fortinet.fortimanager.fmgr_antivirus_profile_http – Настройка параметров HTTP AntiVirus.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_antivirus_profile_http.

В версии 2.10: модуля fortinet.fortimanager

Описание
Параметры
Примечания
Примеры
Значения возврата

Описание

Этот модуль способен настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо настроить согласно источникам данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
antivirus_profile_http словарь			параметры верхнего уровня
	archive-block список / элементы=строка	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	нет описания
	archive-log список / элементы=строка	Варианты: encrypted corrupted multipart nested mailbomb unhandled partiallycorrupted fileslimit timeout	нет описания
	content-disarm строка	Варианты: disable enable	Включить Content Disarm and Reconstruction для этого протокола.
	emulator строка	Варианты: disable enable	Включить/отключить эмулятор вирусов.
	options список / элементы=строка	Варианты: scan file-filter quarantine avquery avmonitor strict-file	нет описания
	outbreak-prevention строка	Варианты: disabled files full-archive	Включить службу FortiGuard Virus Outbreak Prevention.
bypass_validation логическое		Варианты: нет ← да	устанавливать в True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
profile строка / обязательно			параметр (profile) в запрошенном URL
rc_failed список / элементы=строка			список кодов rc, с которыми условия отказа будут переопределены
rc_succeeded список / элементы=строка			список кодов rc, с которыми условия успеха будут переопределены
state строка / обязательно		Варианты: present absent	директива для создания, обновления или удаления объекта
workspace_locking_adom строка			adom для блокировки при работе FortiManager в режиме рабочего пространства, значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства

Примечания

Примечание

Поддержка работы в режиме блокировки рабочего пространства в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться ошибкой, когда возвращается ненулевой rc. Также можно переопределить условия для отказа или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure HTTP AntiVirus options.
     fmgr_antivirus_profile_http:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        antivirus_profile_http:
           archive-block:
             - encrypted
             - corrupted
             - multipart
             - nested
             - mailbomb
             - unhandled
             - partiallycorrupted
             - fileslimit
             - timeout
           archive-log:
             - encrypted
             - corrupted
             - multipart
             - nested
             - mailbomb
             - unhandled
             - partiallycorrupted
             - fileslimit
             - timeout
           content-disarm: <value in [disable, enable]>
           emulator: <value in [disable, enable]>
           options:
             - scan
             - file-filter
             - quarantine
             - avquery
             - avmonitor
             - strict-file
           outbreak-prevention: <value in [disabled, files, full-archive]>

Значения возврата

Общие значения возврата описаны в здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Детальное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_antivirus_profile_http_module.html