cisco.meraki.meraki_intrusion_prevention – Управление предотвращением вторжений в облаке Meraki

Примечание

Этот плагин входит в коллекцию cisco.meraki (версия 2.1.3).

Для его установки используйте: ansible-galaxy collection install cisco.meraki

Для использования в книге задач укажите: cisco.meraki.meraki_intrusion_prevention

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Позволяет управлять правилами предотвращения вторжений в сетях Meraki MX.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
allowed_rules список / элементы=словарь			Список идентификаторов правил, разрешенных для организации.
	message строка		Описание правила. Это перезаписывается API.
	rule_id строка		Идентификатор правила, определенный Snort.
auth_key строка / обязательно			Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная среды `MERAKI_KEY` не задана.
host строка		По умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki. Может использоваться для доступа к региональным средам Meraki, например, Китая.
ids_rulesets строка		Варианты: connectivity balanced security	Настройка сложности набора правил.
internal_error_retry_time целое число		По умолчанию: 60	Количество секунд для повторной попытки, если сервер возвращает ошибку внутренней серверной части.
mode строка		Варианты: detection disabled prevention	Режим работы системы предотвращения вторжений.
net_id строка			Идентификационный номер сети.
net_name строка			Название сети. псевдонимы: name, network
org_id строка			Идентификатор организации.
org_name строка			Название организации. псевдонимы: organization
output_format строка		Варианты: snakecase ← camelcase	Указывает модулю, следует ли использовать для ключей ответа обозначение «змеиный регистр» (например, `net_id`) или «верблюжий регистр» (например, `netId`).
output_level строка		Варианты: debug normal ←	Установите объем отладочного вывода во время выполнения модуля.
protected_networks словарь			Установите включенные/исключенные сети для предотвращения вторжений.
	excluded_cidr список / элементы=строка		Список диапазонов сетевых IP-адресов для исключения из сканирования.
	included_cidr список / элементы=строка		Список диапазонов сетевых IP-адресов для включения в сканирование.
	use_default логическое значение	Варианты: no yes	Использовать ли специальные IPv4-адреса согласно RFC 5735.
rate_limit_retry_time целое число		По умолчанию: 165	Количество секунд для повторной попытки, если срабатывает лимит скорости.
state строка		Варианты: absent present ← query	Создать или изменить организацию.
timeout целое число		По умолчанию: 30	Время ожидания для HTTP-запросов.
use_https логическое значение		Варианты: no yes ←	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki.
use_proxy логическое значение		Варианты: no ← yes	Если `no`, прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах.
validate_certs логическое значение		Варианты: no yes ←	Выполнять ли проверку сертификатов HTTP.

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате «змеиный регистр». Для использования «верблюжьего регистра» установите переменную среды ANSIBLE_MERAKI_FORMAT в значение camelcase.
Модули Ansible Meraki перестанут поддерживать вывод в формате «верблюжий регистр» в Ansible 2.13. Обновите ваши книги задач.
Режим проверки загружает текущую конфигурацию с панели управления, затем сравнивает изменения с этой загрузкой. Режим проверки сообщит об изменениях, если есть различия в конфигурациях, но не отправляет изменения в API для проверки изменений.

Примеры

- name: Set whitelist for organization
  meraki_intrusion_prevention:
    auth_key: '{{auth_key}}'
    state: present
    org_id: '{{test_org_id}}'
    allowed_rules:
      - rule_id: "meraki:intrusion/snort/GID/01/SID/5805"
        message: Test rule
  delegate_to: localhost

- name: Query IPS info for organization
  meraki_intrusion_prevention:
    auth_key: '{{auth_key}}'
    state: query
    org_name: '{{test_org_name}}'
  delegate_to: localhost
  register: query_org

- name: Set full ruleset with check mode
  meraki_intrusion_prevention:
    auth_key: '{{auth_key}}'
    state: present
    org_name: '{{test_org_name}}'
    net_name: '{{test_net_name}} - IPS'
    mode: prevention
    ids_rulesets: security
    protected_networks:
      use_default: true
      included_cidr:
        - 192.0.1.0/24
      excluded_cidr:
        - 10.0.1.0/24
  delegate_to: localhost

- name: Clear rules from organization
  meraki_intrusion_prevention:
    auth_key: '{{auth_key}}'
    state: absent
    org_name: '{{test_org_name}}'
    allowed_rules: []
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны в этом месте, следующие поля уникальны для этого модуля:

Ключ			Возвращаемое значение	Описание
data сложный тип			успех	Информация о настройках защиты от угроз.
	idsRulesets строка		успех, когда сеть запрашивается или изменяется	Настройка выбранного набора правил. Пример: balanced
	mode строка		успех, когда сеть запрашивается или изменяется	Включенная настройка предотвращения вторжений. Пример: enabled
	protectedNetworks сложный тип		успех, когда сеть запрашивается или изменяется	Защищенные сети IPS.
		excludedCidr строка	успех, когда сеть запрашивается или изменяется	Список сетей в нотации CIDR для исключения из защиты. Пример: 192.0.1.0/24
		includedCidr строка	успех, когда сеть запрашивается или изменяется	Список сетей в нотации CIDR для защиты. Пример: 192.0.1.0/24
		useDefault логическое значение	успех, когда сеть запрашивается или изменяется	Использовать ли специальные IPv4-адреса. Пример: True
	whitelistedRules сложный тип		успех, когда организация запрашивается или изменяется	Список разрешенных правил IPS.
		message строка	успех, когда организация запрашивается или изменяется	Описание правила. Пример: MALWARE-OTHER Trackware myway speedbar runtime detection - switch engines
		ruleId строка	успех, когда организация запрашивается или изменяется	Идентификатор правила IPS. Пример: meraki:intrusion/snort/GID/01/SID/5805

Авторы

Kevin Breit (@kbreit)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/meraki/meraki_intrusion_prevention_module.html