модуль cisco.meraki.meraki_mx_site_to_site_firewall – Управление правилами межсетевого экрана устройства MX для VPN типа «сеть — сеть»

Примечание

Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать коллекцию в плейбуке, укажите: cisco.meraki.meraki_mx_site_to_site_firewall.

Добавлено в cisco.meraki 1.0.0

УСТАРЕЛО
Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

УСТАРЕЛО

Удалено в:: версии 3.0.0
Причина:: Выпущены обновлённые модули с расширенными возможностями
Альтернатива:: cisco.meraki.organizations_appliance_vpn_vpn_firewall_rules

Краткое описание

Позволяет создавать правила межсетевого экрана для VPN типа «сеть — сеть», настроенных на межсетевых экранах Meraki MX, управлять ими и просматривать их.

Параметры

Параметр	Комментарии
auth_key string / обязательный	Ключ аутентификации, предоставленный панелью управления. Обязателен, если переменная среды `MERAKI_KEY` не задана.
host string	Имя хоста панели управления Meraki. Можно использовать для доступа к региональным средам Meraki, например в Китае. По умолчанию: `"api.meraki.com"`
internal_error_retry_time integer	Количество секунд до повторной попытки, если сервер возвращает внутреннюю ошибку сервера. По умолчанию: `60`
org_id string	Идентификатор организации.
org_name псевдонимы: organization string	Название организации.
output_format string	Указывает модулю, должны ли ключи ответа записываться в snake_case (например, `net_id`) или camelCase (например, `netId`). Варианты: `"snakecase"` ← (по умолчанию) `"camelcase"`
output_level string	Уровень отладочного вывода при выполнении модуля. Варианты: `"debug"` `"normal"` ← (по умолчанию)
rate_limit_retry_time integer	Количество секунд до повторной попытки, если сработало ограничение частоты запросов. По умолчанию: `165`
rules list / элементы=dictionary	Список правил межсетевого экрана.
comment string	Необязательный комментарий с описанием правила межсетевого экрана.
dest_cidr string	Список сетей назначения в нотации CIDR, разделённых запятыми. `Any` должно быть записано заглавными буквами.
dest_port string	Список номеров портов назначения для сопоставления, разделённых запятыми. `Any` должно быть записано заглавными буквами.
policy string	Политика, применяемая при срабатывании правила. Варианты: `"allow"` `"deny"`
protocol string	Протокол для сопоставления. Варианты: `"any"` `"icmp"` `"tcp"` `"udp"`
src_cidr string	Список сетей источника в нотации CIDR, разделённых запятыми. `Any` должно быть записано заглавными буквами.
src_port string	Список номеров портов источника для сопоставления, разделённых запятыми. `Any` должно быть записано заглавными буквами.
syslog_enabled boolean	Следует ли регистрировать сведения о правиле межсетевого экрана. Применимо только в том случае, если для сети указан сервер syslog. Варианты: `false` ← (по умолчанию) `true`
state string	Создать или изменить организацию. Варианты: `"present"` ← (по умолчанию) `"query"`
syslog_default_rule boolean	Следует ли регистрировать срабатывания правила межсетевого экрана по умолчанию. Применимо только в том случае, если для сети указан сервер syslog. Это значение не отображается в ответе Meraki. Вместо этого см. значение `syslog_enabled` в правиле по умолчанию. Варианты: `false` `true`
timeout integer	Время ожидания HTTP-запросов до истечения тайм-аута. По умолчанию: `30`
use_https boolean	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki. Варианты: `false` `true` ← (по умолчанию)
use_proxy boolean	Если `no`, прокси использоваться не будет, даже если он задан в переменной среды на целевых узлах. Варианты: `false` ← (по умолчанию) `true`
validate_certs boolean	Проверять ли сертификаты HTTP. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Модуль предполагает, что в параметре передаётся полный список правил межсетевого экрана.
Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, предназначены только для разработчиков Meraki.
Начиная с Ansible 2.9 модули Meraki выводят ключи в snake_case. Чтобы использовать camelCase, задайте для переменной среды ANSIBLE_MERAKI_FORMAT значение camelcase.
В Ansible 2.13 модули Meraki в Ansible перестанут поддерживать вывод в camelCase. Обновите свои плейбуки.
Режим проверки загружает текущую конфигурацию из панели управления, а затем сравнивает с ней изменения. Режим проверки сообщает об изменениях, если в конфигурациях есть различия, но не отправляет изменения в API для проверки.

Примеры

- name: Query firewall rules
  meraki_mx_site_to_site_firewall:
    auth_key: abc123
    org_name: YourOrg
    state: query
  delegate_to: localhost

- name: Set two firewall rules
  meraki_mx_site_to_site_firewall:
    auth_key: abc123
    org_name: YourOrg
    state: present
    rules:
      - comment: Block traffic to server
        src_cidr: 192.0.1.0/24
        src_port: any
        dest_cidr: 192.0.2.2/32
        dest_port: any
        protocol: any
        policy: deny
      - comment: Allow traffic to group of servers
        src_cidr: 192.0.1.0/24
        src_port: any
        dest_cidr: 192.0.2.0/24
        dest_port: any
        protocol: any
        policy: permit
  delegate_to: localhost

- name: Set one firewall rule and enable logging of the default rule
  meraki_mx_site_to_site_firewall:
    auth_key: abc123
    org_name: YourOrg
    state: present
    rules:
      - comment: Block traffic to server
        src_cidr: 192.0.1.0/24
        src_port: any
        dest_cidr: 192.0.2.2/32
        dest_port: any
        protocol: any
        policy: deny
    syslog_default_rule: true
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, характерные для этого модуля:

Ключ	Описание
data complex	Правила межсетевого экрана, связанные с сетью. Возвращается: при успехе
rules complex	Список правил межсетевого экрана, связанных с сетью. Возвращается: при успехе
comment string	Комментарий с описанием правила межсетевого экрана. Возвращается: всегда Пример: `"Block traffic to server"`
dest_cidr string	Список сетей назначения в нотации CIDR, разделённых запятыми. Возвращается: всегда Пример: `"192.0.1.1/32,192.0.1.2/32"`
dest_port string	Список портов назначения, разделённых запятыми. Возвращается: всегда Пример: `"80,443"`
policy string	Действие, выполняемое при совпадении с правилом. Возвращается: всегда
protocol string	Сетевой протокол для сопоставления. Возвращается: всегда Пример: `"tcp"`
src_cidr string	Список сетей источника в нотации CIDR, разделённых запятыми. Возвращается: всегда Пример: `"192.0.1.1/32,192.0.1.2/32"`
src_port string	Список портов источника, разделённых запятыми. Возвращается: всегда Пример: `"80,443"`
syslog_enabled boolean	Следует ли вести журнал syslog при совпадении с правилом. Возвращается: всегда Пример: `true`

Статус

Этот модуль будет удалён в версии 3.0.0. [устарело]
Подробнее см. УСТАРЕЛО.

Авторы

Kevin Breit (@kbreit)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/meraki_mx_site_to_site_firewall_module.html