Модуль wti.remote.cpm_iptables_config — настройка сетевых параметров IPTables на устройствах WTI OOB и PDU

Примечание

Этот модуль входит в коллекцию wti.remote (версия 1.0.11).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install wti.remote.

Чтобы использовать её в плейбуке, укажите: wti.remote.cpm_iptables_config.

Добавлено в wti.remote 2.10.0

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Настройка сетевых параметров IPTables на устройствах WTI OOB и PDU

Параметры

Параметр	Комментарии
clear целое число	Удаляет все правила iptables для указанного протокола перед добавлением новой записи. Варианты: `0` `1`
command список / элементы=строка / обязательный	Команда iptables, отправляемая на устройство WTI.
cpm_password строка / обязательный	Пароль устройства WTI, на которое отправляется модуль.
cpm_url строка / обязательный	URL устройства WTI, на которое отправляется модуль.
cpm_username строка / обязательный	Имя пользователя устройства WTI, на которое отправляется модуль.
index список / элементы=целое число	Индекс, по которому следует вставить команду. Если не задан, запись начнётся с позиции один.
protocol целое число	Протокол, для которого применяется правило iptables. 0 = ipv4, 1 = ipv6. Варианты: `0` `1`
use_https логическое значение	Определяет, следует ли использовать соединение HTTPS или HTTP. Варианты: `false` `true` ← (по умолчанию)
use_proxy логическое значение	Определяет, будет ли поиск учитывать переменные среды HTTP-прокси, если они заданы. Варианты: `false` ← (по умолчанию) `true`
validate_certs логическое значение	Если значение равно false, SSL-сертификаты проверяться не будут. Используйте этот параметр только на контролируемых вами сайтах с самоподписанными сертификатами. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Используйте groups/cpm в module_defaults, чтобы задать общие параметры для модулей CPM.

Примеры

# Set Network IPTables Parameters
- name: Set the an IPTables Parameter for a WTI device
  cpm_iptables_config:
    cpm_url: "nonexist.wti.com"
    cpm_username: "super"
    cpm_password: "super"
    use_https: true
    validate_certs: false
    command: "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT"

# Sets multiple Network IPTables Parameters
- name: Set the IPTables Parameters a WTI device
  cpm_iptables_config:
    cpm_url: "nonexist.wti.com"
    cpm_username: "super"
    cpm_password: "super"
    use_https: true
    validate_certs: false
    index:
      - 1
      - 2
    command:
      - "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT"
      - "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
data сложный тип	Выходные данные JSON, возвращённые командами Возвращается: всегда
iptables словарь	Текущие пары ключ/значение с информацией об интерфейсе устройства WTI после выполнения модуля. Возвращается: всегда Пример: `[{"eth0": {"ietf-ipv4": {"clear": 1, "entries": [{"entry": "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT", "index": "1"}, {"entry": "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT", "index": "2"}]}}}]`

Ключ

Описание

data

сложный тип

Выходные данные JSON, возвращённые командами

Возвращается: всегда

iptables

словарь

Текущие пары ключ/значение с информацией об интерфейсе устройства WTI после выполнения модуля.

Возвращается: всегда

Пример: [{"eth0": {"ietf-ipv4": {"clear": 1, "entries": [{"entry": "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT", "index": "1"}, {"entry": "iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT", "index": "2"}]}}}]

Авторы

Western Telematic Inc. (@wtinetworkgear)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/wti/remote/cpm_iptables_config_module.html