community.network.panos_nat_rule – создание правила NAT политики

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network.

Для использования в книге задач укажите: community.network.panos_nat_rule.

УСТАРЕВШИЙ
Описание
Требования
Параметры
Примечания
Примеры
Статус

УСТАРЕВШИЙ

Удалено в версии: версии 2.0.0
Почему: Консолидация кодовой базы.
Альтернатива: Используйте https://galaxy.ansible.com/PaloAltoNetworks/paloaltonetworks вместо этого.

Описание

- Создайте правило NAT политики. Имейте в виду, что мы можем настроить либо источник NAT, либо назначения NAT, либо оба. Вместо разделения на две части мы сделаем честную попытку определить, что хочет пользователь.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

pan-python можно получить с PyPI https://pypi.org/project/pan-python/
pandevice можно получить с PyPI https://pypi.org/project/pandevice/

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key строка		Ключ API, который можно использовать вместо учетных данных имя пользователя/пароль.
commit булево	Варианты: нет да ←	Зафиксировать конфигурацию, если она изменена.
description строка		Описание
destination_ip строка	Значение по умолчанию: ["any"]	Список адресов назначения
destination_zone строка / обязательно		Зона назначения
devicegroup строка		Если Panorama, группа устройств, в которую нужно поместить это правило.
dnat_address строка		Перевод адреса назначения NAT
dnat_port строка		Перевод порта назначения NAT
ip_address строка / обязательно		IP-адрес (или имя хоста) устройства PAN-OS, которое настраивается.
operation строка / обязательно	Варианты: добавить обновить удалить найти	Действие, которое нужно выполнить. Допустимые значения: добавить/обновить/найти/удалить.
password строка / обязательно		Учетные данные пароля для аутентификации, если не задан api_key.
rule_name строка / обязательно		Имя правила SNAT
service строка	Значение по умолчанию: "любой"	Услуга
snat_address_type строка	Варианты: адрес-интерфейса ← адрес-перевода	Тип перевода источника. Допустимые значения: адрес-перевода/адрес-перевода.
snat_bidirectional булево	Варианты: нет ← да	Флаг двунаправленности
snat_dynamic_address строка		Перевод адреса источника NAT. Используется с динамическим IP и динамическим IP и портом.
snat_interface строка		Интерфейс SNAT
snat_interface_address строка		Адрес интерфейса SNAT
snat_static_address строка		Перевод адреса источника NAT. Используется со статическим переводом IP.
snat_type строка	Варианты: статический-ip динамический-ip-и-порт динамический-ip	Тип перевода источника
source_ip строка	Значение по умолчанию: ["any"]	Список адресов источника
source_zone строка / обязательно		Список зон источника
tag_name строка		Тег для правила NAT.
to_interface строка	Значение по умолчанию: "любой"	Интерфейс назначения.
username строка	Значение по умолчанию: "admin"	Имя пользователя для аутентификации, если не задан api_key.

Примечания

Примечание

Режим проверки не поддерживается.
Поддерживается Panorama.

Примеры

# Create a source and destination nat rule
  - name: Create NAT SSH rule for 10.0.1.101
    community.network.panos_nat_rule:
      ip_address: '{{ ip_address }}'
      username: '{{ username }}'
      password: '{{ password }}'
      rule_name: "Web SSH"
      source_zone: ["external"]
      destination_zone: "external"
      source: ["any"]
      destination: ["10.0.0.100"]
      service: "service-tcp-221"
      snat_type: "dynamic-ip-and-port"
      snat_interface: "ethernet1/2"
      dnat_address: "10.0.1.101"
      dnat_port: "22"

Статус

Этот модуль будет удалён в версии 2.0.0. [устаревший]
Дополнительную информацию см. в УСТАРЕВШИЙ.

Авторы

Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer), Robert Hagen (@rnh556)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/panos_nat_rule_module.html