Spec-Zone.ru › Ansible

модуль cisco.meraki.meraki_mx_malware — управление защитой от вредоносных программ в облаке Meraki

Примечание

Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать коллекцию в плейбуке, укажите: cisco.meraki.meraki_mx_malware.

  • УСТАРЕЛО
  • Краткое описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

УСТАРЕЛО

Удалено в:

версии 3.0.0

Причина:

Выпущены обновлённые модули с расширенными возможностями

Альтернатива:

cisco.meraki.networks_appliance_security_malware

Краткое описание

  • Полная настройка защиты от вредоносных программ в среде Meraki.

Параметры

Параметр

Комментарии

allowed_files

список / элементы=словарь

Список файлов для добавления в белый список.

comment

строка

Информация о файле в понятном человеку виде.

sha256

псевдонимы: hash

строка

256-битный хеш файла.

allowed_urls

список / элементы=словарь

Список URL-адресов для добавления в белый список.

comment

строка

Информация об URL-адресе в понятном человеку виде.

url

строка

Строка URL-адреса, которую нужно разрешить.

auth_key

строка / обязательный

Ключ аутентификации, предоставленный панелью управления. Обязателен, если переменная окружения MERAKI_KEY не задана.

host

строка

Имя хоста панели управления Meraki.

Можно использовать для доступа к региональным средам Meraki, например в Китае.

По умолчанию: "api.meraki.com"

internal_error_retry_time

целое число

Количество секунд до повтора запроса в случае внутренней ошибки сервера.

По умолчанию: 60

mode

строка

Состояние защиты от вредоносных программ: включена или отключена.

Варианты:

  • "disabled"
  • "enabled"

net_id

строка

ID сети, к которой применяется конфигурация.

net_name

псевдонимы: network

строка

Название сети, к которой применяется конфигурация.

org_id

строка

ID организации.

org_name

псевдонимы: organization

строка

Название организации.

output_format

строка

Определяет, должны ли ключи ответа модуля быть в формате snake case (например, net_id) или camel case (например, netId).

Варианты:

  • "snakecase" ← (по умолчанию)
  • "camelcase"

output_level

строка

Задаёт объём отладочных данных при выполнении модуля.

Варианты:

  • "debug"
  • "normal" ← (по умолчанию)

rate_limit_retry_time

целое число

Количество секунд до повтора запроса при срабатывании ограничителя частоты запросов.

По умолчанию: 165

state

строка

Определяет, следует ли проверить, создать/изменить или удалить объект.

Варианты:

  • "absent"
  • "present"
  • "query" ← (по умолчанию)

timeout

целое число

Время ожидания для HTTP-запросов.

По умолчанию: 30

use_https

логическое значение

Если no, будет использоваться HTTP. В противном случае будет использоваться HTTPS.

Полезно только для внутренних разработчиков Meraki.

Варианты:

  • false
  • true ← (по умолчанию)

use_proxy

логическое значение

Если no, прокси использоваться не будет, даже если он задан в переменной окружения на целевых узлах.

Варианты:

  • false ← (по умолчанию)
  • true

validate_certs

логическое значение

Проверять ли сертификаты HTTP.

Варианты:

  • false
  • true ← (по умолчанию)

Примечания

Примечание

  • Некоторые параметры, вероятно, используются только разработчиками Meraki.
  • Дополнительные сведения об API Meraki доступны по адресу https://dashboard.meraki.com/api_docs.
  • Некоторые параметры, вероятно, используются только разработчиками Meraki.
  • Начиная с Ansible 2.9 модули Meraki выводят ключи в формате snake case. Чтобы использовать camel case, задайте для переменной окружения ANSIBLE_MERAKI_FORMAT значение camelcase.
  • Поддержка вывода в формате camel case в модулях Meraki для Ansible будет прекращена в Ansible 2.13. Обновите свои плейбуки.
  • Режим проверки загружает текущую конфигурацию с панели управления, а затем сравнивает изменения с загруженными данными. В режиме проверки будет сообщено об изменениях, если конфигурации различаются, однако изменения не отправляются в API для проверки.

Примеры

- name: Enable malware protection
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
  delegate_to: localhost

- name: Set whitelisted url
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
    allowed_urls:
      - url: www.ansible.com
        comment: Ansible
      - url: www.google.com
        comment: Google
  delegate_to: localhost

- name: Set whitelisted file
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
    allowed_files:
      - sha256: e82c5f7d75004727e1f3b94426b9a11c8bc4c312a9170ac9a73abace40aef503
        comment: random zip
  delegate_to: localhost

- name: Get malware settings
  meraki_malware:
    auth_key: abc123
    state: query
    org_name: YourNet
    net_name: YourOrg
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

data

сложный тип

Список администраторов.

Возвращается: при успешном выполнении

allowed_files

сложный тип

Список файлов, внесённых в белый список.

Возвращается: при успешном выполнении

comment

строка

Комментарий о сущности, внесённой в белый список

Возвращается: при успешном выполнении

Пример: "TPS report"

sha256

строка

Хеш sha256 файла, внесённого в белый список.

Возвращается: при успешном выполнении

Пример: "e82c5f7d75004727e1f3b94426b9a11c8bc4c312a9170ac9a73abace40aef503"

allowed_urls

сложный тип

Список URL-адресов, внесённых в белый список.

Возвращается: при успешном выполнении

comment

строка

Комментарий о сущности, внесённой в белый список

Возвращается: при успешном выполнении

Пример: "Corporate HQ"

url

строка

URL-адрес сайта, внесённого в белый список.

Возвращается: при успешном выполнении

Пример: "site.com"

mode

строка

Режим включения или отключения сканирования на наличие вредоносных программ.

Возвращается: при успешном выполнении

Пример: "enabled"

Статус

  • Этот модуль будет удалён в версии 3.0.0. [устарело]
  • Дополнительные сведения см. в разделе УСТАРЕЛО.

Авторы

  • Kevin Breit (@kbreit)

Ссылки на коллекцию

  • Отслеживание проблем
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/meraki_mx_malware_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API