fortinet.fortimanager.fmgr_waf_profile_method – Ограничение метода.

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_waf_profile_method.

Добавлено в версии 2.10: модуля fortinet.fortimanager

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием, исходя из источников данных.

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
adom строка / обязательный				параметр (adom) в запрошенном URL
bypass_validation логическое значение			Варианты: нет ← да	устанавливается в True только при расхождениях схемы модуля со структурой API FortiManager; модуль продолжает выполнение без проверки параметров
profile строка / обязательный				параметр (profile) в запрошенном URL
rc_failed список / элементы=строка				список кодов rc, при которых выполнение будет завершено ошибкой
rc_succeeded список / элементы=строка				список кодов rc, при которых выполнение будет завершено успешно
state строка / обязательный			Варианты: present absent	направление создания, обновления или удаления объекта
waf_profile_method словарь				настройка верхнего уровня
	default-allowed-methods список / элементы=строка		Варианты: delete get head options post put trace others connect	нет описания
	log строка		Варианты: disable enable	Включение/выключение ведения журнала.
	method-policy список / элементы=строка			нет описания
		address строка		Адрес хоста.
		allowed-methods список / элементы=строка	Варианты: delete get head options post put trace others connect	нет описания
		id целое число		Идентификатор политики HTTP-метода.
		pattern строка		Шаблон URL.
		regex строка	Варианты: disable enable	Включение/выключение сопоставления шаблонов на основе регулярных выражений.
	severity строка		Варианты: low medium high	Уровень серьезности.
	status строка		Варианты: disable enable	Статус.
workspace_locking_adom строка				Область, которая будет заблокирована для FortiManager, работающего в режиме рабочей области. Значение может быть global и другими, включая root.
workspace_locking_timeout целое число			Значение по умолчанию: 300	Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем.

Примечания

Примечание

Поддерживается работа в режиме блокировки рабочей области в данном модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте значение state present.
Для удаления объекта используйте значение state absent.
Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой rc. Вы также можете переопределить условия завершения ошибкой или успешно с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Method restriction.
     fmgr_waf_profile_method:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        waf_profile_method:
           default-allowed-methods:
             - delete
             - get
             - head
             - options
             - post
             - put
             - trace
             - others
             - connect
           log: <value in [disable, enable]>
           method-policy:
             -
                 address: <value of string>
                 allowed-methods:
                   - delete
                   - get
                   - head
                   - options
                   - post
                   - put
                   - trace
                   - others
                   - connect
                 id: <value of integer>
                 pattern: <value of string>
                 regex: <value in [disable, enable]>
           severity: <value in [low, medium, high]>
           status: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрошенный URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_waf_profile_method_module.html