Модуль cisco.ise.network_access_network_condition – Модуль ресурсов для сетевого условия доступа

Примечание

Этот модуль является частью коллекции cisco.ise (версия 2.9.3).

Вам, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.

Для использования в плейбуке укажите: cisco.ise.network_access_network_condition.

Новая в cisco.ise 1.0.0

Обзор
Требования
Параметры
Примечания
См. также
Примеры
Возвращаемые значения

Обзор

Управление операциями создания, обновления и удаления ресурса сетевого условия доступа.
Доступ к сети - Создает сетевое условие.
Доступ к сети - Удаляет сетевое условие.
Доступ к сети - Обновляет сетевое условие.

Примечание

Этот модуль имеет соответствующий плагин действий.

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

ciscoisesdk >= 2.2.3
python >= 3.5

Параметры

Параметр	Комментарии
cliDnisList list / elements=string	<p>Это поле должно содержать идентификатор вызывающего абонента (CLI), запятую и идентификатор вызываемого абонента (DNIS).<br> Формат строки - Идентификатор вызывающего абонента (CLI), Идентификатор вызываемого абонента (DNIS)</p>.
conditionType string	Это поле определяет содержимое поля условий.
description string	Описание условия доступа к сети.
deviceGroupList list / elements=string	<p>Это поле должно содержать корневой NDG, запятую и NDG (который находится под корнем).<br> Формат строки - Имя корневого NDG, NDG, Порт</p>.
deviceList list / elements=string	<p>Это поле должно содержать имя устройства. Имя устройства должно совпадать с полем name в объекте сетевого устройства. Формат строки - Имя устройства</p>.
id string	Идентификатор условия доступа к сети.
ipAddrList list / elements=string	<p>Это поле должно содержать IP-адрес или подсеть.<br> IP-адрес может быть в формате IPV4 (n.n.n.n) или IPV6 (n n n n n n n n).<br> IP-подсеть может быть в формате IPV4 (n.n.n.n/m) или IPV6 (n n n n n n n n/m).<br> Формат строки - IP-адрес или подсеть</p>.
ise_debug boolean	Флаг для SDK Identity Services Engine для включения отладки. Варианты: `false` ← (по умолчанию) `true`
ise_hostname string / required	Имя хоста Identity Services Engine.
ise_password string / required	Пароль Identity Services Engine для аутентификации.
ise_single_request_timeout integer добавлено в cisco.ise 3.0.0	Время ожидания (в секундах) для HTTP-запросов RESTful. По умолчанию: `60`
ise_username string / required	Имя пользователя Identity Services Engine для аутентификации.
ise_uses_api_gateway boolean добавлено в cisco.ise 1.1.0	Флаг, который информирует SDK о необходимости использования шлюза API Identity Services Engine для отправки запросов. Если он истинен, он использует шлюз API ISE и отправляет запросы на https://{{ise_hostname}}. Если он ложен, он отправляет запросы на https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Варианты: `false` `true` ← (по умолчанию)
ise_uses_csrf_token boolean добавлено в cisco.ise 3.0.0	Флаг, который информирует SDK о необходимости отправки токена CSRF в API ERS ISE. Если он истинен, SDK предполагает, что проверка CSRF вашего ISE включена. Если он истинен, он предполагает, что вам необходимо, чтобы SDK автоматически управлял токеном CSRF. Варианты: `false` ← (по умолчанию) `true`
ise_verify boolean	Флаг для включения или отключения проверки сертификата SSL. Варианты: `false` `true` ← (по умолчанию)
ise_version string	Информирует SDK о версии Identity Services Engine, которую необходимо использовать. По умолчанию: `"3.1_Patch_1"`
ise_wait_on_rate_limit boolean	Флаг для SDK Identity Services Engine для включения автоматической обработки ограничения скорости. Варианты: `false` `true` ← (по умолчанию)
link dictionary	Ссылка на условие доступа к сети.
href string	href условия доступа к сети.

rel string	rel параметра Условия сети доступа к сети.
type string	Тип параметра Условия сети доступа к сети.
macAddrList list / elements=string	<p>Это поле должно содержать MAC-адрес конечной станции, запятую и MAC-адреса назначения.<br> Каждый MAC-адрес должен содержать двенадцать шестнадцатеричных цифр, использующих форматы nn nn nn nn nn nn или nn-nn-nn-nn-nn-nn или nnnn.nnnn.nnnn или nnnnnnnnnnnn.<br> Формат строки - MAC-адрес конечной станции, MAC-адрес назначения </p>.
name string	Имя условия сети.

Примечания

Примечание

Используемые методы SDK: network_access_network_conditions.NetworkAccessNetworkConditions.create_network_access_network_condition, network_access_network_conditions.NetworkAccessNetworkConditions.delete_network_access_network_condition_by_id, network_access_network_conditions.NetworkAccessNetworkConditions.update_network_access_network_condition_by_id,
Используемые пути: post /network-access/network-condition, delete /network-access/network-condition/{id}, put /network-access/network-condition/{id},
Не поддерживает check_mode
Плагин работает на узле управления и не использует плагины подключения ansible, а вместо этого использует встроенный диспетчер подключений из Cisco ISE SDK
Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения

См. также

Документация Cisco ISE по условиям сети доступа: Полное описание API условий сети доступа.

Примеры

- name: Create
  cisco.ise.network_access_network_condition:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    cliDnisList:
    - string
    conditionType: string
    description: string
    deviceGroupList:
    - string
    deviceList:
    - string
    id: string
    ipAddrList:
    - string
    link:
      href: string
      rel: string
      type: string
    macAddrList:
    - string
    name: string

- name: Update by id
  cisco.ise.network_access_network_condition:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    cliDnisList:
    - string
    conditionType: string
    description: string
    deviceGroupList:
    - string
    deviceList:
    - string
    id: string
    ipAddrList:
    - string
    link:
      href: string
      rel: string
      type: string
    macAddrList:
    - string
    name: string

- name: Delete by id
  cisco.ise.network_access_network_condition:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: absent
    id: string

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Описание
ise_response словарь	Словарь или список с ответом, возвращенным Cisco ISE Python SDK Возвращается: всегда Пример: `{"cliDnisList": ["string"], "conditionType": "string", "description": "string", "deviceGroupList": ["string"], "deviceList": ["string"], "id": "string", "ipAddrList": ["string"], "link": {"href": "string", "rel": "string", "type": "string"}, "macAddrList": ["string"], "name": "string"}`
ise_update_response словарь добавлено в cisco.ise 1.1.0	Словарь или список с ответом, возвращенным Cisco ISE Python SDK Возвращается: всегда Пример: `{"response": {"cliDnisList": ["string"], "conditionType": "string", "description": "string", "deviceGroupList": ["string"], "deviceList": ["string"], "id": "string", "ipAddrList": ["string"], "link": {"href": "string", "rel": "string", "type": "string"}, "macAddrList": ["string"], "name": "string"}, "version": "string"}`

Ключ

Описание

ise_response

словарь

Словарь или список с ответом, возвращенным Cisco ISE Python SDK

Возвращается: всегда

Пример: {"cliDnisList": ["string"], "conditionType": "string", "description": "string", "deviceGroupList": ["string"], "deviceList": ["string"], "id": "string", "ipAddrList": ["string"], "link": {"href": "string", "rel": "string", "type": "string"}, "macAddrList": ["string"], "name": "string"}

ise_update_response

словарь

добавлено в cisco.ise 1.1.0

Словарь или список с ответом, возвращенным Cisco ISE Python SDK

Возвращается: всегда

Пример: {"response": {"cliDnisList": ["string"], "conditionType": "string", "description": "string", "deviceGroupList": ["string"], "deviceList": ["string"], "id": "string", "ipAddrList": ["string"], "link": {"href": "string", "rel": "string", "type": "string"}, "macAddrList": ["string"], "name": "string"}, "version": "string"}

Авторы

Rafael Campos (@racampos)

Ссылки на сборку

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/network_access_network_condition_module.html