panos_nat_rule – создание правила NAT политики

Новое в версии 2.4.

Обзор
Требования
Параметры
Примечания
Примеры
Статус

Обзор

- Создайте правило NAT политики. Имейте в виду, что мы можем настроить либо источник NAT, либо назначения NAT, либо оба. Вместо разделения на два этапа, мы постараемся определить, что хочет пользователь.

Требования

Ниже приведены требования к хосту, на котором будет выполняться этот модуль.

pan-python можно получить с PyPi https://pypi.org/project/pan-python/
pandevice можно получить с PyPi https://pypi.org/project/pandevice/

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key -		Ключ API, который можно использовать вместо учетных данных username/password.
commit boolean	Варианты: no да ←	Применить изменения конфигурации.
destination_ip -	Значение по умолчанию: ["любой"]	Список адресов назначения.
destination_zone - / обязательно		Зона назначения.
dnat_address -		Адрес перевода назначения NAT.
dnat_port -		Порт перевода назначения NAT.
ip_address - / обязательно		IP-адрес (или имя хоста) устройства PAN-OS, которое настраивается.
operation -		Действие, которое необходимо выполнить. Допустимые значения: add/update/find/delete.
password - / обязательно		Пароль для аутентификации, если не задан api_key.
rule_name - / обязательно		Имя правила SNAT.
service -	Значение по умолчанию: "любой"	Сервис.
snat_address_type -	Значение по умолчанию: "translated-address"	Тип перевода источника. Допустимые значения: translated-address/translated-address.
snat_bidirectional boolean	Варианты: нет ← да	Флаг двунаправленности.
snat_dynamic_address -		Адрес перевода источника NAT. Используется с Dynamic-IP и Dynamic-IP-and-Port.
snat_interface -		Интерфейс SNAT.
snat_interface_address -		Адрес интерфейса SNAT.
snat_static_address -		Адрес перевода источника NAT. Используется со статическим переводом IP.
snat_type -		Тип перевода источника.
source_ip -	Значение по умолчанию: ["любой"]	Список адресов источника.
source_zone - / обязательно		Список зон источника.
username -	Значение по умолчанию: "admin"	Имя пользователя для аутентификации, если не задан api_key.

Примечания

Примечание

Режим проверки (checkmode) не поддерживается.
Поддерживается Panorama.

Примеры

# Create a source and destination nat rule
  - name: Create NAT SSH rule for 10.0.1.101
    panos_nat_rule:
      ip_address: '{{ ip_address }}'
      username: '{{ username }}'
      password: '{{ password }}'
      rule_name: "Web SSH"
      source_zone: ["external"]
      destination_zone: "external"
      source: ["any"]
      destination: ["10.0.0.100"]
      service: "service-tcp-221"
      snat_type: "dynamic-ip-and-port"
      snat_interface: "ethernet1/2"
      dnat_address: "10.0.1.101"
      dnat_port: "22"

Статус

Этот модуль не гарантирует обратной совместимости. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer), Robert Hagen (@rnh556)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/panos_nat_rule_module.html