Spec-Zone.ru › Ansible 2.11

fortinet.fortios.fortios_application_list – Настройка списков управления приложениями в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин входит в коллекцию fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios

Для использования в книге задач укажите: fortinet.fortios.fortios_application_list

В версии 2.8: модуля fortinet.fortios

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль может настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю задавать и изменять параметры и категории списков функций приложений. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ansible>=2.9.0

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
access_token
строка
Аутентификация на основе токенов. Сгенерировано из графического интерфейса Fortigate.
application_list
словарь
Настройка списков управления приложениями.
app_replacemsg
строка
    Варианты:
  • disable
  • enable
Включить/выключить сообщения замены для заблокированных приложений.
comment
строка
Комментарии
deep_app_inspection
строка
    Варианты:
  • disable
  • enable
Включить/выключить глубокий анализ приложений.
entries
список / элементы=строка
Элементы списка приложений.
action
строка
    Варианты:
  • pass
  • block
  • reset
Пропустить или заблокировать трафик, или сбросить соединение для трафика из этого приложения.
application
список / элементы=строка
ID разрешенных приложений.
id
целое число / обязательно
Идентификаторы приложений.
behavior
строка
Фильтр поведения приложений.
category
список / элементы=строка
Список идентификаторов категорий.
id
целое число / обязательно
Идентификатор категории приложения.
id
целое число / обязательно
Идентификатор записи.
log
строка
    Варианты:
  • disable
  • enable
Включить/выключить ведение журнала для этого списка приложений.
log_packet
строка
    Варианты:
  • disable
  • enable
Включить/выключить протоколирование пакетов.
parameters
список / элементы=строка
Параметры приложения.
id
целое число / обязательно
Идентификатор параметра.
value
строка
Значение параметра.
per_ip_shaper
строка
Лимитер трафика на IP-уровне. Источник брандмауэра firewall.shaper.per-ip-shaper.name.
popularity
строка
    Варианты:
  • 1
  • 2
  • 3
  • 4
  • 5
Фильтр популярности приложения (1-5, от наименее к наиболее популярному).
protocols
строка
Фильтр протоколов приложений.
quarantine
строка
    Варианты:
  • none
  • attacker
Метод карантина.
quarantine_expiry
строка
Срок действия карантина. (Формат
quarantine_log
строка
    Варианты:
  • disable
  • enable
Включить/выключить ведение журнала карантина.
rate_count
целое число
Количество лимита.
rate_duration
целое число
Длительность (сек) лимита.
rate_mode
строка
    Варианты:
  • periodical
  • continuous
Режим ограничения скорости.
rate_track
строка
    Варианты:
  • none
  • src-ip
  • dest-ip
  • dhcp-client-mac
  • dns-domain
Отслеживать поле протокола пакета.
risk
список / элементы=строка
Риск или влияние на разрешение трафика этого приложения (1-5; Низкий, Высокий, Средний, Высокий и Критический).
level
целое число / обязательно
Риск или влияние на разрешение трафика этого приложения (1-5; Низкий, Высокий, Средний, Высокий и Критический).
session_ttl
целое число
TTL сессии (0 = по умолчанию).
shaper
строка
Лимитер трафика. Источник firewall.shaper.traffic-shaper.name.
shaper_reverse
строка
Обратный лимитер трафика. Источник firewall.shaper.traffic-shaper.name.
sub_category
список / элементы=строка
Список идентификаторов подкатегорий приложений.
id
целое число / обязательно
Идентификатор подкатегории приложения.
technology
строка
Фильтр технологии приложений.
vendor
строка
Фильтр поставщика приложений.
extended_log
строка
    Варианты:
  • enable
  • disable
Включить/выключить расширенное ведение журнала.
name
строка / обязательно
Имя списка.
options
строка
    Варианты:
  • allow-dns
  • allow-icmp
  • allow-http
  • allow-ssl
  • allow-quic
Основные подписи протоколов приложений, разрешенные по умолчанию.
other_application_action
строка
    Варианты:
  • pass
  • block
Действие для других приложений.
other_application_log
строка
    Варианты:
  • disable
  • enable
Включить/выключить ведение журнала для других приложений.
p2p_black_list
строка
    Варианты:
  • skype
  • edonkey
  • bittorrent
P2P приложения для черного списка.
replacemsg_group
строка
Группа сообщений замены. Источник system.replacemsg-group.name.
state
строка
    Варианты:
  • present
  • absent
Устарело
Начиная с Ansible 2.9, рекомендуется использовать параметр "state" на верхнем уровне.
Указывает, нужно ли создать или удалить объект.
unknown_application_action
строка
    Варианты:
  • pass
  • block
Пропустить или заблокировать трафик от неизвестных приложений.
журнал_приложения_unknown
строка
    Варианты:
  • отключить
  • включить
Включить/отключить протоколирование для приложений неизвестного происхождения.
состояние
строка
добавлено в 2.9 fortinet.fortios
    Варианты:
  • наличие
  • отсутствие
Указывает, нужно ли создавать или удалять объект. Этот атрибут уже присутствовал в предыдущих версиях на более глубоком уровне. Он был перемещён на внешний уровень.
vdom
строка
По умолчанию:
"root"
Виртуальная область, среди тех, которые были определены ранее. VDOM — это виртуальная инстанция FortiGate, которую можно настроить и использовать как отдельное устройство.

Примечания

Примечание

  • Модуль legacy fortiosapi устарел, httpapi является предпочтительным способом запуска playbooks

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure application control lists.
    fortios_application_list:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      application_list:
        app_replacemsg: "disable"
        comment: "comments"
        deep_app_inspection: "disable"
        entries:
         -
            action: "pass"
            application:
             -
                id:  "9"
            behavior: "<your_own_value>"
            category:
             -
                id:  "12"
            id:  "13"
            log: "disable"
            log_packet: "disable"
            parameters:
             -
                id:  "17"
                value: "<your_own_value>"
            per_ip_shaper: "<your_own_value> (source firewall.shaper.per-ip-shaper.name)"
            popularity: "1"
            protocols: "<your_own_value>"
            quarantine: "none"
            quarantine_expiry: "<your_own_value>"
            quarantine_log: "disable"
            rate_count: "25"
            rate_duration: "26"
            rate_mode: "periodical"
            rate_track: "none"
            risk:
             -
                level: "30"
            session_ttl: "31"
            shaper: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
            shaper_reverse: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
            sub_category:
             -
                id:  "35"
            technology: "<your_own_value>"
            vendor: "<your_own_value>"
        extended_log: "enable"
        name: "default_name_39"
        options: "allow-dns"
        other_application_action: "pass"
        other_application_log: "disable"
        p2p_black_list: "skype"
        replacemsg_group: "<your_own_value> (source system.replacemsg-group.name)"
        unknown_application_action: "pass"
        unknown_application_log: "disable"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ Возвращается Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для предоставления содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate при последнем применённом действии

Пример:
200
mkey
строка
успех
Главный ключ (id), используемый при последнем обращении к FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь к таблице, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Используемая виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortios/fortios_application_list_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API