модуль cisco.meraki.meraki_mx_intrusion_prevention — управление предотвращением вторжений в облаке Meraki

Примечание

Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать её в плейбуке, укажите: cisco.meraki.meraki_mx_intrusion_prevention.

УСТАРЕЛ
Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

УСТАРЕЛ

Удалён в:: версии 3.0.0
Причина:: Выпущены обновлённые модули с расширенными возможностями
Альтернатива:: cisco.meraki.organizations_appliance_security_intrusion и cisco.meraki.networks_appliance_security_intrusion

Краткое описание

Позволяет управлять правилами предотвращения вторжений для сетей Meraki MX.

Параметры

Параметр	Комментарии
allowed_rules list / elements=dictionary	Список идентификаторов правил, разрешённых для организации.
rule_id string	Идентификатор правила, определённый Snort.
rule_message псевдонимы: message_rule string добавлено в cisco.meraki 2.3.0	Описание правила. Это значение перезаписывается API. Ранее использовался параметр `message_rule`, который устарел, но по-прежнему поддерживается как псевдоним.
auth_key string / обязательный	Ключ аутентификации, предоставленный панелью управления. Обязателен, если переменная окружения `MERAKI_KEY` не задана.
host string	Имя хоста панели управления Meraki. Можно использовать для доступа к региональным средам Meraki, например в Китае. По умолчанию: `"api.meraki.com"`
ids_rulesets string	Настройка сложности набора правил. Варианты: `"connectivity"` `"balanced"` `"security"`
internal_error_retry_time integer	Количество секунд до повторной попытки, если сервер возвращает внутреннюю ошибку. По умолчанию: `60`
mode string	Рабочий режим системы предотвращения вторжений. Варианты: `"detection"` `"disabled"` `"prevention"`
net_id string	Идентификатор сети.
net_name псевдонимы: name, network string	Название сети.
org_id string	Идентификатор организации.
org_name псевдонимы: organization string	Название организации.
output_format string	Определяет, должны ли ключи ответа модуля записываться в snake case (например, `net_id`) или camel case (например, `netId`). Варианты: `"snakecase"` ← (по умолчанию) `"camelcase"`
output_level string	Задаёт объём отладочных данных при выполнении модуля. Варианты: `"debug"` `"normal"` ← (по умолчанию)
protected_networks dictionary	Задаёт включённые и исключённые сети для системы предотвращения вторжений.
excluded_cidr list / elements=string	Список диапазонов IP-адресов сетей, исключаемых из сканирования.
included_cidr list / elements=string	Список диапазонов IP-адресов сетей, включаемых в сканирование.
use_default boolean	Использовать ли специальные IPv4-адреса согласно RFC 5735. Варианты: `false` `true`
rate_limit_retry_time integer	Количество секунд до повторной попытки, если сработало ограничение частоты запросов. По умолчанию: `165`
state string	Создать или изменить организацию. Варианты: `"absent"` `"present"` ← (по умолчанию) `"query"`
timeout integer	Время ожидания для HTTP-запросов. По умолчанию: `30`
use_https boolean	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki. Варианты: `false` `true` ← (по умолчанию)
use_proxy boolean	Если `no`, прокси использоваться не будет, даже если он задан в переменной окружения на целевых хостах. Варианты: `false` ← (по умолчанию) `true`
validate_certs boolean	Проверять ли сертификаты HTTP. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Дополнительную информацию об API Meraki см. на странице https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате snake case. Чтобы использовать camel case, задайте переменной окружения ANSIBLE_MERAKI_FORMAT значение camelcase.
Поддержка вывода в формате camel case в модулях Meraki для Ansible будет прекращена в Ansible 2.13. Обновите свои плейбуки.
Режим проверки загружает текущую конфигурацию с панели управления, а затем сравнивает изменения с загруженной конфигурацией. Режим проверки сообщает об изменениях, если конфигурации различаются, но не отправляет изменения в API для проверки.

Примеры

- name: Set whitelist for organization
  meraki_intrusion_prevention:
    auth_key: '{{ auth_key }}'
    state: present
    org_id: '{{ test_org_id }}'
    allowed_rules:
      - rule_id: "meraki:intrusion/snort/GID/01/SID/5805"
        rule_message: Test rule
  delegate_to: localhost

- name: Query IPS info for organization
  meraki_intrusion_prevention:
    auth_key: '{{ auth_key }}'
    state: query
    org_name: '{{ test_org_name }}'
  delegate_to: localhost
  register: query_org

- name: Set full ruleset with check mode
  meraki_intrusion_prevention:
    auth_key: '{{ auth_key }}'
    state: present
    org_name: '{{ test_org_name }}'
    net_name: '{{ test_net_name }} - IPS'
    mode: prevention
    ids_rulesets: security
    protected_networks:
      use_default: true
      included_cidr:
        - 192.0.1.0/24
      excluded_cidr:
        - 10.0.1.0/24
  delegate_to: localhost

- name: Clear rules from organization
  meraki_intrusion_prevention:
    auth_key: '{{ auth_key }}'
    state: absent
    org_name: '{{ test_org_name }}'
    allowed_rules: []
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь. Ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
data complex	Информация о параметрах защиты от угроз. Возвращается: при успешном выполнении
idsRulesets string	Настройка выбранного набора правил. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть Пример: `"balanced"`
mode string	Параметр включения системы предотвращения вторжений. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть Пример: `"enabled"`
protectedNetworks complex	Сети, защищённые системой IPS. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть
excludedCidr string	Список сетей в нотации CIDR, исключаемых из защиты. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть Пример: `"192.0.1.0/24"`
includedCidr string	Список сетей в нотации CIDR, подлежащих защите. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть Пример: `"192.0.1.0/24"`
useDefault boolean	Использовать ли специальные IPv4-адреса. Возвращается: при успешном выполнении, если запрашивается или изменяется сеть Пример: `true`
whitelistedRules complex	Список разрешённых правил IPS. Возвращается: при успешном выполнении, если запрашивается или изменяется организация
rule_message string	Описание правила. Возвращается: при успешном выполнении, если запрашивается или изменяется организация Пример: `"MALWARE-OTHER Trackware myway speedbar runtime detection - switch engines"`
ruleId string	Идентификатор правила IPS. Возвращается: при успешном выполнении, если запрашивается или изменяется организация Пример: `"meraki:intrusion/snort/GID/01/SID/5805"`

Статус

Этот модуль будет удалён в версии 3.0.0. [устарел]
Дополнительную информацию см. в разделе УСТАРЕЛ.

Авторы

Kevin Breit (@kbreit)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/meraki_mx_intrusion_prevention_module.html