Модуль fortinet.fortimanager.fmgr_pm_config_pblock_firewall_policy6 – Настройка политик IPv6.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_pm_config_pblock_firewall_policy6.

Добавлен в fortinet.fortimanager 2.2.0

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom строка / обязательно	Параметр (adom) в запрошенном URL.
bypass_validation логическое значение	Устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполняться без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log логическое значение	Включить/выключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token строка	Проверка подлинности клиента Ansible с помощью маркера доступа к API forticloud.
pblock строка / обязательно	Параметр (pblock) в запрошенном URL.
pm_config_pblock_firewall_policy6 словарь	Настройка параметров верхнего уровня.
_policy_block целое число	Назначенный блок политики.
action строка	Действие политики Варианты: `"deny"` `"accept"` `"ipsec"` `"ssl-vpn"`
anti_replay строка	Устарело, пожалуйста, переименуйте на anti_replay. Включение/выключение проверки анти-повторных запросов. Варианты: `"disable"` `"enable"`
app_category любой тип	(список) Устарело, пожалуйста, переименуйте на app_category. Список идентификаторов категорий приложений.
app_group любой тип	(список) Устарело, пожалуйста, переименуйте на app_group. Имена групп приложений.
application любой тип	(список) Список идентификаторов приложений.
application_list строка	Устарело, пожалуйста, переименуйте на application_list. Имя существующего списка приложений.
auto_asic_offload строка	Устарело, пожалуйста, переименуйте на auto_asic_offload. Включение/выключение offloading трафика политики ASIC. Варианты: `"disable"` `"enable"`
av_profile строка	Устарело, пожалуйста, переименуйте на av_profile. Имя существующего профиля антивируса.
cgn_log_server_grp строка	Устарело, пожалуйста, переименуйте на cgn_log_server_grp. Cgn сервер логов grp.
cifs_profile строка	Устарело, пожалуйста, переименуйте на cifs_profile. Имя существующего профиля CIFS.
comments строка	Комментарий.
custom_log_fields любой тип	(список) Устарело, пожалуйста, переименуйте на custom_log_fields. Номера индексов полей логов для добавления пользовательских полей логов к сообщ…
devices любой тип	(список) Названия устройств или групп устройств, которые могут быть сопоставлены политикой.

END_OF_DOCUMENT_MARKER

diffserv-forward string	Устарело, переименуйте в diffserv_forward. Включить для изменения значений DiffServ пакетов на указанный diffservcode-f… Варианты: `"disable"` `"enable"`
diffserv-reverse string	Устарело, переименуйте в diffserv_reverse. Включить для изменения обратного направления пакетов Варианты: `"disable"` `"enable"`
diffservcode-forward string	Устарело, переименуйте в diffservcode_forward. Изменить DiffServ пакетов на это значение.
diffservcode-rev string	Устарело, переименуйте в diffservcode_rev. Изменить обратное направление пакетов
dlp-sensor string	Устарело, переименуйте в dlp_sensor. Имя существующего датчика DLP.
dnsfilter-profile string	Устарело, переименуйте в dnsfilter_profile. Имя существующего профиля фильтра DNS.
dscp-match string	Устарело, переименуйте в dscp_match. Включить проверку DSCP. Варианты: `"disable"` `"enable"`
dscp-negate string	Устарело, переименуйте в dscp_negate. Включить отрицательное соответствие DSCP. Варианты: `"disable"` `"enable"`
dscp-value string	Устарело, переименуйте в dscp_value. Значение DSCP.
dsri string	Включить DSRI для игнорирования ответов HTTP-сервера. Варианты: `"disable"` `"enable"`
dstaddr any	(список) Имена адреса назначения и группы адресов.
dstaddr-negate string	Устарело, переименуйте в dstaddr_negate. При включении dstaddr указывает, чем адрес назначения быть НЕ должен. Варианты: `"disable"` `"enable"`
dstintf any	(список) Исходящий
emailfilter-profile string	Устарело, переименуйте в emailfilter_profile. Имя существующего профиля фильтра электронной почты.
firewall-session-dirty string	Устарело, переименуйте в firewall_session_dirty. Как обрабатывать сессии, если конфигурация этой политики брандмауэра… Варианты: `"check-all"` `"check-new"`
fixedport string	Включить, чтобы предотвратить изменение исходного порта сессии с помощью преобразования адресов NAT. Варианты: `"disable"` `"enable"`
fsso-groups any	(список) Устарело, переименуйте в fsso_groups. Имена групп FSSO.
global-label string	Устарело, переименуйте в global_label. Метка для политики, которая отображается, когда GUI находится в режиме глобального просмотра.
groups any	(список) Имена групп пользователей, которые могут пройти аутентификацию с помощью этой политики.

http-policy-redirect string	Устаревшее, пожалуйста, переименуйте его в http_policy_redirect. Перенаправление HTTP Варианты: `"disable"` `"enable"`
icap-profile string	Устаревшее, пожалуйста, переименуйте его в icap_profile. Название существующего профиля ICAP.
inbound string	Политика VPN IPsec на основе правил Варианты: `"disable"` `"enable"`
inspection-mode string	Устаревшее, пожалуйста, переименуйте его в inspection_mode. Режим инспекции политики Варианты: `"proxy"` `"flow"`
ippool string	Включить использование IP-пулов для источника NAT. Варианты: `"disable"` `"enable"`
ips-sensor string	Устаревшее, пожалуйста, переименуйте его в ips_sensor. Название существующего датчика IPS.
label string	Метка политики, отображаемая в режиме просмотра по разделам в интерфейсе.
logtraffic string	Включить или отключить ведение журнала. Варианты: `"disable"` `"enable"` `"all"` `"utm"`
logtraffic-start string	Устаревшее, пожалуйста, переименуйте его в logtraffic_start. Записывать журналы при запуске сессии. Варианты: `"disable"` `"enable"`
mms-profile string	Устаревшее, пожалуйста, переименуйте его в mms_profile. Название существующего профиля MMS.
name string	Имя политики.
nat string	Включить/отключить источник NAT. Варианты: `"disable"` `"enable"`
natinbound string	Политика VPN IPsec на основе правил Варианты: `"disable"` `"enable"`

poolname any	(list) Имена пулов IP-адресов.
profile-group string	Устарело, переименуйте в profile_group. Имя группы профилей.
profile-protocol-options string	Устарело, переименуйте в profile_protocol_options. Имя существующего профиля параметров протокола.
profile-type string	Устарело, переименуйте в profile_type. Определяет, разрешает ли брандмауэр группы профилей безопасности или… Choices: `"single"` `"group"`
replacemsg-override-group string	Устарело, переименуйте в replacemsg_override_group. Переопределить группу сообщений о замене по умолчанию для этой политики.
rsso string	Включить/отключить единый вход RADIUS Choices: `"disable"` `"enable"`
schedule string	Имя расписания.
send-deny-packet string	Устарело, переименуйте в send_deny_packet. Включить/отключить возврат пакета отказа. Choices: `"disable"` `"enable"`
service any	(list) Имена сервисов и групп сервисов.
service-negate string	Устарело, переименуйте в service_negate. При включении service указывает, чем сервис НЕ должен быть. Choices: `"disable"` `"enable"`
session-ttl string	Устарело, переименуйте в session_ttl. Время жизни сессии в секундах для сессий, принятых этой политикой.
spamfilter-profile string	Устарело, переименуйте в spamfilter_profile. Имя существующего профиля фильтра спама.
srcaddr any	(list) Имена исходных адресов и групп адресов.
srcaddr-negate string	Устарело, переименуйте в srcaddr_negate. При включении srcaddr указывает, чем исходный адрес НЕ должен быть. Choices: `"disable"` `"enable"`
srcintf any	(list) Входящий
ssh-filter-profile string	Устарело, переименуйте в ssh_filter_profile. Имя существующего профиля фильтра SSH.
ssh-policy-redirect string	Устарело, переименуйте в ssh_policy_redirect. Перенаправить трафик SSH на соответствующую политику прозрачного прокси. Choices: `"disable"` `"enable"`
ssl-mirror string	Устарело, переименуйте в ssl_mirror. Включить копирование расшифрованного SSL-трафика на интерфейс FortiGate Choices: `"disable"` `"enable"`
ssl-mirror-intf any	(list) Устарело, переименуйте в ssl_mirror_intf. Имя интерфейса SSL-зеркала.
ssl-ssh-profile string	Устарело, переименуйте в ssl_ssh_profile. Имя существующего профиля SSL SSH.

status string	Включить или отключить эту политику. Варианты: `"disable"` `"enable"`
tcp-mss-receiver integer	Устаревшее, пожалуйста, переименуйте на tcp_mss_receiver. Максимальный размер сегмента TCP-получателя
tcp-mss-sender integer	Устаревшее, пожалуйста, переименуйте на tcp_mss_sender. Максимальный размер сегмента TCP-отправителя
tcp-session-without-syn string	Устаревшее, пожалуйста, переименуйте на tcp_session_without_syn. Включить/отключить создание TCP-сессии без флага SYN. Варианты: `"all"` `"data-only"` `"disable"`
timeout-send-rst string	Устаревшее, пожалуйста, переименуйте на timeout_send_rst. Включить/отключить отправку пакетов RST при истечении срока действия TCP-сессий. Варианты: `"disable"` `"enable"`
tos string	ToS
tos-mask string	Устаревшее, пожалуйста, переименуйте на tos_mask. Биты с ненулевым значением используются для сравнения, а биты с нулевым значением игнорируются.
tos-negate string	Устаревшее, пожалуйста, переименуйте на tos_negate. Включить отрицающее соответствие TOS. Варианты: `"disable"` `"enable"`
traffic-shaper string	Устаревшее, пожалуйста, переименуйте на traffic_shaper. Обратный трафик-шейпер.
traffic-shaper-reverse string	Устаревшее, пожалуйста, переименуйте на traffic_shaper_reverse. Обратный трафик-шейпер.
url-category any	(список) Устаревшее, пожалуйста, переименуйте на url_category. Список ID категорий URL.
users any	(список) Имена отдельных пользователей, которые могут аутентифицироваться с помощью этой политики.
utm-status string	Устаревшее, пожалуйста, переименуйте на utm_status. Включить профиль защиты AV/веб/IPS. Варианты: `"disable"` `"enable"`
uuid string	Универсальный уникальный идентификатор
vlan-cos-fwd integer	Устаревшее, пожалуйста, переименуйте на vlan_cos_fwd. Приоритет пользователя для направления VLAN-передачи
vlan-cos-rev integer	Устаревшее, пожалуйста, переименуйте на vlan_cos_rev. Приоритет пользователя для обратного направления VLAN
vlan-filter string	Устаревшее, пожалуйста, переименуйте на vlan_filter. Установить фильтры VLAN.
voip-profile string	Устаревшее, пожалуйста, переименуйте на voip_profile. Имя существующего профиля VoIP.
vpntunnel string	Политически основанный IPsec VPN
waf-profile string	Устаревшее, пожалуйста, переименуйте на waf_profile. Имя существующего профиля межсетевого экрана веб-приложений.
webcache string	Включить/отключить кэш веб-страниц. Варианты: `"disable"` `"enable"`

webcache-https строка	Устарело, пожалуйста, переименуйте на webcache_https. Включить/выключить кэш веб-страниц для HTTPS. Варианты: `"disable"` `"enable"`
webfilter-profile строка	Устарело, пожалуйста, переименуйте на webfilter_profile. Имя существующего профиля веб-фильтра.
webproxy-forward-server строка	Устарело, пожалуйста, переименуйте на webproxy_forward_server. Имя сервера прокси-сервера.
webproxy-profile строка	Устарело, пожалуйста, переименуйте на webproxy_profile. Имя профиля веб-прокси.
proposed_method строка	Переопределённый метод для базового запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed список / элементы=целое число	Список rc-кодов, по которым будут переопределены условия отказа.
rc_succeeded список / элементы=целое число	Список rc-кодов, по которым будут переопределены условия успеха.
state строка / обязательно	Директива для создания, обновления или удаления объекта. Варианты: `"present"` `"absent"`
workspace_locking_adom строка	ADOM для блокировки FortiManager в режиме рабочего пространства, значение может быть глобальным и другими, включая root.
workspace_locking_timeout целое число	Максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют имя с использованием нижнего подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name” на “var_name”. Старые имена аргументов все еще доступны, но вы получите предупреждения об устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться неудачей, если возвращается ненулевой rc. Вы также можете переопределить условия отказа или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure IPv6 policies.
      fortinet.fortimanager.fmgr_pm_config_pblock_firewall_policy6:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        pblock: <your own value>
        state: present # <value in [present, absent]>
        pm_config_pblock_firewall_policy6:
          _policy_block: <integer>
          action: <value in [deny, accept, ipsec, ...]>
          anti_replay: <value in [disable, enable]>
          app_category: <list or string>
          app_group: <list or string>
          application: <list or integer>
          application_list: <string>
          auto_asic_offload: <value in [disable, enable]>
          av_profile: <string>
          cgn_log_server_grp: <string>
          cifs_profile: <string>
          comments: <string>
          custom_log_fields: <list or string>
          diffserv_forward: <value in [disable, enable]>
          diffserv_reverse: <value in [disable, enable]>
          diffservcode_forward: <string>
          diffservcode_rev: <string>
          dlp_sensor: <string>
          dnsfilter_profile: <string>
          dsri: <value in [disable, enable]>
          dstaddr: <list or string>
          dstaddr_negate: <value in [disable, enable]>
          dstintf: <list or string>
          emailfilter_profile: <string>
          firewall_session_dirty: <value in [check-all, check-new]>
          fixedport: <value in [disable, enable]>
          fsso_groups: <list or string>
          global_label: <string>
          groups: <list or string>
          http_policy_redirect: <value in [disable, enable]>
          icap_profile: <string>
          inbound: <value in [disable, enable]>
          inspection_mode: <value in [proxy, flow]>
          ippool: <value in [disable, enable]>
          ips_sensor: <string>
          label: <string>
          logtraffic: <value in [disable, enable, all, ...]>
          logtraffic_start: <value in [disable, enable]>
          mms_profile: <string>
          name: <string>
          nat: <value in [disable, enable]>
          natinbound: <value in [disable, enable]>
          natoutbound: <value in [disable, enable]>
          np_acceleration: <value in [disable, enable]>
          outbound: <value in [disable, enable]>
          per_ip_shaper: <string>
          policy_offload: <value in [disable, enable]>
          policyid: <integer>
          poolname: <list or string>
          profile_group: <string>
          profile_protocol_options: <string>
          profile_type: <value in [single, group]>
          replacemsg_override_group: <string>
          rsso: <value in [disable, enable]>
          schedule: <string>
          send_deny_packet: <value in [disable, enable]>
          service: <list or string>
          service_negate: <value in [disable, enable]>
          session_ttl: <string>
          srcaddr: <list or string>
          srcaddr_negate: <value in [disable, enable]>
          srcintf: <list or string>
          ssh_filter_profile: <string>
          ssh_policy_redirect: <value in [disable, enable]>
          ssl_mirror: <value in [disable, enable]>
          ssl_mirror_intf: <list or string>
          ssl_ssh_profile: <string>
          status: <value in [disable, enable]>
          tcp_mss_receiver: <integer>
          tcp_mss_sender: <integer>
          tcp_session_without_syn: <value in [all, data-only, disable]>
          timeout_send_rst: <value in [disable, enable]>
          tos: <string>
          tos_mask: <string>
          tos_negate: <value in [disable, enable]>
          traffic_shaper: <string>
          traffic_shaper_reverse: <string>
          url_category: <list or string>
          users: <list or string>
          utm_status: <value in [disable, enable]>
          uuid: <string>
          vlan_cos_fwd: <integer>
          vlan_cos_rev: <integer>
          vlan_filter: <string>
          voip_profile: <string>
          vpntunnel: <string>
          waf_profile: <string>
          webcache: <value in [disable, enable]>
          webcache_https: <value in [disable, enable]>
          webfilter_profile: <string>
          webproxy_forward_server: <string>
          webproxy_profile: <string>
          dscp_negate: <value in [disable, enable]>
          devices: <list or string>
          dscp_value: <string>
          spamfilter_profile: <string>
          dscp_match: <value in [disable, enable]>

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращаемое значение: всегда
request_url строка	Полный URL запроса. Возвращаемое значение: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус API-запроса. Возвращаемое значение: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращаемое значение: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращаемое значение: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращаемое значение: всегда
rc целое число	Статус запроса. Возвращаемое значение: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в плейбуке, не поддерживаются текущей версией FortiManager. Возвращаемое значение: сложный

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на сборки

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_pm_config_pblock_firewall_policy6_module.html