fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy64 модуль – Настройка политик IPv6 к IPv4.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать его в книге задач, укажите: fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy64.

Впервые в fortinet.fortimanager 2.2.0

Описание
Параметры
Примечания
Примеры
Значения возврата

Описание

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать к источникам данных перед использованием.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom строка / обязательно	Параметр (adom) в запрошенном URL.
bypass_validation булево	Устанавливается в True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log булево	Включить/отключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token строка	Авторизовать Ansible-клиент с помощью токена доступа к API forticloud.
pkg строка / обязательно	Параметр (pkg) в запрошенном URL.
pkg_firewall_hyperscalepolicy64 словарь	Набор параметров верхнего уровня.
action строка	Действие политики. Варианты: `"deny"` `"accept"`
cgn_eif строка	Устарело, пожалуйста, переименуйте на cgn_eif. Включение/выключение независимого фильтрации для конечной точки CGN. Варианты: `"disable"` `"enable"`
cgn_eim строка	Устарело, пожалуйста, переименуйте на cgn_eim. Включение/выключение независимого сопоставления для конечной точки CGN. Варианты: `"disable"` `"enable"`
cgn_log_server_grp строка	Устарело, пожалуйста, переименуйте на cgn_log_server_grp. Имя группы серверов журнала NP.
cgn_resource_quota целое число	Устарело, пожалуйста, переименуйте на cgn_resource_quota. Квота ресурсов.
cgn_session_quota целое число	Устарело, пожалуйста, переименуйте на cgn_session_quota. Квота сессий.
comments строка	Комментарий.
dstaddr любой	(список или строка) Имя адреса назначения.
dstintf строка	Имя интерфейса назначения.
ippool строка	Включить/выключить пул IP для политики 64. Варианты: `"disable"` `"enable"`
name строка	Имя политики.
policy_offload строка	Устарело, пожалуйста, переименуйте на policy_offload. Включение/выключение настройки сеанса оборудования для CGNAT. Варианты: `"disable"` `"enable"`
policyid целое число / обязательно	Идентификатор политики
poolname любой	(список или строка) Имена пулов IP политики.

END_OF_DOCUMENT_MARKER

service any	(список или строка) Название службы.
srcaddr any	(список или строка) Имя адреса источника.
srcintf строка	Имя интерфейса источника.
status строка	Состояние включения/выключения политики. Варианты: `"disable"` `"enable"`
tcp-timeout-pid строка	Устарело, пожалуйста, переименуйте на tcp_timeout_pid. Идентификатор профиля таймаута TCP
traffic-shaper строка	Устарело, пожалуйста, переименуйте на traffic_shaper. Трафик-шейпер.
traffic-shaper-reverse строка	Устарело, пожалуйста, переименуйте на traffic_shaper_reverse. Обратный трафик-шейпер.
udp-timeout-pid строка	Устарело, пожалуйста, переименуйте на udp_timeout_pid. Идентификатор профиля таймаута UDP
uuid строка	Универсальный уникальный идентификатор
proposed_method строка	Переопределенный метод для базового запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed список / элементы=целое число	Список rc кодов, при которых условия будут считаться неуспешными.
rc_succeeded список / элементы=целое число	Список rc кодов, при которых условия будут считаться успешными.
state строка / обязательно	Директива для создания, обновления или удаления объекта. Варианты: `"present"` `"absent"`
workspace_locking_adom строка	ADOM для блокировки в режиме работы FortiManager в рабочем пространстве, значение может быть глобальным и другими, включая root.
workspace_locking_timeout целое число	Максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют наименование с использованием нижнего подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name”, на “var_name”. Старые имена аргументов по-прежнему доступны, но вы будете получать предупреждения о устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этой работе.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться неудачей при возвращении ненулевого rc. Вы также можете переопределить условия неудачи или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure IPv6 to IPv4 policies.
      fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy64:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        pkg: <your own value>
        state: present # <value in [present, absent]>
        pkg_firewall_hyperscalepolicy64:
          action: <value in [deny, accept]>
          cgn_eif: <value in [disable, enable]>
          cgn_eim: <value in [disable, enable]>
          cgn_log_server_grp: <string>
          cgn_resource_quota: <integer>
          cgn_session_quota: <integer>
          comments: <string>
          dstaddr: <list or string>
          dstintf: <string>
          ippool: <value in [disable, enable]>
          name: <string>
          policy_offload: <value in [disable, enable]>
          policyid: <integer>
          poolname: <list or string>
          service: <list or string>
          srcaddr: <list or string>
          srcintf: <string>
          status: <value in [disable, enable]>
          tcp_timeout_pid: <string>
          traffic_shaper: <string>
          traffic_shaper_reverse: <string>
          udp_timeout_pid: <string>
          uuid: <string>

Значения возврата

Общие значения возврата документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращается: всегда
request_url строка	Полный URL запроса. Возвращается: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус запроса API. Возвращается: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращается: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращается: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращается: всегда
rc целое число	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в playbook, не поддерживаются текущей версией FortiManager. Возвращается: сложный

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_pkg_firewall_hyperscalepolicy64_module.html