fortinet.fortimanager.fmgr_pkg_firewall_dospolicy_anomaly – Имя аномалии.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_pkg_firewall_dospolicy_anomaly.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль может настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое		Варианты: нет ← да	устанавливать только в значение True, когда схема модуля отличается от структуры API FortiManager; модуль продолжает выполняться без проверки параметров
DoS-policy строка / обязательно			параметр (DoS-policy) в запрошенном URL
pkg строка / обязательно			параметр (pkg) в запрошенном URL
pkg_firewall_dospolicy_anomaly словарь			установленные параметры верхнего уровня
	action строка	Варианты: пропускать блокировать прокси	Действие, выполняемое при достижении порога.
	log строка	Варианты: отключить включить	Включить/отключить протоколирование для этой аномалии.
	name строка		Имя аномалии.
	quarantine строка	Варианты: нет атакующий оба интерфейс	Метод карантина.
	quarantine-expiry строка		Продолжительность карантина от 1 минуты до 364 дней, 23 часов и 59 минут от текущего времени. (формат: ###д###ч###м, по умолчанию = 5м). Тре...
	quarantine-log строка	Варианты: отключить включить	Включить/отключить протоколирование карантина.
	status строка	Варианты: отключить включить	Включить/отключить активный статус этого датчика аномалий.
	threshold целое число		Число обнаруженных экземпляров в минуту, которое запускает действие (1 – 2147483647, по умолчанию = 1000). Обратите внимание, что каждая аномалия...
	threshold(default) целое число		нет описания
rc_failed список / элементы=строка			список кодов rc, с которыми будут переопределены условия отказа
rc_succeeded список / элементы=строка			список кодов rc, с которыми будут переопределены условия успешного выполнения
state строка / обязательно		Варианты: present absent	инструкция для создания, обновления или удаления объекта
workspace_locking_adom строка			adom, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области; значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		Значение по умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

Поддерживается работа в режиме блокировки рабочей области в этом модуле FortiManager; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте инструкцию state present.
Для удаления объекта используйте инструкцию state absent.
Как правило, выполнение одного модуля может завершиться ошибкой, если возвращается код rc, отличный от нуля. Вы также можете переопределить условия отказа или успешного выполнения с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Anomaly name.
     fmgr_pkg_firewall_dospolicy_anomaly:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        pkg: <your own value>
        DoS-policy: <your own value>
        state: <value in [present, absent]>
        pkg_firewall_dospolicy_anomaly:
           action: <value in [pass, block, proxy]>
           log: <value in [disable, enable]>
           name: <value of string>
           quarantine: <value in [none, attacker, both, ...]>
           quarantine-expiry: <value of string>
           quarantine-log: <value in [disable, enable]>
           status: <value in [disable, enable]>
           threshold: <value of integer>
           threshold(default): <value of integer>

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрошенный URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_pkg_firewall_dospolicy_anomaly_module.html