fortinet.fortimanager.fmgr_pkg_footer_policy6 модуль — Настройка политик IPv6.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать её в книге задач, укажите: fortinet.fortimanager.fmgr_pkg_footer_policy6.

Новая функция в fortinet.fortimanager 2.0.0

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль способен настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать под данные из источников перед использованием.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
bypass_validation логическое значение	Устанавливается в значение True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log логическое значение	Включить/выключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token строка	Авторизовать Ansible-клиент с помощью токена доступа к API forticloud.
pkg строка / обязательно	Параметр (pkg) в запрошенном URL.
pkg_footer_policy6 словарь	Настроеные параметры верхнего уровня.
_policy_block целое число	Назначенный блок политики.
action строка	Действие. Варианты: `"deny"` `"accept"` `"ipsec"` `"ssl-vpn"`
anti_replay строка	Устаревшее, пожалуйста, переименуйте на anti_replay. Анти-повтор. Варианты: `"disable"` `"enable"`
app_category любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на app_category. Категория приложений.
app_group любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на app_group. Группа приложений.
application любой тип	(список) Приложение.
application_charts список / элементы=строка	Устаревшее, пожалуйста, переименуйте на application_charts. Графики приложений. Варианты: `"top10-app"` `"top10-p2p-user"` `"top10-media-user"`
application_list любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на application_list. Список приложений.
auto_asic_offload строка	Устаревшее, пожалуйста, переименуйте на auto_asic_offload. Автоматическое отключение ASIC. Варианты: `"disable"` `"enable"`
av_profile любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на av_profile. Профиль AV.
casi_profile любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на casi_profile. Профиль CASI.
cgn_log_server_grp строка	Устаревшее, пожалуйста, переименуйте на cgn_log_server_grp. Имя группы серверов журналов NP.
cifs_profile любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на cifs_profile. Профиль CIFS.
comments строка	Комментарии.
custom_log_fields любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на custom_log_fields. Пользовательские поля логов.
decrypted_traffic_mirror любой тип	(список или строка) Устаревшее, пожалуйста, переименуйте на decrypted_traffic_mirror. Зеркалирование трафика после дешифрования.

END_OF_DOCUMENT_MARKER

deep-inspection-options any	(list or str) Устарело, переименуйте в deep_inspection_options. Параметры глубокой инспекции.
device-detection-portal string	Устарело, переименуйте в device_detection_portal. Портал обнаружения устройств. Choices: `"disable"` `"enable"`
devices any	(list or str) Устройства.
diffserv-forward string	Устарело, переименуйте в diffserv_forward. Diffserv forward. Choices: `"disable"` `"enable"`
diffserv-reverse string	Устарело, переименуйте в diffserv_reverse. Diffserv reverse. Choices: `"disable"` `"enable"`
diffservcode-forward string	Устарело, переименуйте в diffservcode_forward. Diffservcode forward.
diffservcode-rev string	Устарело, переименуйте в diffservcode_rev. Diffservcode rev.
dlp-sensor any	(list or str) Устарело, переименуйте в dlp_sensor. Dlp sensor.
dnsfilter-profile any	(list or str) Устарело, переименуйте в dnsfilter_profile. Dnsfilter profile.
dscp-match string	Устарело, переименуйте в dscp_match. Dscp match. Choices: `"disable"` `"enable"`
dscp-negate string	Устарело, переименуйте в dscp_negate. Dscp negate. Choices: `"disable"` `"enable"`
dscp-value string	Устарело, переименуйте в dscp_value. Dscp value.
dsri string	Dsri. Choices: `"disable"` `"enable"`
dstaddr any	(list or str) Dstaddr.
dstaddr-negate string	Устарело, переименуйте в dstaddr_negate. Dstaddr negate. Choices: `"disable"` `"enable"`
dstintf any	(list or str) Dstintf.
dynamic-profile string	Устарело, переименуйте в dynamic_profile. Динамический профиль. Choices: `"disable"` `"enable"`
dynamic-profile-access list / elements=string	Устарело, переименуйте в dynamic_profile_access. Доступ к динамическому профилю. Choices: `"imap"` `"smtp"` `"pop3"` `"http"` `"ftp"` `"im"` `"nntp"` `"imaps"` `"smtps"` `"pop3s"` `"https"` `"ftps"`
dynamic-profile-group any	(list or str) Устарело, переименуйте в dynamic_profile_group. Группа динамических профилей.
email-collection-portal string	Устарело, переименуйте в email_collection_portal. Портал сбора электронной почты. Choices: `"disable"` `"enable"`

emailfilter-profile any	(list or str) Устарело, переименуйте в emailfilter_profile. Профиль фильтрации электронной почты.
file-filter-profile any	(list or str) Устарело, переименуйте в file_filter_profile. Профиль фильтрации файлов.
firewall-session-dirty string	Устарело, переименуйте в firewall_session_dirty. Загрязненность сессии брандмауэра. Choices: `"check-all"` `"check-new"`
fixedport string	Фиксированный порт. Choices: `"disable"` `"enable"`
fsae string	Fsae. Choices: `"disable"` `"enable"`
fsso-groups any	(list or str) Устарело, переименуйте в fsso_groups. Группы FSSO.
global-label string	Устарело, переименуйте в global_label. Глобальная метка.
groups any	(list or str) Группы.
http-policy-redirect string	Устарело, переименуйте в http_policy_redirect. Перенаправление политики HTTP. Choices: `"disable"` `"enable"`
icap-profile any	(list or str) Устарело, переименуйте в icap_profile. Профиль ICAP.
identity-based string	Устарело, переименуйте в identity_based. Основанный на идентификаторе. Choices: `"disable"` `"enable"`
identity-based-policy6 list / elements=dictionary	Устарело, переименуйте в identity_based_policy6. Политика IPv6, основанная на идентификаторе.
action string	Действие. Choices: `"deny"` `"accept"`
application-list string	Устарело, переименуйте в application_list. Список приложений.
av-profile string	Устарело, переименуйте в av_profile. Профиль антивируса.
deep-inspection-options string	Устарело, переименуйте в deep_inspection_options. Параметры глубокой инспекции.
devices string	Устройства.
dlp-sensor string	Устарело, переименуйте в dlp_sensor. Датчик DLP.
endpoint-compliance string	Устарело, переименуйте в endpoint_compliance. Соответствие конечной точки. Choices: `"disable"` `"enable"`
groups string	Группы.
icap-profile string	Устарело, переименуйте в icap_profile. Профиль ICAP.
id integer	Идентификатор.

ips-sensor string	Устарело, переименуйте в ips_sensor. Датчик IPS.
logtraffic string	Журналирование трафика. Варианты: `"disable"` `"enable"` `"all"` `"utm"`
mms-profile string	Устарело, переименуйте в mms_profile. MMS профиль.
per-ip-shaper string	Устарело, переименуйте в per_ip_shaper. Формирование трафика на каждый IP.
profile-group string	Устарело, переименуйте в profile_group. Группа профилей.
profile-protocol-options string	Устарело, переименуйте в profile_protocol_options. Параметры протокола профиля.
profile-type string	Устарело, переименуйте в profile_type. Тип профиля. Варианты: `"single"` `"group"`
replacemsg-group string	Устарело, переименуйте в replacemsg_group. Группа сообщений для замены.
schedule string	Расписание.
send-deny-packet string	Устарело, переименуйте в send_deny_packet. Отправка пакета отказа. Варианты: `"disable"` `"enable"`
service string	Сервис.
service-negate string	Устарело, переименуйте в service_negate. Инверсия сервиса. Варианты: `"disable"` `"enable"`
spamfilter-profile string	Устарело, переименуйте в spamfilter_profile. Профиль антиспама.
sslvpn-portal string	Устарело, переименуйте в sslvpn_portal. Портал SSL VPN.
sslvpn-realm string	Устарело, переименуйте в sslvpn_realm. Область SSL VPN.
traffic-shaper string	Устарело, переименуйте в traffic_shaper. Формирование трафика.
traffic-shaper-reverse string	Устарело, переименуйте в traffic_shaper_reverse. Обратное формирование трафика.
utm-status string	Устарело, переименуйте в utm_status. Состояние UTM. Варианты: `"disable"` `"enable"`
voip-profile string	Устарело, переименуйте в voip_profile. VoIP профиль.
webfilter-profile string	Устарело, переименуйте в webfilter_profile. Профиль веб-фильтрации.
identity-from string	Устарело, переименуйте в identity_from. Источник идентификации. Варианты: `"auth"` `"device"`

inbound string	Входящий. Choices: `"disable"` `"enable"`
inspection-mode string	Устарело, переименуйте в inspection_mode. Режим инспекции. Choices: `"proxy"` `"flow"`
ippool string	Пул IP-адресов. Choices: `"disable"` `"enable"`
ips-sensor any	(list or str) Устарело, переименуйте в ips_sensor. Датчик IPS.
label string	Метка.
logtraffic string	Логирование трафика. Choices: `"disable"` `"enable"` `"all"` `"utm"`
logtraffic-start string	Устарело, переименуйте в logtraffic_start. Начало логирования трафика. Choices: `"disable"` `"enable"`
mms-profile any	(list or str) Устарело, переименуйте в mms_profile. Профиль MMS.
name string	Имя.
nat string	NAT. Choices: `"disable"` `"enable"`
natinbound string	Входящий NAT. Choices: `"disable"` `"enable"`
natoutbound string	Исходящий NAT. Choices: `"disable"` `"enable"`
np-accelation string	Устарело, переименуйте в np_accelation. Ускорение NP. Choices: `"disable"` `"enable"`
np-acceleration string	Устарело, переименуйте в np_acceleration. Ускорение NP. Choices: `"disable"` `"enable"`
outbound string	Исходящий. Choices: `"disable"` `"enable"`
per-ip-shaper any	(list or str) Устарело, переименуйте в per_ip_shaper. Формирователь трафика на каждый IP-адрес.
policy-offload string	Устарело, переименуйте в policy_offload. Включить/отключить перенос конфигурации политики на процессоры CP. Choices: `"disable"` `"enable"`
policyid integer / required	Идентификатор политики.
poolname any	(list or str) Имя пула.
profile-group any	(list or str) Устарело, переименуйте в profile_group. Группа профилей.
profile-protocol-options any	(list or str) Устарело, переименуйте в profile_protocol_options. Параметры протокола профиля.

profile-type string	Устаревшее, пожалуйста, переименуйте на profile_type. Тип профиля. Варианты: `"single"` `"group"`
replacemsg-group any	(список или строка) Устаревшее, пожалуйста, переименуйте на replacemsg_group. Группа replacemsg.
replacemsg-override-group any	(список или строка) Устаревшее, пожалуйста, переименуйте на replacemsg_override_group. Группа переопределения replacemsg.
rsso string	Rsso. Варианты: `"disable"` `"enable"`
schedule any	(список или строка) Расписание.
send-deny-packet string	Устаревшее, пожалуйста, переименуйте на send_deny_packet. Отправлять пакет отклонения. Варианты: `"disable"` `"enable"`
service any	(список или строка) Сервис.
service-negate string	Устаревшее, пожалуйста, переименуйте на service_negate. Отрицание сервиса. Варианты: `"disable"` `"enable"`
session-ttl any	(целое число или строка) Устаревшее, пожалуйста, переименуйте на session_ttl. TTL сессии.
spamfilter-profile any	(список или строка) Устаревшее, пожалуйста, переименуйте на spamfilter_profile. Профиль фильтра спама.
srcaddr any	(список или строка) Srcaddr.
srcaddr-negate string	Устаревшее, пожалуйста, переименуйте на srcaddr_negate. Отрицание srcaddr. Варианты: `"disable"` `"enable"`
srcintf any	(список или строка) Srcintf.
ssh-filter-profile any	(список или строка) Устаревшее, пожалуйста, переименуйте на ssh_filter_profile. Профиль фильтра ssh.
ssh-policy-redirect string	Устаревшее, пожалуйста, переименуйте на ssh_policy_redirect. Переадресация политики ssh. Варианты: `"disable"` `"enable"`
ssl-mirror string	Устаревшее, пожалуйста, переименуйте на ssl_mirror. Зеркалирование ssl. Варианты: `"disable"` `"enable"`
ssl-mirror-intf any	(список или строка) Устаревшее, пожалуйста, переименуйте на ssl_mirror_intf. Зеркалирование интерфейса ssl.
ssl-ssh-profile any	(список или строка) Устаревшее, пожалуйста, переименуйте на ssl_ssh_profile. Профиль ssl ssh.
sslvpn-auth string	Устаревшее, пожалуйста, переименуйте на sslvpn_auth. Sslvpn авторизация. Варианты: `"any"` `"local"` `"radius"` `"ldap"` `"tacacs+"`
sslvpn-ccert string	Устаревшее, пожалуйста, переименуйте на sslvpn_ccert. Sslvpn ccert. Варианты: `"disable"` `"enable"`
sslvpn-cipher string	Устаревшее, пожалуйста, переименуйте на sslvpn_cipher. Sslvpn шифр. Варианты: `"any"` `"high"` `"medium"`

status string	Статус. Choices: `"disable"` `"enable"`
tags any	(list or str) Теги.
tcp-mss-receiver integer	Устарело, переименуйте в tcp_mss_receiver. Приемник tcp mss.
tcp-mss-sender integer	Устарело, переименуйте в tcp_mss_sender. Отправитель tcp mss.
tcp-session-without-syn string	Устарело, переименуйте в tcp_session_without_syn. Сеанс tcp без syn. Choices: `"all"` `"data-only"` `"disable"`
timeout-send-rst string	Устарело, переименуйте в timeout_send_rst. Таймаут отправки rst. Choices: `"disable"` `"enable"`
tos string	Tos.
tos-mask string	Устарело, переименуйте в tos_mask. Маска tos.
tos-negate string	Устарело, переименуйте в tos_negate. Инвертирование tos. Choices: `"disable"` `"enable"`
traffic-shaper any	(list or str) Устарело, переименуйте в traffic_shaper. Формирователь трафика.
traffic-shaper-reverse any	(list or str) Устарело, переименуйте в traffic_shaper_reverse. Обратный формирователь трафика.
url-category any	(list or str) Устарело, переименуйте в url_category. Категория url.
users any	(list or str) Пользователи.
utm-inspection-mode string	Устарело, переименуйте в utm_inspection_mode. Режим проверки utm. Choices: `"proxy"` `"flow"`
utm-status string	Устарело, переименуйте в utm_status. Статус utm. Choices: `"disable"` `"enable"`
uuid string	Uuid.
vlan-cos-fwd integer	Устарело, переименуйте в vlan_cos_fwd. Vlan cos fwd.
vlan-cos-rev integer	Устарело, переименуйте в vlan_cos_rev. Vlan cos rev.
vlan-filter string	Устарело, переименуйте в vlan_filter. Vlan filter.
voip-profile any	(list or str) Устарело, переименуйте в voip_profile. VoIP профиль.
vpntunnel any	(list or str) Vpntunnel.
waf-profile any	(list or str) Устарело, переименуйте в waf_profile. WAF профиль.
webcache string	Webcache. Choices: `"disable"` `"enable"`

webcache-https string	Устаревший параметр, пожалуйста, переименуйте его в webcache_https. Webcache https. Выбор: `"disable"` `"enable"`
webfilter-profile any	(список или строка) Устаревший параметр, пожалуйста, переименуйте его в webfilter_profile. Профиль веб-фильтра.
webproxy-forward-server any	(список или строка) Устаревший параметр, пожалуйста, переименуйте его в webproxy_forward_server. Веб-прокси-сервер переадресации.
webproxy-profile any	(список или строка) Устаревший параметр, пожалуйста, переименуйте его в webproxy_profile. Профиль веб-прокси.
proposed_method string	Переопределённый метод для базового запроса Json RPC. Выбор: `"update"` `"set"` `"add"`
rc_failed list / элементы=целое число	Список rc-кодов, при которых условия выполнения будут переопределены.
rc_succeeded list / элементы=целое число	Список rc-кодов, при которых условия выполнения будут переопределены.
state строка / обязательно	Директива для создания, обновления или удаления объекта. Выбор: `"present"` `"absent"`
workspace_locking_adom string	ADOM для блокировки при работе FortiManager в режиме рабочей области, значение может быть глобальным и другими, включая root.
workspace_locking_timeout целое число	Максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют соглашение об именовании с использованием нижнего подчёркивания (snake_case). Пожалуйста, измените аргументы, такие как «var-name», на «var_name». Старые имена аргументов всё ещё доступны, но вы получите предупреждения о устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
В этом модуле FortiManager поддерживается работа в режиме блокировки рабочей области; параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно, выполнение одного модуля может завершиться ошибкой при возвращении ненулевого rc. Вы также можете переопределить условия для завершения ошибкой или успешного завершения с параметрами rc_failed и rc_succeeded.

Примеры

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure IPv6 footer policies.
      fortinet.fortimanager.fmgr_pkg_footer_policy6:
        bypass_validation: false
        pkg: ansible
        state: present
        pkg_footer_policy6:
          action: accept # <value in [deny, accept, ipsec, ...]>
          comments: ansible-comment
          dstaddr: gall
          dstintf: any
          name: ansible-test-footer
          policyid: 1074741836 # must larger than 2^30(1074741824), since header/footer policy is a special policy
          schedule: galways
          service: gALL
          srcaddr: gall
          srcintf: any
          status: disable

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the IPv6 footer policies
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "pkg_footer_policy6"
          params:
            pkg: "ansible"
            policy6: "your_value"

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращается: всегда
request_url строка	Полный URL запроса. Возвращается: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус запроса API. Возвращается: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращается: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращается: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращается: всегда
rc целое число	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в playbook, не поддерживаются текущей версией FortiManager. Возвращается: сложное

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на сборку

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_pkg_footer_policy6_module.html