Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_antivirus_profile_imap – Настройка опций IMAP AntiVirus.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в playbook укажите: fortinet.fortimanager.fmgr_antivirus_profile_imap.

В версии 2.10: модуля fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
adom
строка / обязательно
параметр (adom) в запрошенном URL
antivirus_profile_imap
словарь
параметры верхнего уровня
archive-block
список / элементы=строка
    Варианты:
  • encrypted
  • corrupted
  • multipart
  • nested
  • mailbomb
  • unhandled
  • partiallycorrupted
  • fileslimit
  • timeout
без описания
archive-log
список / элементы=строка
    Варианты:
  • encrypted
  • corrupted
  • multipart
  • nested
  • mailbomb
  • unhandled
  • partiallycorrupted
  • fileslimit
  • timeout
без описания
content-disarm
строка
    Варианты:
  • disable
  • enable
Включить Content Disarm and Reconstruction для этого протокола.
emulator
строка
    Варианты:
  • disable
  • enable
Включить/выключить эмулятор вирусов.
executables
строка
    Варианты:
  • default
  • virus
Обрабатывать исполняемые файлы Windows как вирусы для блокировки или мониторинга.
options
список / элементы=строка
    Варианты:
  • scan
  • file-filter
  • quarantine
  • avquery
  • avmonitor
без описания
outbreak-prevention
строка
    Варианты:
  • disabled
  • files
  • full-archive
Включить сервис FortiGuard Virus Outbreak Prevention.
bypass_validation
булево
    Варианты:
  • нет ←
  • да
устанавливается в True только при расхождении схемы модуля со структурой API FortiManager, модуль продолжает выполнение без валидации параметров
profile
строка / обязательно
параметр (profile) в запрошенном URL
rc_failed
список / элементы=строка
список rc-кодов, с которыми будут переопределяться условия для завершения с ошибкой
rc_succeeded
список / элементы=строка
список rc-кодов, с которыми будут переопределяться условия для успешного завершения
state
строка / обязательно
    Варианты:
  • present
  • absent
директива для создания, обновления или удаления объекта
workspace_locking_adom
строка
адрес домена для блокировки FortiManager в режиме рабочего пространства, значение может быть global и другими, включая корневой
workspace_locking_timeout
целое число
По умолчанию:
300
максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства

Примечания

Примечание

  • Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение одного модуля может завершиться ошибкой при возвращении ненулевого rc. Вы также можете переопределить условия для завершения с ошибкой или успешно с параметрами rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IMAP AntiVirus options.
     fmgr_antivirus_profile_imap:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        antivirus_profile_imap:
           archive-block:
             - encrypted
             - corrupted
             - multipart
             - nested
             - mailbomb
             - unhandled
             - partiallycorrupted
             - fileslimit
             - timeout
           archive-log:
             - encrypted
             - corrupted
             - multipart
             - nested
             - mailbomb
             - unhandled
             - partiallycorrupted
             - fileslimit
             - timeout
           content-disarm: <value in [disable, enable]>
           emulator: <value in [disable, enable]>
           executables: <value in [default, virus]>
           options:
             - scan
             - file-filter
             - quarantine
             - avquery
             - avmonitor
           outbreak-prevention: <value in [disabled, files, full-archive]>

Возвращаемые значения

Общие возвращаемые значения описаны в разделе здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
request_url
строка
всегда
Полный запрашиваемый URL

Пример:
/sys/login/user
response_code
целое число
всегда
Статус запроса API

response_message
строка
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_antivirus_profile_imap_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API