panos_query_rules – Модуль PANOS для поиска правил безопасности на устройствах PANW NGFW.

• Обзор
• Требования
• Параметры
• Примечания
• Примеры
• Статус

Обзор

• • Политики безопасности позволяют применять правила и совершать действия, они могут быть как общими, так и специфическими. Правила политики последовательно сравниваются с входящим трафиком, и так как применяется первое правило, соответствующее трафику, более специфические правила должны предшествовать более общим.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

• pan-python можно получить из PyPi https://pypi.org/project/pan-python/
• pandevice можно получить из PyPi https://pypi.org/project/pandevice/
• xmltodict можно получить из PyPi https://pypi.org/project/xmltodict/

Параметры

Примечания

Примеры

- name: search for rules with tcp/3306
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    source_zone: 'DevNet'
    destination_zone: 'DevVPC'
    destination_port: '3306'
    protocol: 'tcp'

- name: search devicegroup for inbound rules to dmz host
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    api_key: '{{ api_key }}'
    destination_zone: 'DMZ'
    destination_ip: '10.100.42.18'
    address: 'DeviceGroupA'

- name: search for rules containing a specified rule tag
  panos_query_rules:
    ip_address: '{{ ip_address }}'
    username: '{{ username }}'
    password: '{{ password }}'
    tag_name: 'ProjectX'

Статус

• Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
• Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

• Bob Hagen (@rnh556)