community.general.utm_proxy_location – создание, обновление или удаление записи расположения обратного прокси-сервера в Sophos UTM
Примечание
Этот плагин входит в коллекцию community.general (версия 1.3.2).
Для его установки используйте: ansible-galaxy collection install community.general.
Для использования в книге задач укажите: community.general.utm_proxy_location.
Описание
- Создание, обновление или удаление записи расположения обратного прокси-сервера в SOPHOS UTM.
- Для этого модуля необходимо активировать возможность REST-интерфейса UTM.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| access_control строка |
| включить или выключить управление доступом для расположения |
| allowed_networks список / элементы=строка | По умолчанию: "REF_NetworkAny" | Список разрешенных сетей |
| auth_profile строка | Имя ссылки профиля авторизации | |
| backend список / элементы=строка | По умолчанию: [] | Список бэкендов, подключенных к этому расположению |
| be_path строка | Путь к бэкенду | |
| comment строка | Необязательная строка комментария | |
| denied_networks список / элементы=строка | По умолчанию: [] | Список ссылок запрещенных сетей |
| headers словарь | Словарь дополнительных заголовков, которые будут отправляться в POST и PUT запросы. Необходим для некоторых модулей | |
| hot_standby логическое значение |
| Активировать режим горячего резервирования |
| name строка / обязательно | Имя объекта. Будет использоваться для идентификации записи | |
| path строка | По умолчанию: "/" | Путь расположения |
| state строка |
| Желаемое состояние объекта. present создаст или обновит объектabsent удалит объект, если он был |
| status логическое значение |
| Активно ли расположение |
| stickysession_id строка | По умолчанию: "ROUTEID" | Идентификатор stickysession |
| stickysession_status логическое значение |
| Включить stickysession |
| utm_host строка / обязательно | REST-точка входа Sophos UTM. | |
| utm_port целое число | По умолчанию: 4444 | Порт REST-интерфейса. |
| utm_protocol строка |
| Протокол REST-точки входа. |
| utm_token строка / обязательно | Токен для идентификации в REST-API. См. https://www.sophos.com/en-us/medialibrary/PDFs/documentation/UTMonAWS/Sophos-UTM-RESTful-API.pdf?la=en, глава 2.4.2. | |
| validate_certs логическое значение |
| Подтверждать или нет сертификат SSL REST-интерфейса. |
| websocket_passthrough логическое значение |
| Включить websocket passthrough |
Примеры
- name: Create UTM proxy_location
utm_proxy_backend:
utm_host: sophos.host.name
utm_token: abcdefghijklmno1234
name: TestLocationEntry
backend: REF_OBJECT_STRING
state: present
- name: Remove UTM proxy_location
utm_proxy_backend:
utm_host: sophos.host.name
utm_token: abcdefghijklmno1234
name: TestLocationEntry
state: absent
Возвращаемые значения
Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое | Описание | |
|---|---|---|---|
| result сложный | успех | Объект utm, который был создан | |
| _locked логическое значение | успех | Заблокирован ли объект в данный момент | |
| _ref строка | успех | Ссылка на имя объекта | |
| _type строка | успех | Тип объекта | |
| access_control строка | успех | Использовать состояние управления доступом | |
| allowed_networks список / элементы=строка | успех | Список имен ссылок на разрешенные сети | |
| auth_profile строка | успех | Имя ссылки профиля авторизации | |
| backend строка | успех | Имя ссылки бэкенда | |
| be_path строка | успех | Путь бэкенда | |
| comment строка | успех | Строка комментария | |
| denied_networks список / элементы=строка | успех | Список имен запрещенных сетей | |
| hot_standby логическое значение | успех | Использовать горячий резерв | |
| name строка | успех | Имя объекта | |
| path строка | успех | Имя пути | |
| status логическое значение | успех | Активен ли объект | |
| stickysession_id строка | успех | Идентификатор stickysession | |
| stickysession_status логическое значение | успех | Использовать stickysession | |
| websocket_passthrough логическое значение | успех | Использовать websocket passthrough | |
Авторы
- Johannes Brunswicker (@MatrixCrawler)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/utm_proxy_location_module.html