panos_nat_policy – создание правила NAT политики
Новая в версии 2.3.
УСТАРЕЛО
| Удалено в Ansible: | |
|---|---|
| версия: 2.9 | |
| Почему: | Этот модуль зависел от устаревшего SDK, используйте panos_nat_rule вместо него. |
| Альтернатива: | Используйте panos_nat_rule вместо него. |
Синопсис
- Создает правило NAT политики. Имейте в виду, что мы можем настроить источник NAT, назначение NAT или оба. Вместо разделения на два, мы постараемся определить, что пользователь хочет.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- pan-python
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| commit boolean |
| commit при изменении |
| destination - | Значение по умолчанию: ["any"] | список адресов назначения |
| dnat_address - | переведённый адрес dnat | |
| dnat_port - | переведённый порт dnat | |
| from_zone - / обязательно | список исходных зон | |
| ip_address - / обязательно | IP-адрес (или имя хоста) устройства PAN-OS | |
| override boolean |
| попытка перезаписи правила, если правило с таким же именем уже существует |
| password - / обязательно | пароль для аутентификации | |
| rule_name - / обязательно | имя правила SNAT | |
| service - | Значение по умолчанию: "any" | сервис |
| snat_address - | переведённый адрес snat | |
| snat_bidirectional boolean |
| флаг двустороннего соединения |
| snat_interface - | интерфейс snat | |
| snat_interface_address - | адрес интерфейса snat | |
| snat_type - | тип преобразования источника | |
| source - | Значение по умолчанию: ["any"] | список исходных адресов |
| to_zone - / обязательно | зона назначения | |
| username - | Значение по умолчанию: "admin" | имя пользователя для аутентификации |
Примеры
# Create a source and destination nat rule
- name: create nat SSH221 rule for 10.0.1.101
panos_nat:
ip_address: "192.168.1.1"
password: "admin"
rule_name: "Web SSH"
from_zone: ["external"]
to_zone: "external"
source: ["any"]
destination: ["10.0.0.100"]
service: "service-tcp-221"
snat_type: "dynamic-ip-and-port"
snat_interface: "ethernet1/2"
dnat_address: "10.0.1.101"
dnat_port: "22"
commit: False
Статус
- Этот модуль будет удален в версии 2.9. [устарело]
- Дополнительную информацию см. в разделе УСТАРЕЛО.
Авторы
- Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer)
Подсказка
Если вы заметите какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/panos_nat_policy_module.html
