fortinet.fortimanager.fmgr_waf_profile_signature_customsignature – Настраиваемая подпись.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_waf_profile_signature_customsignature.

Новое в версии 2.10: of fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль может настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое		Варианты: нет ← да	устанавливать только в значение True, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
profile строка / обязательно			параметр (profile) в запрошенном URL
rc_failed список / элементы=строка			список кодов rc, с которыми условия неудачи будут переопределены
rc_succeeded список / элементы=строка			список кодов rc, с которыми условия успеха будут переопределены
state строка / обязательно		Варианты: present absent	директива для создания, обновления или удаления объекта
waf_profile_signature_customsignature словарь			установленные параметры верхнего уровня
	action строка	Варианты: allow block erase	Действие.
	case-sensitivity строка	Варианты: disable enable	Чувствительность к регистру в шаблоне.
	direction строка	Варианты: request response	Направление трафика.
	log строка	Варианты: disable enable	Включение/выключение ведения журнала.
	name строка		Имя подписи.
	pattern строка		Шаблон соответствия.
	severity строка	Варианты: low medium high	Уровень серьезности.
	status строка	Варианты: disable enable	Статус.
	target список / элементы=строка	Варианты: arg arg-name req-body req-cookie req-cookie-name req-filename req-header req-header-name req-raw-uri req-uri resp-body resp-hdr resp-status	нет описания
workspace_locking_adom строка			adom для блокировки при работе FortiManager в режиме рабочей области, значение может быть глобальным и другими, включая корень
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

Работа в режиме блокировки рабочей области поддерживается в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой rc. Вы также можете переопределить условия для ошибки или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Custom signature.
     fmgr_waf_profile_signature_customsignature:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        state: <value in [present, absent]>
        waf_profile_signature_customsignature:
           action: <value in [allow, block, erase]>
           case-sensitivity: <value in [disable, enable]>
           direction: <value in [request, response]>
           log: <value in [disable, enable]>
           name: <value of string>
           pattern: <value of string>
           severity: <value in [low, medium, high]>
           status: <value in [disable, enable]>
           target:
             - arg
             - arg-name
             - req-body
             - req-cookie
             - req-cookie-name
             - req-filename
             - req-header
             - req-header-name
             - req-raw-uri
             - req-uri
             - resp-body
             - resp-hdr
             - resp-status

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрошенный URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание сообщения ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_waf_profile_signature_customsignature_module.html