meraki_mr_l3_firewall – Управление брандмауэрами уровня 3 точек доступа MR в облаке Meraki

Новое в версии 2.7.

Обзор
Параметры
Примечания
Примеры
Статус

Обзор

Позволяет создавать, управлять и получать доступ к брандмауэрам уровня 3, реализованным на точках доступа Meraki MR.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
allow_lan_access boolean		Варианты: нет да ←	Устанавливает, могут ли устройства общаться с другими устройствами в той же локальной сети.
auth_key -			Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная среды MERAKI_KEY не задана.
host string		Значение по умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki Поле полезно только для внутренних разработчиков Meraki
net_id -			ID сети, содержащей точки доступа.
net_name -			Имя сети, содержащей точки доступа.
number -			Номер SSID, к которому применяется правило брандмауэра. Псевдонимы: ssid_number
org_id -			ID организации.
org_name -			Имя организации. Псевдонимы: организация
output_level -		Варианты: normal ← debug	Установите уровень отладки при выполнении модуля
rules -			Список правил брандмауэра.
	comment -		Необязательный комментарий, описывающий правило брандмауэра.
	dest_cidr -		Список CIDR-нотаций сетей для сопоставления, разделенный запятыми.
	dest_port -		Список портов назначения для сопоставления, разделенный запятыми.
	policy -	Варианты: разрешить запретить	Указывает действие, которое должно быть выполнено при срабатывании правила.
	protocol -	Варианты: любой icmp tcp udp	Указывает протокол для сопоставления.
ssid_name -			Имя SSID, к которому применяется правило брандмауэра. Псевдонимы: ssid
state -		Варианты: present ← запрос	Создание или изменение организации.
timeout integer		Значение по умолчанию: 30	Время ожидания для HTTP-запросов.
use_https boolean		Варианты: нет да ←	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Поле полезно только для внутренних разработчиков Meraki
use_proxy boolean		Варианты: нет да	Если `no`, прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах.
validate_certs boolean		Варианты: нет да ←	Выполнять проверку сертификатов HTTP.

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, скорее всего, используются только разработчиками Meraki.

Примеры

- name: Create single firewall rule
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 12345
    number: 1
    rules:
      - comment: Integration test rule
        policy: allow
        protocol: tcp
        dest_port: 80
        dest_cidr: 192.0.2.0/24
    allow_lan_access: no
  delegate_to: localhost

- name: Enable local LAN access
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 123
    number: 1
    rules:
    allow_lan_access: yes
  delegate_to: localhost

- name: Query firewall rules
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
    number: 1
  delegate_to: localhost

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Kevin Breit (@kbreit)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете изменить этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/meraki_mr_l3_firewall_module.html