модуль cisco.meraki.meraki_mr_l3_firewall — управление межсетевыми экранами уровня 3 точек доступа MR в облаке Meraki

Примечание

Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).

Эта коллекция, возможно, уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать её в плейбуке, укажите: cisco.meraki.meraki_mr_l3_firewall.

УСТАРЕЛО
Краткое описание
Параметры
Примечания
Примеры
Статус

УСТАРЕЛО

Удалён в:: версии 3.0.0
Причина:: Выпущены обновлённые модули с расширенной функциональностью
Альтернатива:: cisco.meraki.networks_appliance_firewall_l3_firewall_rules

Краткое описание

Позволяет создавать межсетевые экраны уровня 3, управлять ими и просматривать сведения о них на точках доступа Meraki MR.
В текущем выпуске модуль не является идемпотентным.

Параметры

Параметр	Комментарии
allow_lan_access логический	Указывает, могут ли устройства взаимодействовать с другими устройствами в той же локальной сети. Варианты: `false` `true` ← (по умолчанию)
auth_key строка / обязательный	Ключ аутентификации, предоставленный панелью управления. Обязателен, если не задана переменная окружения `MERAKI_KEY`.
host строка	Имя хоста панели управления Meraki. Можно использовать для доступа к региональным средам Meraki, например в Китае. По умолчанию: `"api.meraki.com"`
internal_error_retry_time целое число	Количество секунд до повторной попытки, если сервер возвращает внутреннюю ошибку сервера. По умолчанию: `60`
net_id строка	Идентификатор сети, в которой находятся точки доступа.
net_name строка	Название сети, в которой находятся точки доступа.
number псевдонимы: ssid_number строка	Номер SSID, для которого применяется правило межсетевого экрана.
org_id строка	Идентификатор организации.
org_name псевдонимы: organization строка	Название организации.
output_format строка	Указывает модулю, должны ли ключи ответа быть в snake case (например, `net_id`) или в camel case (например, `netId`). Варианты: `"snakecase"` ← (по умолчанию) `"camelcase"`
output_level строка	Задаёт объём отладочных данных при выполнении модуля. Варианты: `"debug"` `"normal"` ← (по умолчанию)
rate_limit_retry_time целое число	Количество секунд до повторной попытки при срабатывании ограничителя частоты запросов. По умолчанию: `165`
rules список / элементы=словарь	Список правил межсетевого экрана.
comment строка	Необязательный комментарий с описанием правила межсетевого экрана.
dest_cidr строка	Разделённый запятыми список сетей в нотации CIDR для сопоставления.
dest_port строка	Разделённый запятыми список портов назначения для сопоставления.
policy строка	Задаёт действие, которое следует выполнить при срабатывании правила. Варианты: `"allow"` `"deny"`
protocol строка	Задаёт протокол для сопоставления. Варианты: `"any"` `"icmp"` `"tcp"` `"udp"`
ssid_name псевдонимы: ssid строка	Название SSID, для которого применяется правило межсетевого экрана.
state строка	Создать организацию или изменить её. Варианты: `"present"` ← (по умолчанию) `"query"`
timeout целое число	Время ожидания для HTTP-запросов. По умолчанию: `30`
use_https логический	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki. Варианты: `false` `true` ← (по умолчанию)
use_proxy логический	Если `no`, прокси использоваться не будет, даже если он задан в переменной окружения на целевых узлах. Варианты: `false` ← (по умолчанию) `true`
validate_certs логический	Проверять ли сертификаты HTTP. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате snake case. Чтобы использовать camel case, задайте для переменной окружения ANSIBLE_MERAKI_FORMAT значение camelcase.
Поддержка вывода в формате camel case в модулях Meraki Ansible будет прекращена в Ansible 2.13. Обновите свои плейбуки.
В режиме проверки текущая конфигурация загружается с панели управления, а затем сравнивается с изменениями. Режим проверки сообщает об изменениях, если конфигурации различаются, но не отправляет изменения в API для проверки.

Примеры

- name: Create single firewall rule
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 12345
    number: 1
    rules:
      - comment: Integration test rule
        policy: allow
        protocol: tcp
        dest_port: 80
        dest_cidr: 192.0.2.0/24
    allow_lan_access: false
  delegate_to: localhost

- name: Enable local LAN access
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 123
    number: 1
    rules:
    allow_lan_access: true
  delegate_to: localhost

- name: Query firewall rules
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
    number: 1
  delegate_to: localhost

Статус

Этот модуль будет удалён в версии 3.0.0. [устарело]
Дополнительную информацию см. в разделе УСТАРЕЛО.

Авторы

Kevin Breit (@kbreit)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/meraki_mr_l3_firewall_module.html