fortinet.fortimanager.fmgr_waf_profile_constraint_hostname – Включение/выключение проверки имени хоста.

Примечание

Этот плагин входит в состав коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_waf_profile_constraint_hostname.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL-адресе
bypass_validation булево		Варианты: нет ← да	устанавливается в значение True только в случае расхождений между схемой модуля и структурой API FortiManager; модуль продолжает выполнение без проверки параметров
profile строка / обязательно			параметр (profile) в запрошенном URL-адресе
rc_failed список / элементы=строка			список кодов rc, при которых условия будут считаться неуспешными
rc_succeeded список / элементы=строка			список кодов rc, при которых условия будут считаться успешными
state строка / обязательно		Варианты: present absent	директива для создания, обновления или удаления объекта
waf_profile_constraint_hostname словарь			настройка параметров верхнего уровня
	action строка	Варианты: allow block	Действие.
	log строка	Варианты: disable enable	Включение/выключение ведения журнала.
	severity строка	Варианты: low medium high	Уровень серьезности.
	status строка	Варианты: disable enable	Включение/выключение ограничения.
workspace_locking_adom строка			область, которая будет заблокирована для FortiManager, работающего в режиме рабочей области, значение может быть глобальным или другим, включая root
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

Поддержка работы в режиме блокировки рабочей области в данном модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогут в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться ошибкой при возвращении ненулевого значения rc. Можно также переопределить условия для ошибок или успешного завершения с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Enable/disable hostname check.
     fmgr_waf_profile_constraint_hostname:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        waf_profile_constraint_hostname:
           action: <value in [allow, block]>
           log: <value in [disable, enable]>
           severity: <value in [low, medium, high]>
           status: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL-адрес Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_waf_profile_constraint_hostname_module.html