z @ @D  /%9I9P   C  & &s + +C 3<<rz'/service/daas/manage_contracts/rBc:dtjvrtdddStjdkr?|dkr9t tjd}t |t j}tjdkr?|dkr9t tjd}t |t j}tjdkr?|d kr9t tjd}t |t j }t|S) NrruNo se recibió request_queue_idrrBrOrpause reactivate) rrrrrjupdate_contract_statusr r1r/r.)r rr(s r4manage_contractsros  - -'6WXXYYY~!!f&8&8w|,>?@@'(8&.II~Fg$5$5w|,>?@@'(8&/JJ~Fl$:$:w|,>?@@'(8&-HH 6??r3z/service/daas/deployments/ctdd5}|}dddn #1swxYwYtj|}tjt d|}t j|}|stddgdStj t|} | |}nA#tj j$r*}tdt|gdcYd}~Sd}~wwxYw|jstdd |d gdStd d d |jDdS)Nrr;rr?rzSe requiere request_queue_idrr9rr7No fue posible encontrar registro con request_queue_id=P. Verifique que la información proporcionada es correcta o reporte éste error.r,rGcTg|]%}tjt|d&ST)including_default_value_fieldsrtrrrSs r4rVz#get_deployments...1qqq[\TZ aPT U U UVVqqqr3rZr\r]r^r_r`r rbrr r-rjr._channel_InactiveRpcErrorrr/) rrrrrirrres r4get_deploymentsr}s h  ''))  ( 1 1E$%6%6%6EJJJJ # :: F FD !9     "8 WW    --c22CC}.   %"1vv          !jUWjjj      qq`c`pqqq    *266;CD%D D Dz;/service/daas/deployments/contract/ctdd5}|}dddn #1swxYwYtj|}tjt d|}t j|}|stddgdStj t|} | |}nA#tj j$r*}tdt|gdcYd}~Sd}~wwxYw|jstdd |d gdStd d d |jDdS)Nrr;rr?rz!Se requiere contracted_service_idrqrez.drxr3ry) rrrrrirrrr|s r4get_deployment_contractr2s  h  ''))  ( 1 1E$%6%6%6EJJJJ # :: F FD !!>     "8#&'=#>#>    --c22CC}.   %"1vv          !CZpCCC      qq`c`pqqq    r~rctdd5}|}dddn #1swxYwYtj|}tjt d|}t j|}tj |}| |}|j s dd|dd S|j d } | j } | d ks| | nt| } | j} | d ks| | nt| } | j} | d ks| | nt| } tj|| j| j| | | | j|j| j| j| j| j| j }||}|jjrctjdkr/ddlm}|tt|SdS)Nrr)Fortanix)rrrr[r)r frtnxs r4fortanixrsK~......uWh//44666 r3z/admin/savedatavcloudctjdkr/ddlm}|tt|SdS)Nrr) AdminDaaS)rrrr[savedatavcloud)r admdss r4 ffortanixrsK~000000uWh//>>@@@ r3z/srvcdn/)rrrrBPATCHc`ddlm}|tt|S)Nr)CDN)rrr[r)remaining_pathcdn_apis r4rrs6#""""" 77Hn 5 5 : : < <rs,     eHoo tCEIs#34555 7??H & & h 44  ',,,88 DDDDDDDDIIIIIIII1111111111111111 555555A ?'  29Z , , 29Z ' ' 29Z , , 29Z ' ' H TTTTn &22::32:D:x((JJ)(JZ %11 % %21 %;   8    ?VH-- 9 9.- 9  !""  #"   6II{{JI{| 065/JJT T KJT n0 , , ,  ww  wt &88CC98CL *UG<< 5wGG##HG=<#L- X     *$ G  //  /bA G  //  /dEVEEEEP999 00111017F8$$00%$0 vh//770/7  "F844AA54A  *4]4]4]^^==_^= 8VUO,,00-,0 zGGIIIIIr3