Spec-Zone.ru › Ansible 2.8

fortios_application_list – Настройка списков управления приложениями

Новая версия 2.8.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Значения возврата
  • Статус

Описание

  • Этот модуль позволяет настроить FortiGate или FortiOS, предоставив пользователю возможность настраивать категорию функций и списков приложений. Примеры включают все варианты и должны быть настроены для источников данных перед использованием. Тестировано с FOS v6.0.2

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
список_приложений
-
Значение по умолчанию:
null
Настройка списков управления приложениями.
app-replacemsg
-
    Варианты:
  • disable
  • enable
Включение/выключение сообщений о замене для заблокированных приложений.
comment
-
Комментарии
deep-app-inspection
-
    Варианты:
  • disable
  • enable
Включение/выключение глубокой проверки приложений.
entries
-
Элементы списка приложений.
action
-
    Варианты:
  • pass
  • block
  • reset
Пропустить или заблокировать трафик, или сбросить соединение для трафика из этого приложения.
application
-
Идентификатор разрешенных приложений.
id
- / обязательно
Идентификаторы приложений.
behavior
-
Фильтр поведения приложения.
category
-
Список идентификаторов категорий.
id
- / обязательно
Идентификатор категории приложения.
id
- / обязательно
Идентификатор записи.
log
-
    Варианты:
  • disable
  • enable
Включение/выключение ведения журнала для этого списка приложений.
log-packet
-
    Варианты:
  • disable
  • enable
Включение/выключение протоколирования пакетов.
parameters
-
Параметры приложения.
id
- / обязательно
Идентификатор параметра.
value
-
Значение параметра.
per-ip-shaper
-
Ограничитель трафика на IP-уровень. Название ограничителя.
popularity
-
    Варианты:
  • 1
  • 2
  • 3
  • 4
  • 5
Фильтр популярности приложения (1 - 5, от наименее до наиболее популярного).
protocols
-
Фильтр протоколов приложения.
quarantine
-
    Варианты:
  • none
  • attacker
Метод карантина.
quarantine-expiry
-
Срок карантина. (Формат
quarantine-log
-
    Варианты:
  • disable
  • enable
Включение/выключение протоколирования карантина.
rate-count
-
Количество лимита.
rate-duration
-
Длительность (сек) лимита.
rate-mode
-
    Варианты:
  • периодический
  • непрерывный
Режим ограничения скорости.
rate-track
-
    Варианты:
  • none
  • src-ip
  • dest-ip
  • dhcp-client-mac
  • dns-domain
Отслеживание поля протокола пакета.
risk
-
Риск или воздействие разрешения трафика этого приложения (1 - 5; низкий, повышенный, средний, высокий и критический).
level
- / обязательно
Риск или воздействие разрешения трафика этого приложения (1 - 5; низкий, повышенный, средний, высокий и критический).
session-ttl
-
TTL сеанса (0 = по умолчанию).
shaper
-
Ограничитель трафика. Название ограничителя.
shaper-reverse
-
Обратный ограничитель трафика. Название ограничителя.
sub-category
-
Список идентификаторов подкатегорий приложения.
id
- / обязательно
Идентификатор подкатегории приложения.
technology
-
Фильтр технологии приложения.
vendor
-
Фильтр производителя приложения.
extended-log
-
    Варианты:
  • enable
  • disable
Включение/выключение расширенного протоколирования.
name
- / обязательно
Название списка.
options
-
    Choices:
  • allow-dns
  • allow-icmp
  • allow-http
  • allow-ssl
  • allow-quic
Основные подписи протоколов приложений, разрешенные по умолчанию.
other-application-action
-
    Choices:
  • pass
  • block
Действие для других приложений.
other-application-log
-
    Choices:
  • disable
  • enable
Включить/отключить протоколирование для других приложений.
p2p-black-list
-
    Choices:
  • skype
  • edonkey
  • bittorrent
Приложения P2P, которые должны быть заблокированы.
replacemsg-group
-
Группа сообщений замены. Системный источник.replacemsg-group.name.
state
-
    Choices:
  • present
  • absent
Указывает, нужно ли создавать или удалять объект
unknown-application-action
-
    Choices:
  • pass
  • block
Пропустить или заблокировать трафик от неизвестных приложений.
unknown-application-log
-
    Choices:
  • disable
  • enable
Включить/отключить протоколирование для неизвестных приложений.
host
- / обязательно
IP-адрес FortiOS или FortiGate.
https
boolean
    Choices:
  • нет ←
  • да
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
-
По умолчанию:
""
Пароль FortiOS или FortiGate.
username
- / обязательно
Имя пользователя FortiOS или FortiGate.
vdom
-
По умолчанию:
"root"
Виртуальная область, определённая ранее. VDOM — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельный блок.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Configure application control lists.
    fortios_application_list:
      host:  "{{  host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{  vdom }}"
      application_list:
        state: "present"
        app-replacemsg: "disable"
        comment: "comments"
        deep-app-inspection: "disable"
        entries:
         -
            action: "pass"
            application:
             -
                id:  "9"
            behavior: "<your_own_value>"
            category:
             -
                id:  "12"
            id:  "13"
            log: "disable"
            log-packet: "disable"
            parameters:
             -
                id:  "17"
                value: "<your_own_value>"
            per-ip-shaper: "<your_own_value> (source firewall.shaper.per-ip-shaper.name)"
            popularity: "1"
            protocols: "<your_own_value>"
            quarantine: "none"
            quarantine-expiry: "<your_own_value>"
            quarantine-log: "disable"
            rate-count: "25"
            rate-duration: "26"
            rate-mode: "periodical"
            rate-track: "none"
            risk:
             -
                level: "30"
            session-ttl: "31"
            shaper: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
            shaper-reverse: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
            sub-category:
             -
                id:  "35"
            technology: "<your_own_value>"
            vendor: "<your_own_value>"
        extended-log: "enable"
        name: "default_name_39"
        options: "allow-dns"
        other-application-action: "pass"
        other-application-log: "disable"
        p2p-black-list: "skype"
        replacemsg-group: "<your_own_value> (source system.replacemsg-group.name)"
        unknown-application-action: "pass"
        unknown-application-log: "disable"

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для размещения содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, предоставленный FortiGate при последней операции

Пример:
200
mkey
строка
успех
Главный ключ (id), используемый при последнем обращении к FortiGate

Пример:
key1
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Используемая виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Гарантии обратной совместимости этого модуля нет. [превью]
  • Этот модуль поддерживается сообществом Ansible. [community]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы заметили проблемы в данной документации, вы можете отредактировать данный документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_application_list_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API