meraki_mr_l3_firewall – Управление брандмауэрами уровня 3 точек доступа MR в облаке Meraki

Новая версия 2.7.

Обзор
Параметры
Примечания
Примеры
Статус

Обзор

Позволяет создавать, управлять и просматривать брандмауэры уровня 3, реализованные на точках доступа Meraki MR.
Модуль не идемпотентный на текущей версии.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
allow_lan_access boolean		Варианты: no yes ←	Устанавливает, могут ли устройства взаимодействовать с другими устройствами в той же локальной сети.
auth_key строка / обязательно			Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная среды `MERAKI_KEY` не задана.
host строка		По умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki. Может использоваться для доступа к региональным средам Meraki, например, Китая.
internal_error_retry_time целое число		По умолчанию: 60	Количество секунд для повторной попытки, если сервер возвращает ошибку внутренней системы.
net_id строка			Идентификатор сети, содержащей точки доступа.
net_name строка			Имя сети, содержащей точки доступа.
number целое число			Номер SSID, к которому применяется правило брандмауэра. псевдонимы: ssid_number
org_id строка			Идентификатор организации.
org_name строка			Имя организации. псевдонимы: organization
output_format строка		Варианты: snakecase ← camelcase	Указывает модулю, должны ли ключи ответа быть в формате snake case (например, `net_id`) или camel case (например, `netId`).
output_level строка		Варианты: debug normal ←	Устанавливает объем отладочной информации во время выполнения модуля.
rate_limit_retry_time целое число		По умолчанию: 165	Количество секунд для повторной попытки, если срабатывает ограничение скорости.
rules список			Список правил брандмауэра.
	comment строка		Необязательный комментарий, описывающий правило брандмауэра.
	dest_cidr строка		Список CIDR-нотаций сетей для соответствия, разделенных запятыми.
	dest_port строка		Список портов назначения для соответствия, разделенных запятыми.
	policy строка	Варианты: allow deny	Указывает действие, которое должно быть выполнено при срабатывании правила.
	protocol строка	Варианты: any icmp tcp udp	Указывает протокол для соответствия.
ssid_name строка			Имя SSID, к которому применяется правило брандмауэра. псевдонимы: ssid
state строка		Варианты: present ← query	Создать или изменить организацию.
timeout целое число		По умолчанию: 30	Время ожидания для HTTP-запросов.
use_https boolean		Варианты: no yes ←	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki.
use_proxy boolean		Варианты: no yes	Если `no`, прокси не будет использоваться, даже если он определён в переменной окружения на целевых хостах.
validate_certs boolean		Варианты: no yes ←	Требовать проверку HTTP-сертификатов.

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые из параметров, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате snake case. Чтобы использовать camel case, задайте переменную окружения ANSIBLE_MERAKI_FORMAT в значение camelcase.
Модули Meraki Ansible перестанут поддерживать вывод в формате camel case в Ansible 2.13. Пожалуйста, обновите свои playbook'и.

Примеры

- name: Create single firewall rule
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 12345
    number: 1
    rules:
      - comment: Integration test rule
        policy: allow
        protocol: tcp
        dest_port: 80
        dest_cidr: 192.0.2.0/24
    allow_lan_access: no
  delegate_to: localhost

- name: Enable local LAN access
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_id: 123
    number: 1
    rules:
    allow_lan_access: yes
  delegate_to: localhost

- name: Query firewall rules
  meraki_mr_l3_firewall:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
    number: 1
  delegate_to: localhost

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [предварительная версия]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Kevin Breit (@kbreit)

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете изменить этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/meraki_mr_l3_firewall_module.html