fortinet.fortimanager.fmgr_firewall_carrierendpointbwl_entries – Список блокирования/разрешения конечных точек носителя.

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать его в книге задач, укажите: fortinet.fortimanager.fmgr_firewall_carrierendpointbwl_entries.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательный			параметр (adom) в запрошенном URL
bypass_validation логический		Варианты: нет ← да	устанавливается только в том случае, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
carrier-endpoint-bwl строка / обязательный			параметр (carrier-endpoint-bwl) в запрошенном URL
firewall_carrierendpointbwl_entries словарь			настроены верхнего уровня
	action список / элементы=строка	Варианты: блокировать исключить исключить-массовые-mms	нет описания
	carrier-endpoint строка		Конечная точка для воздействия.
	log-action список / элементы=строка	Варианты: архивировать перехватывать	нет описания
	pattern-type строка	Варианты: подстановочный знак регулярное выражение простой	Шаблон с подстановкой или регулярное выражение.
	status строка	Варианты: отключить включить	Включить/отключить указанные действия для этой конечной точки.
rc_failed список / элементы=строка			список кодов rc, с которыми условия отказа будут переопределены
rc_succeeded список / элементы=строка			список кодов rc, с которыми условия успеха будут переопределены
state строка / обязательный		Варианты: наличие отсутствие	директива для создания, обновления или удаления объекта
workspace_locking_adom строка			домен, который нужно заблокировать для FortiManager, работающего в режиме рабочего пространства, значение может быть глобальным и другими, включая корневой
workspace_locking_timeout целое число		Значение по умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Поддержка работы в режиме блокировки рабочего пространства в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают выполнить работу.
Для создания или обновления объекта используйте директиву state наличие.
Для удаления объекта используйте директиву state отсутствие.
Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой код rc. Вы также можете переопределить условия отказа или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Carrier end point black/white list.
     fmgr_firewall_carrierendpointbwl_entries:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        carrier-endpoint-bwl: <your own value>
        state: <value in [present, absent]>
        firewall_carrierendpointbwl_entries:
           action:
             - block
             - exempt
             - exempt-mass-mms
           carrier-endpoint: <value of string>
           log-action:
             - archive
             - intercept
           pattern-type: <value in [wildcard, regexp, simple]>
           status: <value in [disable, enable]>

Значения возврата

Общие значения возврата описаны в здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	полный запрошенный URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_carrierendpointbwl_entries_module.html