panos_nat_policy - создание правила NAT политики

Новая версия с 2.3.

УСТАРЕВШИЙ
Описание
- Требования
Параметры
Примеры
Статус
- Автор

УСТАРЕВШИЙ

Удалено в Ansible:
	версия: 2.9
Почему:	Этот модуль зависел от устаревшего SDK, используйте panos_nat_rule вместо него.
Альтернатива:	Используйте panos_nat_rule вместо этого.

Описание

Создайте правило NAT политики. Имейте в виду, что мы можем настроить как исходный NAT, так и конечный NAT, или оба. Вместо того, чтобы разделять это на два, мы сделаем попытку определить, какой вариант пользователь хочет.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

pan-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
commit	По умолчанию: да	зафиксировать изменения
destination	По умолчанию: [u'любой']	список адресов назначения
dnat_address	По умолчанию: None	адрес перевода конечного NAT
dnat_port	По умолчанию: None	порт перевода конечного NAT
from_zone обязательно		список исходных зон
ip_address обязательно		IP-адрес (или имя хоста) устройства PAN-OS
override	По умолчанию: false	попытка переопределить правило, если правило с таким же именем уже существует
password обязательно		пароль для аутентификации
rule_name обязательно		имя правила SNAT
service	По умолчанию: любой	сервис
snat_address	По умолчанию: None	адрес перевода исходного NAT
snat_bidirectional	По умолчанию: false	двунаправленный флаг
snat_interface	По умолчанию: None	интерфейс исходного NAT
snat_interface_address	По умолчанию: None	адрес интерфейса исходного NAT
snat_type	По умолчанию: None	тип исходного перевода
source	По умолчанию: [u'любой']	список исходных адресов
to_zone обязательно		зона назначения
username	По умолчанию: admin	имя пользователя для аутентификации

Примеры

# Create a source and destination nat rule
  - name: create nat SSH221 rule for 10.0.1.101
    panos_nat:
      ip_address: "192.168.1.1"
      password: "admin"
      rule_name: "Web SSH"
      from_zone: ["external"]
      to_zone: "external"
      source: ["any"]
      destination: ["10.0.0.100"]
      service: "service-tcp-221"
      snat_type: "dynamic-ip-and-port"
      snat_interface: "ethernet1/2"
      dnat_address: "10.0.1.101"
      dnat_port: "22"
      commit: False

Статус

Этот модуль помечен как устаревший и будет удален в версии 2.9. Более подробная информация приведена в разделе УСТАРЕВШИЙ.

Автор

Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer)

Подсказка

Если вы обнаружите какие-либо проблемы в данном документе, вы можете отредактировать этот документ для улучшения.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/panos_nat_policy_module.html