panos_nat_rule - создание правила NAT политики

Новая версия с 2.4.

Обзор
- Требования
Параметры
Примечания
Примеры
Статус
- Автор

Обзор

Создайте правило NAT политики. Имейте в виду, что мы можем настроить либо исходный NAT, либо целевой NAT, либо оба. Вместо разделения на два мы сделаем разумную попытку определить, что пользователь хочет.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

pan-python можно получить из PyPi https://pypi.org/project/pan-python/
pandevice можно получить из PyPi https://pypi.org/project/pandevice/

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key		Ключ API, который можно использовать вместо учетных данных имя пользователя/пароль.
commit	По умолчанию: да	Сохранить конфигурацию при изменении.
destination_ip	По умолчанию: [u'any']	Список целевых адресов.
destination_zone обязательно		Целевая зона.
dnat_address	По умолчанию: None	Адрес перевода DNAT.
dnat_port	По умолчанию: None	Порт перевода DNAT.
ip_address обязательно		IP-адрес (или имя хоста) устройства PAN-OS, которое настраивается.
operation		Действие, которое нужно выполнить. Допустимые значения: add/update/find/delete.
password обязательно		Пароль для аутентификации, если не указан api_key.
rule_name обязательно		Имя правила SNAT.
service	По умолчанию: any	Сервис.
snat_address_type	По умолчанию: translated-address	Тип преобразования источника. Допустимые значения: translated-address/translated-address.
snat_bidirectional	По умолчанию: false	Флаг двунаправленности.
snat_dynamic_address	По умолчанию: None	Адрес перевода SNAT. Используется с динамическим IP и динамическим IP и портом.
snat_interface	По умолчанию: None	Интерфейс SNAT.
snat_interface_address	По умолчанию: None	Адрес интерфейса SNAT.
snat_static_address	По умолчанию: None	Адрес перевода SNAT. Используется с преобразованием статического IP.
snat_type	По умолчанию: None	Тип преобразования источника.
source_ip	По умолчанию: [u'any']	Список исходных адресов.
source_zone обязательно		Список исходных зон.
username	По умолчанию: admin	Имя пользователя для аутентификации, если не указан api_key.

Примечания

Примечание

Режим проверки (checkmode) не поддерживается.
Panorama поддерживается.

Примеры

# Create a source and destination nat rule
  - name: Create NAT SSH rule for 10.0.1.101
    panos_nat_rule:
      ip_address: '{{ ip_address }}'
      username: '{{ username }}'
      password: '{{ password }}'
      rule_name: "Web SSH"
      source_zone: ["external"]
      destination_zone: "external"
      source: ["any"]
      destination: ["10.0.0.100"]
      service: "service-tcp-221"
      snat_type: "dynamic-ip-and-port"
      snat_interface: "ethernet1/2"
      dnat_address: "10.0.1.101"
      dnat_port: "22"

Статус

Этот модуль помечен как предварительный, что означает, что его интерфейс не гарантируется обратной совместимостью.

Автор

Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer), Robert Hagen (@rnh556)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/panos_nat_rule_module.html