fortinet.fortimanager.fmgr_pkg_firewall_interfacepolicy6 – Настройка политик интерфейсов IPv6.

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_pkg_firewall_interfacepolicy6.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое		Варианты: нет ← да	устанавливается в True только в том случае, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
pkg строка / обязательно			параметр (pkg) в запрошенном URL
pkg_firewall_interfacepolicy6 словарь			устанавливаемые параметры верхнего уровня
	address-type строка	Варианты: ipv4 ipv6	нет описания
	application-list строка		Имя списка приложений.
	application-list-status строка	Варианты: отключить включить	Включение/выключение управления приложениями.
	av-profile строка		Профиль антивируса.
	av-profile-status строка	Варианты: отключить включить	Включение/выключение антивируса.
	comments строка		Комментарии.
	dlp-sensor строка		Имя датчика DLP.
	dlp-sensor-status строка	Варианты: отключить включить	Включение/выключение DLP.
	dsri строка	Варианты: отключить включить	Включение/выключение DSRI.
	dstaddr6 строка		Объект адреса IPv6, чтобы ограничить мониторинг трафика сетевым трафиком, отправленным по указанному адресу или диапазону.
	interface строка		Имя отслеживаемого интерфейса из доступных интерфейсов.
	ips-sensor строка		Имя датчика IPS.
	ips-sensor-status строка	Варианты: отключить включить	Включение/выключение IPS.
	label строка		Метка.
	logtraffic строка	Варианты: отключить все utm	Тип ведения журнала, используемый в этой политике (Варианты: все \| utm \| отключить, По умолчанию: utm).
	policyid целое число		Идентификатор политики.
	scan-botnet-connections строка	Варианты: отключить заблокировать отслеживать	Включение/выключение сканирования подключений к серверам ботнета.
	service6 строка		Имя службы.
	spamfilter-profile строка		Профиль спам-фильтра.
	spamfilter-profile-status строка	Варианты: отключить включить	Включение/выключение антиспама.
	srcaddr6 строка		Объект адреса IPv6, чтобы ограничить мониторинг трафика сетевым трафиком, отправленным с указанного адреса или диапазона.
	status строка	Варианты: отключить включить	Включение/выключение этой политики.
	webfilter-profile строка		Профиль фильтра веб-трафика.
	webfilter-profile-status строка	Варианты: отключить включить	Включение/выключение фильтрации веб-трафика.
rc_failed список / элементы=строка			список кодов rc, с помощью которых будут переопределены условия для сбоя
rc_succeeded список / элементы=строка			список кодов rc, с помощью которых будут переопределены условия для успеха
state строка / обязательно		Варианты: present absent	направление для создания, обновления или удаления объекта
workspace_locking_adom строка			adom для блокировки FortiManager, работающего в режиме рабочего пространства, значение может быть глобальным и другими, включая корень
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Поддержка работы в режиме блокировки рабочего пространства реализована в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться сбоем, если возвращается ненулевой код rc. Вы также можете переопределить условия для сбоя или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IPv6 interface policies.
     fmgr_pkg_firewall_interfacepolicy6:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        pkg: <your own value>
        state: <value in [present, absent]>
        pkg_firewall_interfacepolicy6:
           address-type: <value in [ipv4, ipv6]>
           application-list: <value of string>
           application-list-status: <value in [disable, enable]>
           av-profile: <value of string>
           av-profile-status: <value in [disable, enable]>
           comments: <value of string>
           dlp-sensor: <value of string>
           dlp-sensor-status: <value in [disable, enable]>
           dsri: <value in [disable, enable]>
           dstaddr6: <value of string>
           interface: <value of string>
           ips-sensor: <value of string>
           ips-sensor-status: <value in [disable, enable]>
           label: <value of string>
           logtraffic: <value in [disable, all, utm]>
           policyid: <value of integer>
           scan-botnet-connections: <value in [disable, block, monitor]>
           service6: <value of string>
           spamfilter-profile: <value of string>
           spamfilter-profile-status: <value in [disable, enable]>
           srcaddr6: <value of string>
           status: <value in [disable, enable]>
           webfilter-profile: <value of string>
           webfilter-profile-status: <value in [disable, enable]>

Возвращаемые значения

Общие значения возврата задокументированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание сообщения ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_pkg_firewall_interfacepolicy6_module.html