fortinet.fortimanager.fmgr_pkg_firewall_policy64 – Настройка политик IPv6 в IPv4.

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в playbook, укажите: fortinet.fortimanager.fmgr_pkg_firewall_policy64.

В версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation булево		Варианты: нет ← да	устанавливать в значение True только в случае расхождения схемы модуля со структурой API FortiManager; модуль продолжит выполнение без проверки параметров
pkg строка / обязательно			параметр (pkg) в запрошенном URL
pkg_firewall_policy64 словарь			устанавливаемые параметры верхнего уровня
	action строка	Варианты: deny accept	Действие политики.
	comments строка		Комментарий.
	dstaddr строка		Имя адреса назначения.
	dstintf строка		Имя интерфейса назначения.
	fixedport строка	Варианты: disable enable	Включить/выключить фиксированный порт политики.
	ippool строка	Варианты: disable enable	Включить/выключить пул IP-адресов политики.
	logtraffic строка	Варианты: disable enable	Включить/выключить логирование трафика по политике.
	per-ip-shaper строка		Лимитирование трафика на основе IP-адреса.
	permit-any-host строка	Варианты: disable enable	Включить/выключить разрешение доступа для любого хоста.
	policyid целое число		Идентификатор политики.
	poolname строка		Имена пулов IP-адресов политики.
	schedule строка		Имя расписания.
	service строка		Имя службы.
	srcaddr строка		Имя адреса источника.
	srcintf строка		Имя интерфейса источника.
	status строка	Варианты: disable enable	Включить/выключить состояние политики.
	tags строка		Примененные теги объекта.
	tcp-mss-receiver целое число		Значение TCP MSS получателя.
	tcp-mss-sender целое число		Значение TCP MSS отправителя.
	traffic-shaper строка		Лимитирование трафика.
	traffic-shaper-reverse строка		Лимитирование обратного трафика.
	uuid строка		Универсальный идентификатор (UUID; автоматически назначается, но может быть изменён вручную).
rc_failed список / элементы=строка			Список кодов rc, по которым условия будут считаться выполненными с ошибкой
rc_succeeded список / элементы=строка			Список кодов rc, по которым условия будут считаться выполненными успешно
state строка / обязательно		Варианты: present absent	Направление для создания, обновления или удаления объекта
workspace_locking_adom строка			Домен для блокировки при работе в режиме рабочего пространства FortiManager; значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		Значение по умолчанию: 300	Максимальное время ожидания в секундах, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Поддерживается работа в режиме блокировки рабочего пространства в этом модуле FortiManager; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться неудачно при возвращении ненулевого кода rc. Также можно переопределить условия для неудачных или успешных исходов с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IPv6 to IPv4 policies.
     fmgr_pkg_firewall_policy64:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        pkg: <your own value>
        state: <value in [present, absent]>
        pkg_firewall_policy64:
           action: <value in [deny, accept]>
           comments: <value of string>
           dstaddr: <value of string>
           dstintf: <value of string>
           fixedport: <value in [disable, enable]>
           ippool: <value in [disable, enable]>
           logtraffic: <value in [disable, enable]>
           per-ip-shaper: <value of string>
           permit-any-host: <value in [disable, enable]>
           policyid: <value of integer>
           poolname: <value of string>
           schedule: <value of string>
           service: <value of string>
           srcaddr: <value of string>
           srcintf: <value of string>
           status: <value in [disable, enable]>
           tags: <value of string>
           tcp-mss-receiver: <value of integer>
           tcp-mss-sender: <value of integer>
           traffic-shaper: <value of string>
           traffic-shaper-reverse: <value of string>
           uuid: <value of string>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запросённый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_pkg_firewall_policy64_module.html