Spec-Zone.ru › Ansible

Модуль cisco.ise.network_access_local_exception_rules — Модуль ресурсов для правил локальных исключений доступа к сети

Примечание

Этот модуль входит в коллекцию cisco.ise (версия 2.9.3).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить её установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля необходимы дополнительные требования, см. Требования для подробностей.

Для использования в playbook, укажите: cisco.ise.network_access_local_exception_rules.

Новое в cisco.ise 1.0.0

  • Описание
  • Требования
  • Параметры
  • Примечания
  • См. также
  • Примеры
  • Значения возврата

Описание

  • Управление операциями создания, обновления и удаления ресурсов правил локальных исключений доступа к сети.
  • Доступ к сети — Создание локального правила исключения авторизации.
  • Доступ к сети — Удаление локального правила исключения.
  • Доступ к сети — Обновление локального правила исключения.

Примечание

Этот модуль имеет соответствующий плагин действий.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ciscoisesdk >= 2.2.3
  • python >= 3.5

Параметры

Параметр

Комментарии

id

строка

Параметр пути id. Идентификатор правила.

ise_debug

логическое

Флаг для Identity Services Engine SDK, позволяющий включить отладку.

Варианты:

  • false ← (по умолчанию)
  • true

ise_hostname

строка / обязательно

Имя хоста Identity Services Engine.

ise_password

строка / обязательно

Пароль Identity Services Engine для аутентификации.

ise_single_request_timeout

целое число

добавлено в cisco.ise 3.0.0

Таймаут (в секундах) для запросов RESTful HTTP.

По умолчанию: 60

ise_username

строка / обязательно

Имя пользователя Identity Services Engine для аутентификации.

ise_uses_api_gateway

логическое

добавлено в cisco.ise 1.1.0

Флаг, информирующий SDK, использовать ли API-шлюз Identity Services Engine для отправки запросов.

Если значение true, используется API-шлюз ISE, и запросы отправляются по адресу https://{{ise_hostname}}.

Если значение false, запросы отправляются по адресу https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid).

Варианты:

  • false
  • true ← (по умолчанию)

ise_uses_csrf_token

логическое

добавлено в cisco.ise 3.0.0

Флаг, информирующий SDK, отправлять ли токен CSRF в API ERS ISE.

Если значение True, SDK предполагает, что проверка CSRF ISE включена.

Если значение True, предполагается, что SDK должен автоматически управлять токеном CSRF.

Варианты:

  • false ← (по умолчанию)
  • true

ise_verify

логическое

Флаг для включения или отключения проверки сертификатов SSL.

Варианты:

  • false
  • true ← (по умолчанию)

ise_version

строка

Указывает SDK, какую версию Identity Services Engine использовать.

По умолчанию: "3.1_Patch_1"

ise_wait_on_rate_limit

логическое

Флаг для Identity Services Engine SDK, чтобы включить автоматическое управление лимитами запросов.

Варианты:

  • false
  • true ← (по умолчанию)

link

словарь

Ссылка правил исключений доступа к локальной сети.

href

строка

Ссылка href правил исключений доступа к локальной сети.

rel

строка

Атрибут rel правил исключений доступа к локальной сети.

type

строка

Тип правил исключений доступа к локальной сети.

policyId

строка

Параметр пути policyId. Идентификатор политики.

profile

список / элементы=строка

Профиль/профили авторизации.

rule

словарь

Общие атрибуты в правилах аутентификации/авторизации.

condition

словарь

Условие правил исключений доступа к локальной сети.

attributeId

строка

Идентификатор атрибута словаря (необязательно), используемый для дополнительной проверки.

attributeName

строка

Имя атрибута словаря.

attributeValue

string

<ul><li>Значение атрибута для условия</li> <li>Тип значения указан в объекте словаря</li> <li>если разрешено несколько значений, это указано в объекте словаря</li></ul>.

children

list / elements=dictionary

В случае, если тип — andBlock или orBlock, дополнительные условия будут агрегированы под этим логическим (ИЛИ/И) условием.

conditionType

string

<ul><li>Указывает, является ли запись сама по себе условием (данными) или логической (или, и) агрегацией</li> <li>Перечисление типа данных (reference, single) указывает, что поля “conditonId” ИЛИ “ConditionAttrs” должны содержать данные условия, но не оба одновременно</li> <li>Логическая агрегация (и, или) перечисление указывает на наличие дополнительных условий в поле children</li></ul>.

isNegate

boolean

Указывает, находится ли это условие в режиме отрицания.

Варианты:

  • false
  • true

link

dictionary

Ссылка на правила локальных исключений доступа к сети.

href

string

href для правил локальных исключений доступа к сети.

rel

string

rel для правил локальных исключений доступа к сети.

type

string

type для правил локальных исключений доступа к сети.

conditionType

string

<ul><li>Указывает, является ли запись сама по себе условием (данными) или логической (или, и) агрегацией</li> <li>Перечисление типа данных (reference, single) указывает, что поля “conditonId” ИЛИ “ConditionAttrs” должны содержать данные условия, но не оба одновременно</li> <li>Логическая агрегация (и, или) перечисление указывает на наличие дополнительных условий в поле children</li></ul>.

datesRange

dictionary

<p>Определяет, для каких дат будет сопоставлено или НЕ сопоставлено условие TimeAndDate, если используется в свойстве exceptionDates<br> Варианты — Диапазон дат, для конкретной даты следует использовать одну и ту же дату для начальной/конечной даты <br> По умолчанию — нет конкретных дат<br> Для сброса дат, чтобы не было конкретных дат Формат даты — yyyy-mm-dd (MM = месяц, dd = день, yyyy = год)</p>.

endDate

string

Конечная дата для правил локальных исключений доступа к сети.

startDate

string

Начальная дата для правил локальных исключений доступа к сети.

datesRangeException

dictionary

<p>Определяет, для каких дат будет сопоставлено или НЕ сопоставлено условие TimeAndDate, если используется в свойстве exceptionDates<br> Варианты — Диапазон дат, для конкретной даты следует использовать одну и ту же дату для начальной/конечной даты <br> По умолчанию — нет конкретных дат<br> Для сброса дат, чтобы не было конкретных дат Формат даты — yyyy-mm-dd (MM = месяц, dd = день, yyyy = год)</p>.

endDate

string

Конечная дата для правил локальных исключений доступа к сети.

startDate

string

Начальная дата для правил локальных исключений доступа к сети.

description

string

Описание условия.

dictionaryName

string

Имя словаря.

dictionaryValue

string

Значение словаря.

hoursRange

dictionary

<p>Определяет, для каких часов будет сопоставлено или не сопоставлено условие TimeAndDate, если используется в свойстве exceptionHours<br> Формат времени — чч мм (ч = час, мм = минуты) <br> По умолчанию — весь день </p>.

endTime

string

Конечное время для правил локальных исключений доступа к сети.

startTime

string

Начальное время для правил локальных исключений доступа к сети.

hoursRangeException

dictionary

<p>Определяет, в какие часы условие TimeAndDate будет соответствовать или не соответствовать, если используется в свойстве exceptionHours<br> Формат времени - ч чч ( ч = час, чч = минуты ) <br> По умолчанию - Весь день </p>.

endTime

string

Конечное время правил исключений локального доступа к сети.

startTime

string

Начальное время правил исключений локального доступа к сети.

id

string

Идентификатор правил исключений локального доступа к сети.

isNegate

boolean

Указывает, включен ли режим инверсии для этого условия.

Варианты:

  • false
  • true

link

dictionary

Ссылка на правила исключений локального доступа к сети.

href

string

Ссылка на правила исключений локального доступа к сети.

rel

string

Свойство rel правил исключений локального доступа к сети.

type

string

Тип правил исключений локального доступа к сети.

name

string

Имя условия.

operator

string

Оператор равенства.

weekDays

list / elements=string

<p>Определяет, для каких дней будет соответствовать данному условию<br> Формат дня - Массив перечислений WeekDay <br> По умолчанию - Список всех дней недели</p>.

weekDaysException

list / elements=string

<p>Определяет, для каких дней данное условие НЕ будет соответствовать<br> Формат дня - Массив перечислений WeekDay <br> По умолчанию - Отключено</p>.

default

boolean

Указывает, является ли данное правило стандартным.

Варианты:

  • false
  • true

hitCounts

integer

Количество раз, когда правило было применено.

id

string

Идентификатор правила.

name

string

Имя правила. Допустимые символы: буквенно-цифровые, символ подчеркивания, дефис, пробел, точка, скобки.

rank

integer

Уровень (приоритет) по отношению к другим правилам. Более низкий уровень имеет более высокий приоритет.

state

string

Состояние правила. Отключенное правило не может быть применено.

securityGroup

string

Группа безопасности, используемая в политиках авторизации.

Примечания

Примечание

  • Используемые методы SDK: network_access_authorization_exception_rules.NetworkAccessAuthorizationExceptionRules.create_network_access_local_exception_rule, network_access_authorization_exception_rules.NetworkAccessAuthorizationExceptionRules.delete_network_access_local_exception_rule_by_id, network_access_authorization_exception_rules.NetworkAccessAuthorizationExceptionRules.update_network_access_local_exception_rule_by_id,
  • Используемые пути: post /network-access/policy-set/{policyId}/exception, delete /network-access/policy-set/{policyId}/exception/{id}, put /network-access/policy-set/{policyId}/exception/{id},
  • Не поддерживает check_mode
  • Плагин работает на контрольном узле и не использует плагины подключения ansible, а вместо этого использует встроенный менеджер подключения Cisco ISE SDK
  • Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения

См. также

См. также

Документация Cisco ISE по правилам исключений авторизации доступа к сети

Полное руководство по API правил исключений авторизации доступа к сети.

Примеры

- name: Create
  cisco.ise.network_access_local_exception_rules:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    link:
      href: string
      rel: string
      type: string
    policyId: string
    profile:
    - string
    rule:
      condition:
        attributeId: string
        attributeName: string
        attributeValue: string
        children:
        - conditionType: string
          isNegate: true
          link:
            href: string
            rel: string
            type: string
        conditionType: string
        datesRange:
          endDate: string
          startDate: string
        datesRangeException:
          endDate: string
          startDate: string
        description: string
        dictionaryName: string
        dictionaryValue: string
        hoursRange:
          endTime: string
          startTime: string
        hoursRangeException:
          endTime: string
          startTime: string
        id: string
        isNegate: true
        link:
          href: string
          rel: string
          type: string
        name: string
        operator: string
        weekDays:
        - string
        weekDaysException:
        - string
      default: true
      hitCounts: 0
      id: string
      name: string
      rank: 0
      state: string
    securityGroup: string

- name: Update by id
  cisco.ise.network_access_local_exception_rules:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    id: string
    link:
      href: string
      rel: string
      type: string
    policyId: string
    profile:
    - string
    rule:
      condition:
        attributeId: string
        attributeName: string
        attributeValue: string
        children:
        - conditionType: string
          isNegate: true
          link:
            href: string
            rel: string
            type: string
        conditionType: string
        datesRange:
          endDate: string
          startDate: string
        datesRangeException:
          endDate: string
          startDate: string
        description: string
        dictionaryName: string
        dictionaryValue: string
        hoursRange:
          endTime: string
          startTime: string
        hoursRangeException:
          endTime: string
          startTime: string
        id: string
        isNegate: true
        link:
          href: string
          rel: string
          type: string
        name: string
        operator: string
        weekDays:
        - string
        weekDaysException:
        - string
      default: true
      hitCounts: 0
      id: string
      name: string
      rank: 0
      state: string
    securityGroup: string

- name: Delete by id
  cisco.ise.network_access_local_exception_rules:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: absent
    id: string
    policyId: string

Значения возврата

Общие значения возврата документированы здесь, следующие являются полями, уникальными для этого модуля:

Ключ

Описание

ise_response

словарь

Словарь или список со значением, возвращенным Cisco ISE Python SDK

Возвращаемое значение: всегда

Пример: {"link": {"href": "string", "rel": "string", "type": "string"}, "profile": ["string"], "rule": {"condition": {"attributeId": "string", "attributeName": "string", "attributeValue": "string", "children": [{"conditionType": "string", "isNegate": true, "link": {"href": "string", "rel": "string", "type": "string"}}], "conditionType": "string", "datesRange": {"endDate": "string", "startDate": "string"}, "datesRangeException": {"endDate": "string", "startDate": "string"}, "description": "string", "dictionaryName": "string", "dictionaryValue": "string", "hoursRange": {"endTime": "string", "startTime": "string"}, "hoursRangeException": {"endTime": "string", "startTime": "string"}, "id": "string", "isNegate": true, "link": {"href": "string", "rel": "string", "type": "string"}, "name": "string", "operator": "string", "weekDays": ["string"], "weekDaysException": ["string"]}, "default": true, "hitCounts": 0, "id": "string", "name": "string", "rank": 0, "state": "string"}, "securityGroup": "string"}

ise_update_response

словарь

добавлен в cisco.ise 1.1.0

Словарь или список со значением, возвращенным Cisco ISE Python SDK

Возвращаемое значение: всегда

Пример: {"response": {"link": {"href": "string", "rel": "string", "type": "string"}, "profile": ["string"], "rule": {"condition": {"attributeId": "string", "attributeName": "string", "attributeValue": "string", "children": [{"conditionType": "string", "isNegate": true, "link": {"href": "string", "rel": "string", "type": "string"}}], "conditionType": "string", "datesRange": {"endDate": "string", "startDate": "string"}, "datesRangeException": {"endDate": "string", "startDate": "string"}, "description": "string", "dictionaryName": "string", "dictionaryValue": "string", "hoursRange": {"endTime": "string", "startTime": "string"}, "hoursRangeException": {"endTime": "string", "startTime": "string"}, "id": "string", "isNegate": true, "link": {"href": "string", "rel": "string", "type": "string"}, "name": "string", "operator": "string", "weekDays": ["string"], "weekDaysException": ["string"]}, "default": true, "hitCounts": 0, "id": "string", "name": "string", "rank": 0, "state": "string"}, "securityGroup": "string"}, "version": "string"}

Авторы

  • Rafael Campos (@racampos)

Ссылки на сборку

  • Отслеживание проблем
  • Репозиторий (источники)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/network_access_local_exception_rules_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API