panos_nat_rule – создание правила NAT политики

Новая версия с 2.4.

УСТАРЕЛО
Описание
Требования
Параметры
Примечания
Примеры
Статус

УСТАРЕЛО

Удалено в Ansible:
	версия: 2.12
Почему:	Консолидация кодовой базы.
Альтернатива:	Используйте https://galaxy.ansible.com/PaloAltoNetworks/paloaltonetworks вместо этого.

Описание

- Создайте правило NAT политики. Имейте в виду, что мы можем настроить либо исходный NAT, либо конечный NAT, либо оба. Вместо разделения на два мы сделаем все возможное, чтобы определить, какой вариант хочет пользователь.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться данный модуль.

pan-python можно получить с PyPI https://pypi.org/project/pan-python/
pandevice можно получить с PyPI https://pypi.org/project/pandevice/

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key -		Ключ API, который можно использовать вместо учетных данных username/password.
commit boolean	Варианты: нет да ←	Сохранить конфигурацию при изменении.
description -		Описание
destination_ip -	По умолчанию: ["любой"]	Список адресов назначения
destination_zone - / обязательно		Зона назначения
devicegroup -		Если Panorama, группа устройств, в которую нужно поместить это правило.
dnat_address -		Переадресованный адрес конечного NAT
dnat_port -		Переадресованный порт конечного NAT
ip_address - / обязательно		IP-адрес (или имя хоста) устройства PAN-OS, которое настраивается.
operation - / обязательно	Варианты: добавить обновить удалить найти	Действие, которое нужно выполнить. Поддерживаемые значения — добавить/обновить/найти/удалить.
password - / обязательно		Учетные данные пароля для аутентификации, если api_key не задан.
rule_name - / обязательно		Имя правила SNAT
service -	По умолчанию: "любой"	Услуга
snat_address_type -	Варианты: адрес-интерфейс ← переадресованный-адрес	Тип исходного преобразования. Поддерживаемые значения — переадресованный-адрес/переадресованный-адрес.
snat_bidirectional boolean	Варианты: нет ← да	Флаг двунаправленности
snat_dynamic_address -		Переадресованный адрес исходного NAT. Используется с динамическим IP и динамическим IP- и портом.
snat_interface -		Интерфейс SNAT
snat_interface_address -		Адрес интерфейса SNAT
snat_static_address -		Переадресованный адрес исходного NAT. Используется с постоянным IP-адресом.
snat_type -	Варианты: статический-ip динамический-ip-и-порт динамический-ip	Тип исходного преобразования
source_ip -	По умолчанию: ["любой"]	Список исходных адресов
source_zone - / обязательно		Список исходных зон
tag_name -		Тег для правила NAT.
to_interface -	По умолчанию: "любой"	Интерфейс назначения.
username -	По умолчанию: "admin"	Имя пользователя для аутентификации, если api_key не задан.

Примечания

Примечание

Режим проверки (checkmode) не поддерживается.
Поддерживается Panorama.

Примеры

# Create a source and destination nat rule
  - name: Create NAT SSH rule for 10.0.1.101
    panos_nat_rule:
      ip_address: '{{ ip_address }}'
      username: '{{ username }}'
      password: '{{ password }}'
      rule_name: "Web SSH"
      source_zone: ["external"]
      destination_zone: "external"
      source: ["any"]
      destination: ["10.0.0.100"]
      service: "service-tcp-221"
      snat_type: "dynamic-ip-and-port"
      snat_interface: "ethernet1/2"
      dnat_address: "10.0.1.101"
      dnat_port: "22"

Статус

Этот модуль будет удален в версии 2.12. [устарел]
Для получения дополнительной информации см. УСТАРЕЛО.

Авторы

Luigi Mori (@jtschichold), Иван Божер (@ivanbojer), Роберт Хаген (@rnh556)

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/panos_nat_rule_module.html