cisco.meraki.meraki_mr_l3_firewall – Управление брандмауэрами уровня 3 для точек доступа MR в облаке Meraki

Примечание

Этот плагин входит в коллекцию cisco.meraki (версия 2.1.3).

Для его установки используйте: ansible-galaxy collection install cisco.meraki.

Для использования в плейбуке укажите: cisco.meraki.meraki_mr_l3_firewall.

Обзор
Параметры
Примечания
Примеры

Обзор

Позволяет создавать, управлять и получать доступ к брандмауэрам уровня 3, реализованным на точках доступа Meraki MR.
Модуль не идемпотентен на текущей версии.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
allow_lan_access boolean		Варианты: нет да ←	Устанавливает, могут ли устройства взаимодействовать с другими устройствами в той же локальной сети.
auth_key строка / обязательно			Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная среды `MERAKI_KEY` не задана.
host строка		Значение по умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki. Может использоваться для доступа к региональным средам Meraki, таким как Китай.
internal_error_retry_time целое число		Значение по умолчанию: 60	Количество секунд для повторной попытки, если сервер возвращает ошибку внутренней серверной ошибки.
net_id строка			Идентификатор сети, содержащей точки доступа.
net_name строка			Название сети, содержащей точки доступа.
number строка			Номер SSID, которому будет применено правило брандмауэра. псевдонимы: ssid_number
org_id строка			Идентификатор организации.
org_name строка			Название организации. псевдонимы: организация
output_format строка		Варианты: snakecase ← camelcase	Указывает модулю, должны ли ключи ответа быть в формате snake case (например, `net_id`) или camel case (например, `netId`).
output_level строка		Варианты: отладка обычный ←	Установить объем вывода отладки во время выполнения модуля.
rate_limit_retry_time целое число		Значение по умолчанию: 165	Количество секунд для повторной попытки, если сработает ограничение скорости.
rules список / элементы=словарь			Список правил брандмауэра.
	comment строка		Необязательный комментарий, описывающий правило брандмауэра.
	dest_cidr строка		Список CIDR-нотаций сетей для сопоставления, разделенный запятыми.
	dest_port строка		Список портов назначения для сопоставления, разделенный запятыми.
	policy строка	Варианты: разрешить запретить	Определяет действие, которое должно быть выполнено при срабатывании правила.
	protocol строка	Варианты: любой icmp tcp udp	Определяет протокол для сопоставления.
ssid_name строка			Имя SSID, которому будет применено правило брандмауэра. псевдонимы: ssid
state строка		Варианты: present ← запрос	Создание или изменение организации.
timeout целое число		Значение по умолчанию: 30	Время ожидания для HTTP-запросов.
use_https boolean		Варианты: нет да ←	Если `no`, то будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki.
use_proxy boolean		Варианты: нет ← да	Если `no`, то прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах.
validate_certs boolean		Варианты: нет да ←	Требовать проверку HTTP-сертификатов.

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые из параметров, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате snake case. Для использования camel case, установите переменную среды ANSIBLE_MERAKI_FORMAT в значение camelcase.
Модули Meraki в Ansible прекратят поддержку вывода в camel case в Ansible 2.13. Пожалуйста, обновите свои плейбуки.
Режим проверки загружает текущую конфигурацию с панели управления, а затем сравнивает изменения с этой загрузкой. Режим проверки сообщит об изменениях, если существуют различия в конфигурациях, но не отправляет изменения в API для проверки изменения.

Примеры

- name: Create single firewall rule
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 12345
    number: 1
    rules:
      - comment: Integration test rule
        policy: allow
        protocol: tcp
        dest_port: 80
        dest_cidr: 192.0.2.0/24
    allow_lan_access: no
  delegate_to: localhost

- name: Enable local LAN access
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 123
    number: 1
    rules:
    allow_lan_access: yes
  delegate_to: localhost

- name: Query firewall rules
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
    number: 1
  delegate_to: localhost

Авторы

Kevin Breit (@kbreit)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/meraki/meraki_mr_l3_firewall_module.html