fortinet.fortimanager.fmgr_dlp_filepattern – Настройка шаблонов файлов, используемых блокировкой DLP.

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_dlp_filepattern.

Добавлено в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием в источниках данных.

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно				параметр (adom) в запрошенном URL
bypass_validation логическое значение			Варианты: нет ← да	устанавливается в True только в том случае, если схема модуля отличается от структуры API FortiManager; модуль продолжает выполнение без проверки параметров
dlp_filepattern словарь				установленные параметры верхнего уровня
	comment строка			Дополнительные комментарии.
	entries список / элементы=строка			нет описания
		file-type строка	Варианты: неизвестно проигнорировано exe elf bat javascript html hta msoffice gzip rar tar lzh upx zip cab bzip2 bzip activemime mime hlp arj base64 binhex uue fsg aspack msc petite jpeg gif tiff png bmp msi mpeg mov mp3 wma wav pdf avi rm torrent hibun 7z xz msofficex mach-o dmg .net xar chm iso crx sis prc class jad cod	Выберите тип файла.
		filter-type строка	Варианты: шаблон тип	Фильтрация по шаблону имени файла или по типу файла.
		pattern строка		Добавление шаблона имени файла.
	id целое число			Идентификатор.
	name строка			Имя таблицы, содержащей список шаблонов файлов.
rc_failed список / элементы=строка				список кодов rc, с помощью которых будут переопределены условия для завершения неудачей
rc_succeeded список / элементы=строка				список кодов rc, с помощью которых будут переопределены условия для успешного завершения
state строка / обязательно			Варианты: present absent	направление для создания, обновления или удаления объекта
workspace_locking_adom строка				область, которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства; значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число			Значение по умолчанию: 300	максимальное время ожидания в секундах, в течение которого другой пользователь может разблокировать рабочее пространство

Примечания

Примечание

В этом модуле FortiManager поддерживается работа в режиме блокировки рабочего пространства; параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте параметр state present.
Для удаления объекта используйте параметр state absent.
Обычно выполнение одного модуля может завершиться неудачно при возвращении ненулевого rc. Вы также можете переопределить условия неудачного или успешного завершения с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure file patterns used by DLP blocking.
     fmgr_dlp_filepattern:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: <value in [present, absent]>
        dlp_filepattern:
           comment: <value of string>
           entries:
             -
                 file-type: <value in [unknown, ignored, exe, ...]>
                 filter-type: <value in [pattern, type]>
                 pattern: <value of string>
           id: <value of integer>
           name: <value of string>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_dlp_filepattern_module.html