win_firewall_rule - Автоматизация брандмауэра Windows

Новая версия 2.0.

Обзор
Параметры
Примеры
Статус
- Автор

Обзор

Позволяет создавать/удалять/изменять правила брандмауэра.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
действие обязательно	Варианты: разрешить заблокировать пропустить	Действие, которое должно быть выполнено для элементов, к которым относится данное правило.
описание		Описание правила брандмауэра.
направление обязательно	Варианты: входящий исходящий	Данное правило относится к входящему или исходящему трафику.
включено	Варианты: нет да ←	Это правило брандмауэра включено или отключено. псевдонимы: включить
принудительно	Варианты: нет ← да	Заменить любое существующее правило, предварительно удалив его. В версии 2.4 это больше не требуется, так как правила больше не нужно заменять при изменении. УСТАРЕЛО в версии 2.4 и будет удалено в версии 2.9.
локальный_ip	Значение по умолчанию: любой	Локальный IP-адрес, к которому применяется это правило.
локальный_порт		Локальный порт, к которому применяется это правило.
имя обязательно		Имя правила.
профили	Значение по умолчанию: домен,частный,общедоступный	Профиль, к которому применяется это правило. псевдонимы: профиль
программа		Программа, к которой применяется это правило.
протокол	Значение по умолчанию: любой	Протокол, к которому применяется это правило.
удаленный_ip	Значение по умолчанию: любой	Удаленный IP-адрес/диапазон, к которому применяется это правило.
удаленный_порт		Удаленный порт, к которому применяется это правило.
служба		Служба, к которой применяется это правило.
состояние	Варианты: наличие ← отсутствие	Правило должно быть добавлено или удалено.

Примеры

- name: Firewall rule to allow SMTP on TCP port 25
  win_firewall_rule:
    name: SMTP
    localport: 25
    action: allow
    direction: in
    protocol: tcp
    state: present
    enabled: yes

- name: Firewall rule to allow RDP on TCP port 3389
  win_firewall_rule:
    name: Remote Desktop
    localport: 3389
    action: allow
    direction: in
    protocol: tcp
    profiles: private
    state: present
    enabled: yes

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантирует обратной совместимости.

Автор

Артем Зиненко (@ar7z1)
Timothy Vandenbrande (@TimothyVandenbrande)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/win_firewall_rule_module.html