Модуль fortinet.fortios.fortios_dlp_fp_doc_source — Создание базы отпечатков DLP, позволяя FortiGate получать доступ к файловому серверу для создания отпечатков в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль входит в коллекцию fortinet.fortios (версия 2.3.7).

Эта коллекция может быть уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования.

Для использования в книге задач укажите: fortinet.fortios.fortios_dlp_fp_doc_source.

Новое в fortinet.fortios 2.0.0

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры функции dlp и категорию fp_doc_source. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось с FOS v6.0.0

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

ansible>=2.15

END_OF_DOCUMENT_MARKER

Параметры

Параметр	Комментарии
access_token string	Токенная аутентификация. Создается в графическом интерфейсе Fortigate.
dlp_fp_doc_source dictionary	Создайте базу данных отпечатков пальцев DLP, разрешив FortiGate доступ к файловому серверу, содержащему файлы, из которых будут создаваться отпечатки пальцев.
date integer	День месяца, в который необходимо сканировать сервер (1 - 31).
file_path string	Путь на сервере к файлам отпечатков пальцев (максимум 119 символов).
file_pattern string	Файлы, соответствующие этому шаблону на сервере, будут отпечатаны. При необходимости используйте подстановочные знаки * и ?.
keep_modified string	Включите, чтобы при изменении файла на сервере FortiGate сохранял старый отпечаток и добавлял новый отпечаток в базу данных. Варианты: `"enable"` `"disable"`
name string / required	Имя базы данных отпечатков пальцев DLP.
password string	Пароль, необходимый для входа на файловый сервер.
period string	Частота, с которой FortiGate проверяет сервер на наличие новых или измененных файлов. Варианты: `"none"` `"daily"` `"weekly"` `"monthly"`
remove_deleted string	Включите, чтобы база данных отпечатков пальцев оставалась актуальной при удалении файла с сервера. Варианты: `"enable"` `"disable"`
scan_on_creation string	Включите, чтобы база данных отпечатков пальцев оставалась актуальной при добавлении или изменении файла на сервере. Варианты: `"enable"` `"disable"`
scan_subdirectories string	Включить/отключить сканирование подкаталогов для поиска файлов, из которых будут создаваться отпечатки пальцев. Варианты: `"enable"` `"disable"`
sensitivity string	Выберите уровень чувствительности или угрозы для совпадений с этой базой данных отпечатков пальцев. Добавьте уровни чувствительности, используя sensitivity. Source dlp .sensitivity.name.
server string	IPv4 или IPv6 адрес сервера.
server_type string	Протокол, используемый для связи с файловым сервером. В настоящее время поддерживаются только серверы Samba (SMB). Варианты: `"samba"`
tod_hour integer	Час дня, в который необходимо сканировать сервер (0 - 23).
tod_min integer	Минута часа, в которую необходимо сканировать сервер (0 - 59).
username string	Имя пользователя, необходимое для входа на файловый сервер.
vdom string	Выберите VDOM, который может взаимодействовать с файловым сервером. Варианты: `"mgmt"` `"current"`
weekday string	День недели, в который необходимо сканировать сервер. Варианты: `"sunday"` `"monday"` `"tuesday"` `"wednesday"` `"thursday"` `"friday"` `"saturday"`

enable_log boolean	Включить/выключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
member_path string	Путь к атрибуту элемента, с которым нужно работать. Разделяется слешем, если атрибутов несколько. Параметр, помеченный как member_path, подходит для выполнения операций с элементами.
member_state string	Добавить или удалить элемент по указанному пути к атрибуту. Если задан member_state, опция state игнорируется. Варианты: `"present"` `"absent"`
state string / обязательно	Указывает, создать или удалить объект. Варианты: `"present"` `"absent"`
vdom string	Виртуальная область (vdom), определённая ранее. Vdom — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. По умолчанию: `"root"`

Примечания

Примечание

Модуль legacy fortiosapi устарел, httpapi — предпочтительный способ запуска playbooks
Модуль поддерживает режим check_mode.

Примеры

- name: Create a DLP fingerprint database by allowing the FortiGate to access a file server containing files from which to create fingerprints.
  fortinet.fortios.fortios_dlp_fp_doc_source:
      vdom: "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      dlp_fp_doc_source:
          date: "1"
          file_path: "<your_own_value>"
          file_pattern: "<your_own_value>"
          keep_modified: "enable"
          name: "default_name_7"
          password: "<your_own_value>"
          period: "none"
          remove_deleted: "enable"
          scan_on_creation: "enable"
          scan_subdirectories: "enable"
          sensitivity: "<your_own_value> (source dlp.sensitivity.name)"
          server: "192.168.100.40"
          server_type: "samba"
          tod_hour: "1"
          tod_min: "0"
          username: "<your_own_value>"
          vdom: "mgmt"
          weekday: "sunday"

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ	Описание
build строка	Номер сборки образа fortigate Возвращается: всегда Пример: `"1547"`
http_method строка	Последний метод, используемый для предоставления содержимого в FortiGate Возвращается: всегда Пример: `"PUT"`
http_status строка	Последний результат, предоставленный FortiGate при последнем применённом действии Возвращается: всегда Пример: `"200"`
mkey строка	Главный ключ (id), используемый в последнем вызове FortiGate Возвращается: успешно Пример: `"id"`
name строка	Имя таблицы, используемой для выполнения запроса Возвращается: всегда Пример: `"urlfilter"`
path строка	Путь к таблице, используемой для выполнения запроса Возвращается: всегда Пример: `"webfilter"`
revision строка	Внутренний номер ревизии Возвращается: всегда Пример: `"17.0.2.10658"`
serial строка	Серийный номер устройства Возвращается: всегда Пример: `"FGVMEVYYQT3AB5352"`
status строка	Указание результата операции Возвращается: всегда Пример: `"success"`
vdom строка	Используемый виртуальный домен Возвращается: всегда Пример: `"root"`
version строка	Версия FortiGate Возвращается: всегда Пример: `"v5.6.3"`

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

Ссылки на коллекции

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_dlp_fp_doc_source_module.html