fortinet.fortimanager.fmgr_pkg_firewall_dospolicy6_anomaly 模块 – 异常名称。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在 Playbook 中使用它，请指定：fortinet.fortimanager.fmgr_pkg_firewall_dospolicy6_anomaly。

fortinet.fortimanager 2.0.0 中的新增功能

概要

• 此模块能够配置 FortiManager 设备。

• 示例包括所有参数和值，这些参数和值需要在使用前调整为数据源。

参数

参数	注释
access_token 字符串	无需使用用户名和密码即可访问 FortiManager 的令牌。
adom 字符串 / 必需	请求 URL 中的参数 (adom)。
bypass_validation 布尔值	仅当模块架构与 FortiManager API 结构不同时，才设置为 True，模块将继续执行而不验证参数。 选择 false ←（默认） true
DoS-policy6 字符串	已弃用，请使用“DoS_policy6”
DoS_policy6 字符串	请求 URL 中的参数 (DoS-policy6)。
enable_log 布尔值	启用/禁用任务的日志记录。 选择 false ←（默认） true
forticloud_access_token 字符串	使用 FortiCloud API 访问令牌对 Ansible 客户端进行身份验证。
pkg 字符串 / 必需	请求 URL 中的参数 (pkg)。
pkg_firewall_dospolicy6_anomaly 字典	设置的顶层参数。
action 字符串	达到阈值时采取的操作。 选择 “pass” “block” “proxy”
log 字符串	启用/禁用此异常的日志记录。 选择 “disable” “enable”
name 字符串 / 必需	异常名称。
quarantine 字符串	隔离方法。 选择 “none” “attacker” “both” “interface”
quarantine_expiry 别名：quarantine-expiry 字符串	隔离的持续时间，从现在起 1 分钟到 364 天 23 小时 59 分钟。
quarantine_log 别名：quarantine-log 字符串	启用/禁用隔离日志记录。 选择 “disable” “enable”
status 字符串	启用/禁用此异常传感器的活动状态。 选择 “disable” “enable”
synproxy-tcp-mss 字符串	已弃用，请将其重命名为 synproxy_tcp_mss。确定 TCP 最大段大小 选择 "0" "256" "512" "1024" "1300" "1360" "1460" "1500"
synproxy-tcp-sack 字符串	已弃用，请将其重命名为 synproxy_tcp_sack。启用/禁用 TCP 选择性确认 选择 “disable” “enable”
synproxy-tcp-timestamp 字符串	已弃用，请将其重命名为 synproxy_tcp_timestamp。启用/禁用 syn pro… 回复的数据包的 TCP 时间戳选项。 选择 “disable” “enable”
synproxy-tcp-window 字符串	已弃用，请将其重命名为 synproxy_tcp_window。确定 syn proxy 模块回复的数据包的 TCP 窗口大小。 选择 "4096" "8192" "16384" "32768"
synproxy-tcp-windowscale 字符串	已弃用，请将其重命名为 synproxy_tcp_windowscale。确定 syn proxy 回复的数据包的 TCP 窗口缩放选项值。 选择 "0" "1" "2" "3" "4" "5" "6" "7" "8" "9" "10" "11" "12" "13" "14"
synproxy-tos 字符串	已弃用，请将其重命名为 synproxy_tos。确定 TCP 区分服务代码点值 选择 "0" "10" "12" "14" "18" "20" "22" "26" "28" "30" "34" "36" "38" "40" "46" "255"
synproxy-ttl 字符串	已弃用，请将其重命名为 synproxy_ttl。确定生存时间 选择 "32" "64" "128" "255"
synproxy_tcp_mss 字符串	确定 TCP 最大段大小 选择 "0" "256" "512" "1024" "1300" "1360" "1460" "1500"
synproxy_tcp_sack 字符串	启用/禁用 TCP 选择性确认 选择 “disable” “enable”
synproxy_tcp_timestamp 字符串	启用/禁用 syn proxy 模块回复的数据包的 TCP 时间戳选项。 选择 “disable” “enable”
synproxy_tcp_window 字符串	确定 syn proxy 模块回复的数据包的 TCP 窗口大小。 选择 "4096" "8192" "16384" "32768"
synproxy_tcp_windowscale 字符串	确定 syn proxy 模块回复的数据包的 TCP 窗口缩放选项值。 选择 "0" "1" "2" "3" "4" "5" "6" "7" "8" "9" "10" "11" "12" "13" "14"
synproxy_tos 字符串	确定 TCP 区分服务代码点值 选择 "0" "10" "12" "14" "18" "20" "22" "26" "28" "30" "34" "36" "38" "40" "46" "255"
synproxy_ttl 字符串	确定生存时间 选择 "32" "64" "128" "255"
threshold 整数	每分钟检测到的触发操作的实例数
threshold_default 别名：threshold(default) 整数	阈值
proposed_method 字符串	底层 Json RPC 请求的覆盖方法。 选择 “update” “set” “add”
rc_failed 列表 / elements=integer	将覆盖失败条件的 rc 代码列表。
rc_succeeded 列表 / elements=integer	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	用于创建、更新或删除对象的指令。 选择 “present” “absent”
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 要锁定的 adom，该值可以是全局值，也可以是包括 root 的其他值。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最大时间（以秒为单位）。 默认值： 300

注意

注意

• 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case) 命名。请将“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您会收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

• 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 有助于完成工作。

• 要创建或更新对象，请使用 state present 指令。

• 要删除对象，请使用 state absent 指令。

• 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 来覆盖失败或成功的条件。

示例

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Anomaly name.
      fortinet.fortimanager.fmgr_pkg_firewall_dospolicy6_anomaly:
        bypass_validation: false
        adom: ansible
        pkg: ansible # package name
        DoS-policy6: 1 # policyid
        state: present
        pkg_firewall_dospolicy6_anomaly:
          action: pass # <value in [pass, block, proxy]>
          log: enable
          name: "ansible-test-anomaly6"
          quarantine: attacker # <value in [none, attacker, both, ...]>
          status: enable

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the anomaly names of IPv6 DoS policy
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "pkg_firewall_dospolicy6_anomaly"
          params:
            adom: "ansible"
            pkg: "ansible" # package name
            DoS-policy6: "1" # policyid
            anomaly: "your_value"

返回值

常见返回值记录在此处，以下是此模块独有的字段

键	描述
meta 字典	请求的结果。 已返回： 始终
request_url 字符串	请求的完整 URL。 已返回： 始终 示例： "/sys/login/user"
response_code 整数	API 请求的状态。 已返回： 始终 示例: 0
response_data list / 元素=字符串	API 的响应数据。 已返回： 始终
response_message 字符串	API 响应的描述性消息。 已返回： 始终 示例: "OK."
system_information 字典	目标系统的信息。 已返回： 始终
rc 整数	请求的状态。 已返回： 始终 示例: 0
version_check_warning list / 元素=字符串	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则发出警告。 返回: 复杂类型

作者

• Xinwei Du (@dux-fortinet)

• Xing Li (@lix-fortinet)

• Jie Xue (@JieX19)

• Link Zheng (@chillancezen)

• Frank Shen (@fshen01)

• Hongbin Lu (@fgtdev-hblu)

集合链接

• 问题跟踪器
• 主页
• 存储库 (源代码)