community.network.fmgr_secprof_dns – Управление профилями безопасности DNS в FortiManager

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network

Для использования в книге задач укажите: community.network.fmgr_secprof_dns

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Управление профилями безопасности DNS в FortiManager

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
adom строка	Значение по умолчанию: "root"	ADOM, к которому должна относиться конфигурация.
block_action строка	Варианты: block redirect	Действие для заблокированных доменов. choice \| block \| Возвращать NXDOMAIN для заблокированных доменов. choice \| redirect \| Перенаправлять заблокированные домены на портал SDNS.
block_botnet строка	Варианты: disable enable	Включить/выключить блокировку DNS-запросов C&C ботнета. choice \| disable \| Выключить блокировку DNS-запросов C&C ботнета. choice \| enable \| Включить блокировку DNS-запросов C&C ботнета.
comment строка		Комментарий к профилю безопасности для отображения в графическом интерфейсе FortiManager.
domain_filter_domain_filter_table строка		Идентификатор таблицы фильтров доменов DNS.
external_ip_blocklist строка		Один или несколько внешних списков блокировки IP-адресов.
ftgd_dns_filters_action строка	Варианты: monitor block	Действие для DNS-запросов, соответствующих категории. choice \| monitor \| Разрешить DNS-запросы, соответствующие категории, и регистрировать результат. choice \| block \| Заблокировать DNS-запросы, соответствующие категории.
ftgd_dns_filters_category строка		Номер категории.
ftgd_dns_filters_log строка	Варианты: disable enable	Включить/выключить регистрацию фильтров DNS для этого профиля DNS. choice \| disable \| Выключить регистрацию фильтров DNS. choice \| enable \| Включить регистрацию фильтров DNS.
ftgd_dns_options строка	Варианты: error-allow ftgd-disable	Параметры фильтра FortiGuard DNS. Параметры на основе флагов. Укажите несколько значений в списке. flag \| error-allow \| Разрешить все домены при сбоях серверов FortiGuard DNS. flag \| ftgd-disable \| Отключить оценку рейтинга доменов FortiGuard DNS.
log_all_domain строка	Варианты: disable enable	Включить/выключить регистрацию всех посещенных доменов (подробная регистрация DNS). choice \| disable \| Выключить регистрацию всех посещенных доменов. choice \| enable \| Включить регистрацию всех посещенных доменов.
mode строка	Варианты: add ← set delete update	Устанавливает один из трех режимов управления объектом. Позволяет использовать мягкие добавления вместо перезаписи существующих значений.
name строка		Имя профиля.
redirect_portal строка		IP-адрес портала перенаправления SDNS.
safe_search строка	Варианты: disable enable	Включить/выключить безопасный поиск Google, Bing и YouTube. choice \| disable \| Выключить безопасный поиск Google, Bing и YouTube. choice \| enable \| Включить безопасный поиск Google, Bing и YouTube.
sdns_domain_log строка	Варианты: disable enable	Включить/выключить фильтрацию доменов и регистрацию доменов ботнета. choice \| disable \| Выключить фильтрацию доменов и регистрацию доменов ботнета. choice \| enable \| Включить фильтрацию доменов и регистрацию доменов ботнета.
sdns_ftgd_err_log строка	Варианты: disable enable	Включить/выключить регистрацию ошибок рейтинга FortiGuard SDNS. choice \| disable \| Выключить регистрацию ошибок рейтинга FortiGuard SDNS. choice \| enable \| Включить регистрацию ошибок рейтинга FortiGuard SDNS.
youtube_restrict строка	Варианты: strict moderate	Установить уровень ограничения безопасного поиска для YouTube. choice \| strict \| Включить строгий безопасный поиск для YouTube. choice \| moderate \| Включить умеренный безопасный поиск для YouTube.

Примечания

Примечание

Полная документация по адресу https://ftnt-ansible-docs.readthedocs.io/en/latest/.

Примеры

- name: DELETE Profile
  community.network.fmgr_secprof_dns:
    name: "Ansible_DNS_Profile"
    comment: "Created by Ansible Module TEST"
    mode: "delete"

- name: CREATE Profile
  community.network.fmgr_secprof_dns:
    name: "Ansible_DNS_Profile"
    comment: "Created by Ansible Module TEST"
    mode: "set"
    block_action: "block"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
api_result строка	всегда	полный ответ API, включает код состояния и сообщение

Авторы

Luke Weighall (@lweighall)
Andrew Welsh (@Ghilli3)
Jim Huber (@p4r4n0y1ng)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/fmgr_secprof_dns_module.html