community.network.panos_query_rules – Модуль PANOS, позволяющий искать правила безопасности в устройствах PANW NGFW.

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network

Чтобы использовать его в книге задач, укажите: community.network.panos_query_rules

УСТАРЕЛО
Обзор
Требования
Параметры
Примечания
Примеры
Статус

УСТАРЕЛО

Удалено в: версии 2.0.0
Почему: Консолидация кодовой базы.
Альтернатива: Используйте https://galaxy.ansible.com/PaloAltoNetworks/paloaltonetworks вместо этого.

Обзор

- Правила политики безопасности позволяют навязывать правила и выполнять действия, и могут быть настолько общими или специфичными, насколько это необходимо. Правила политики сравниваются с входящим трафиком последовательно, и поскольку первое правило, соответствующее трафику, применяется, более конкретные правила должны предшествовать более общим.

Требования

Ниже перечислены требования, необходимые на узле, на котором выполняется этот модуль.

pan-python можно получить из PyPI https://pypi.org/project/pan-python/
pandevice можно получить из PyPI https://pypi.org/project/pandevice/
xmltodict можно получить из PyPI https://pypi.org/project/xmltodict/

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key строка		Ключ API, который можно использовать вместо учетных данных username/password.
application строка		Имя приложения или группы приложений для запроса.
destination_ip строка		IP-адрес назначения для запроса.
destination_port строка		Порт назначения для запроса.
destination_zone строка		Имя зоны безопасности назначения для запроса.
devicegroup строка		Группа устройств Panorama, в которой нужно выполнить запрос.
ip_address строка / обязательно		IP-адрес (или имя хоста) брандмауэра PAN-OS или консоли управления Panorama, к которому осуществляется запрос.
password строка / обязательно		Пароль для аутентификации.
protocol строка	Варианты: tcp udp	Протокол, используемый для запроса. Должен быть либо tcp, либо udp.
source_ip строка		IP-адрес источника для запроса.
source_port строка		Порт источника для запроса.
source_zone строка		Имя зоны безопасности источника для запроса.
tag_name строка		Имя тега правила для запроса.
username строка	Значение по умолчанию: "admin"	Имя пользователя для аутентификации.

Примечания

Примечание

Режим проверки (checkmode) не поддерживается.
Поддерживается Panorama.

Примеры

- name: Search for rules with tcp/3306
  community.network.panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    source_zone: 'DevNet'
    destination_zone: 'DevVPC'
    destination_port: '3306'
    protocol: 'tcp'

- name: Search devicegroup for inbound rules to dmz host
  community.network.panos_query_rules:
    ip_address: '{{ ip_address }}'
    api_key: '{{ api_key }}'
    destination_zone: 'DMZ'
    destination_ip: '10.100.42.18'
    address: 'DeviceGroupA'

- name: Search for rules containing a specified rule tag
  community.network.panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    tag_name: 'ProjectX'

Статус

Этот модуль будет удален в версии 2.0.0. [устарел]
Дополнительную информацию см. в разделе УСТАРЕЛО.

Авторы

Bob Hagen (@rnh556)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/panos_query_rules_module.html