community.network.panos_security_rule – Создание политики правил безопасности на устройствах PAN-OS или консоли управления Panorama.

• УСТАРЕВШИЙ
• Краткое описание
• Требования
• Параметры
• Примечания
• Примеры
• Статус

УСТАРЕВШИЙ

Удалено в

версии 2.0.0

Почему

Консолидация кодовой базы.

Альтернатива

Используйте https://galaxy.ansible.com/PaloAltoNetworks/paloaltonetworks вместо этого.

Краткое описание

• Политики безопасности позволяют применять правила и предпринимать действия, и могут быть как общими, так и специфическими по необходимости. Правила политики сравниваются с входящим трафиком последовательно, и поскольку применяется первое правило, соответствующее трафику, более специфические правила должны предшествовать более общим.

Требования

Ниже перечислены требования, необходимые на хосте, который выполняет этот модуль.

• pan-python можно получить из PyPI https://pypi.org/project/pan-python/
• pandevice можно получить из PyPI https://pypi.org/project/pandevice/
• xmltodict можно получить из PyPI https://pypi.org/project/xmltodict/

Параметры

Примечания

Примеры

- name: Add an SSH inbound rule to devicegroup
  community.network.panos_security_rule:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    operation: 'add'
    rule_name: 'SSH permit'
    description: 'SSH rule test'
    tag_name: ['ProjectX']
    source_zone: ['public']
    destination_zone: ['private']
    source_ip: ['any']
    source_user: ['any']
    destination_ip: ['1.1.1.1']
    category: ['any']
    application: ['ssh']
    service: ['application-default']
    hip_profiles: ['any']
    action: 'allow'
    devicegroup: 'Cloud Edge'

- name: Add a rule to allow HTTP multimedia only from CDNs
  community.network.panos_security_rule:
    ip_address: '10.5.172.91'
    username: 'admin'
    password: 'paloalto'
    operation: 'add'
    rule_name: 'HTTP Multimedia'
    description: 'Allow HTTP multimedia only to host at 1.1.1.1'
    source_zone: ['public']
    destination_zone: ['private']
    source_ip: ['any']
    source_user: ['any']
    destination_ip: ['1.1.1.1']
    category: ['content-delivery-networks']
    application: ['http-video', 'http-audio']
    service: ['service-http', 'service-https']
    hip_profiles: ['any']
    action: 'allow'

- name: Add a more complex rule that uses security profiles
  community.network.panos_security_rule:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    operation: 'add'
    rule_name: 'Allow HTTP w profile'
    log_start: false
    log_end: true
    action: 'allow'
    antivirus: 'default'
    vulnerability: 'default'
    spyware: 'default'
    url_filtering: 'default'
    wildfire_analysis: 'default'

- name: Delete a devicegroup security rule
  community.network.panos_security_rule:
    ip_address: '{{ ip_address }}'
    api_key: '{{ api_key }}'
    operation: 'delete'
    rule_name: 'Allow telnet'
    devicegroup: 'DC Firewalls'

- name: Find a specific security rule
  community.network.panos_security_rule:
    ip_address: '{{ ip_address }}'
    password: '{{ password }}'
    operation: 'find'
    rule_name: 'Allow RDP to DCs'
  register: result
- ansible.builtin.debug: msg='{{result.stdout_lines}}'

Статус

• Этот модуль будет удален в версии 2.0.0. [устаревший]
• Для получения дополнительной информации см. УСТАРЕВШИЙ.

Авторы

• Ivan Bojer (@ivanbojer), Robert Hagen (@rnh556)