panos_query_rules - Модуль PANOS, позволяющий искать правила безопасности на устройствах PANW NGFW.

• Обзор
  • Требования
• Параметры
• Примечания
• Примеры
• Статус
  • Автор

Обзор

• • Политики безопасности позволяют применять правила и принимать действия, и могут быть как общими, так и специфичными. Правила политики сравниваются с входящим трафиком последовательно, и поскольку применяется первое правило, которое соответствует трафику, более специфичные правила должны предшествовать более общим.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

• pan-python можно получить с PyPi https://pypi.org/project/pan-python/
• pandevice можно получить с PyPi https://pypi.org/project/pandevice/
• xmltodict можно получить с PyPi https://pypi.org/project/xmltodict/

Параметры

Примечания

Примеры

- name: search for rules with tcp/3306
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    source_zone: 'DevNet'
    destination_zone: 'DevVPC'
    destination_port: '3306'
    protocol: 'tcp'

- name: search devicegroup for inbound rules to dmz host
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    api_key: '{{ api_key }}'
    destination_zone: 'DMZ'
    destination_ip: '10.100.42.18'
    address: 'DeviceGroupA'

- name: search for rules containing a specified rule tag
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    tag_name: 'ProjectX'

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантирует обратной совместимости.

Автор

• Bob Hagen (@rnh556)