fortinet.fortimanager.fmgr_pkg_firewall_multicastpolicy6 – Настройка политик IPv6 multicast NAT.

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_pkg_firewall_multicastpolicy6.

В версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать из источников данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое		Варианты: нет ← да	устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager. Модуль продолжает выполнение без проверки параметров
pkg строка / обязательно			параметр (pkg) в запрошенном URL
pkg_firewall_multicastpolicy6 словарь			параметры верхнего уровня
	action строка	Варианты: отклонить принять	Принять или отклонить трафик, соответствующий политике.
	auto-asic-offload строка	Варианты: отключить включить	Включить/отключить перенаправление трафика политики для аппаратного ускорения.
	dstaddr строка		Имя IPv6 адреса назначения.
	dstintf строка		Имя IPv6 интерфейса назначения.
	end-port целое число		Целое значение для конечного порта TCP/UDP/SCTP назначения в диапазоне (1 - 65535, по умолчанию = 65535).
	id целое число		ID политики.
	logtraffic строка	Варианты: отключить включить	Включить/отключить ведение журнала трафика, принятого по этой политике.
	protocol целое число		Целое значение для типа протокола, определенного IANA (0 - 255, по умолчанию = 0).
	srcaddr строка		Имя IPv6 адреса источника.
	srcintf строка		Имя IPv6 интерфейса источника.
	start-port целое число		Целое значение для начального порта TCP/UDP/SCTP назначения в диапазоне (1 - 65535, по умолчанию = 1).
	status строка	Варианты: отключить включить	Включить/отключить эту политику.
rc_failed список / элементы=строка			список кодов rc, при которых условия будут считаться невыполненными
rc_succeeded список / элементы=строка			список кодов rc, при которых условия будут считаться выполненными
state строка / обязательно		Варианты: present absent	направление создания, обновления или удаления объекта
workspace_locking_adom строка			adom для блокировки при работе в режиме рабочего пространства FortiManager. Значение может быть глобальным и другими, включая корневой
workspace_locking_timeout целое число		Значение по умолчанию: 300	максимальное время в секундах ожидания пока другой пользователь не освободит блокировку рабочего пространства

Примечания

Примечание

Поддерживается работа в режиме блокировки рабочего пространства в этом модуле FortiManager. Параметры workspace_locking_adom и workspace_locking_timeout помогают в этой задаче.
Для создания или обновления объекта используйте состояние present.
Для удаления объекта используйте состояние absent.
Обычно запуск одного модуля может завершиться ошибкой при возвращении ненулевого кода rc. Вы также можете переопределить условия для ошибки или успеха с параметрами rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IPv6 multicast NAT policies.
     fmgr_pkg_firewall_multicastpolicy6:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        pkg: <your own value>
        state: <value in [present, absent]>
        pkg_firewall_multicastpolicy6:
           action: <value in [deny, accept]>
           auto-asic-offload: <value in [disable, enable]>
           dstaddr: <value of string>
           dstintf: <value of string>
           end-port: <value of integer>
           id: <value of integer>
           logtraffic: <value in [disable, enable]>
           protocol: <value of integer>
           srcaddr: <value of string>
           srcintf: <value of string>
           start-port: <value of integer>
           status: <value in [disable, enable]>

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_pkg_firewall_multicastpolicy6_module.html