cisco.meraki.meraki_mx_malware – Управление защитой от вредоносных программ в облаке Meraki

Примечание

Этот плагин является частью коллекции cisco.meraki (версия 2.1.3).

Для его установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать его в плейбуке, укажите: cisco.meraki.meraki_mx_malware.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Полная настройка защиты от вредоносных программ в среде Meraki.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
allowed_files список / элементы=словарь			Список файлов для добавления в белый список.
	comment строка		Информация для человека о файле.
	sha256 строка		Хэш файла размером 256 бит. псевдонимы: хэш
allowed_urls список / элементы=словарь			Список URL-адресов для добавления в белый список.
	comment строка		Информация для человека об URL-адресе.
	url строка		Строка URL-адреса для разрешения.
auth_key строка / обязательный			Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная окружения `MERAKI_KEY` не задана.
host строка		Значение по умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki. Может использоваться для доступа к региональным средам Meraki, таким как Китай.
internal_error_retry_time целое число		Значение по умолчанию: 60	Количество секунд для повторной попытки, если сервер возвращает ошибку внутренней серверной ошибки.
mode строка		Варианты: disabled enabled	Включенное или выключенное состояние защиты от вредоносных программ.
net_id строка			Идентификатор сети, к которой применяется настройка.
net_name строка			Имя сети, к которой применяется настройка. псевдонимы: сеть
org_id строка			Идентификатор организации.
org_name строка			Имя организации. псевдонимы: организация
output_format строка		Варианты: snakecase ← camelcase	Инструктирует модуль, должны ли ключи ответа быть в формате «змеиный регистр» (например, `net_id`) или «верблюжий регистр» (например, `netId`).
output_level строка		Варианты: debug normal ←	Устанавливает количество отладочного вывода во время выполнения модуля.
rate_limit_retry_time целое число		Значение по умолчанию: 165	Количество секунд для повторной попытки, если триггер ограничений скорости срабатывает.
state строка		Варианты: absent present query ←	Указывает, должен ли объект быть запрошен, создан/изменён или удалён.
timeout целое число		Значение по умолчанию: 30	Время ожидания для HTTP-запросов.
use_https логический тип		Варианты: no yes ←	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki.
use_proxy логический тип		Варианты: no ← yes	Если `no`, прокси не будет использоваться, даже если он определён в переменной окружения на целевых хостах.
validate_certs логический тип		Варианты: no yes ←	Требуется ли проверка HTTP-сертификатов.

Примечания

Примечание

Некоторые параметры, вероятно, используются только для разработчиков Meraki.
Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только для разработчиков Meraki.
Начиная с Ansible 2.9, модули Meraki выдают ключи в формате «змеиный регистр». Для использования «верблюжьего регистра» установите переменную окружения ANSIBLE_MERAKI_FORMAT в значение camelcase.
Модули Meraki в Ansible перестанут поддерживать вывод в формате «верблюжий регистр» в Ansible 2.13. Обновите свои плейбуки.
Режим проверки загружает текущую конфигурацию с панели управления, затем сравнивает изменения с этой загрузкой. Режим проверки сообщит об изменениях, если есть различия в конфигурациях, но не отправляет изменения в API для проверки изменений.

Примеры

- name: Enable malware protection
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
  delegate_to: localhost

- name: Set whitelisted url
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
    allowed_urls:
      - url: www.ansible.com
        comment: Ansible
      - url: www.google.com
        comment: Google
  delegate_to: localhost

- name: Set whitelisted file
  meraki_malware:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    mode: enabled
    allowed_files:
      - sha256: e82c5f7d75004727e1f3b94426b9a11c8bc4c312a9170ac9a73abace40aef503
        comment: random zip
  delegate_to: localhost

- name: Get malware settings
  meraki_malware:
    auth_key: abc123
    state: query
    org_name: YourNet
    net_name: YourOrg
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны в разделе здесь, следующие — поля, уникальные для данного модуля:

Ключ			Возвращается	Описание
data сложное			успех	Список администраторов.
	allowed_files сложное		успех	Список файлов, добавленных в белый список.
		comment строка	успех	Комментарий к добавленному в белый список объекту Пример: Отчёт TPS
		sha256 строка	успех	Хэш sha256 для файла, добавленного в белый список. Пример: e82c5f7d75004727e1f3b94426b9a11c8bc4c312a9170ac9a73abace40aef503
	allowed_urls сложное		успех	Список URL-адресов, добавленных в белый список.
		comment строка	успех	Комментарий к добавленному в белый список объекту Пример: Корпоративный штаб
		url строка	успех	URL-адрес сайта, добавленного в белый список. Пример: site.com
	mode строка		успех	Режим для включения или отключения сканирования вредоносных программ. Пример: enabled

Авторы

Kevin Breit (@kbreit)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/meraki/meraki_mx_malware_module.html