fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy 模块 – 配置 IPv4/IPv6 策略。
注意
此模块是 fortinet.fortimanager 集合 (版本 2.8.2) 的一部分。
如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用： ansible-galaxy collection install fortinet.fortimanager。
要在 playbook 中使用它，请指定： fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy。
fortinet.fortimanager 2.2.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包括所有需要在使用前调整为数据源的参数和值。
参数
参数 |
注释 |
|---|---|
无需用户名和密码即可访问 FortiManager 的令牌。 |
|
请求 URL 中的参数 (adom)。 |
|
仅当模块模式与 FortiManager API 结构不同时才设置为 True，模块将继续执行而无需验证参数。 选项
|
|
启用/禁用任务日志记录。 选项
|
|
使用 FortiCloud API 访问令牌验证 Ansible 客户端。 |
|
请求 URL 中的参数 (pkg)。 |
|
设置的顶级参数。 |
|
策略操作 选项
|
|
启用/禁用策略流量 ASIC 卸载。 选项
|
|
启用/禁用 CGN 端点独立过滤。 选项
|
|
启用/禁用 CGN 端点独立映射 选项
|
|
NP 日志服务器组名称 |
|
资源配额 |
|
会话配额 |
|
注释。 |
|
启用 TCP NPU 会话延迟以保证 3 路握手的数据包顺序。 选项
|
|
(列表或字符串) 目的 IPv4 地址和地址组名称。 |
|
(列表或字符串) 目的 IPv6 地址名称和地址组名称。 |
|
启用时，dstaddr/dstaddr6 指定目标地址不应是什么。 选项
|
|
(列表或字符串) 出站 |
|
如果此防火墙策略的配置发生更改，如何处理会话。 选项
|
|
在 GUI 处于全局视图模式时显示的策略标签。 |
|
启用以使用 IP 池进行源 NAT。 选项
|
|
在 GUI 处于分区视图模式时显示的策略标签。 |
|
策略名称。 |
|
启用/禁用源 NAT。 选项
|
|
启用/禁用 CGNAT 的硬件会话设置。 选项
|
|
策略 ID |
|
(列表或字符串) IP 池名称。 |
|
(列表或字符串) IPv6 池名称。 |
|
启用以在会话被防火墙策略拒绝或阻止时发送回复。 选项
|
|
(列表或字符串) 服务和服务组名称。 |
|
启用时，service 指定服务不应是什么。 选项
|
|
(列表或字符串) 源 IPv4 地址和地址组名称。 |
|
(列表或字符串) 源 IPv6 地址名称和地址组名称。 |
|
启用时，srcaddr/srcaddr6 指定源地址不应是什么。 选项
|
|
(列表或字符串) 入站 |
|
启用或禁用此策略。 选项
|
|
TCP 超时配置文件 ID |
|
流量整形器。 |
|
反向流量整形器。 |
|
UDP 超时配置文件 ID |
|
通用唯一标识符 |
|
底层 Json RPC 请求的覆盖方法。 选项
|
|
将覆盖失败条件的rc代码列表。 |
|
将覆盖成功条件的rc代码列表。 |
|
创建、更新或删除对象的指令。 选项
|
|
在工作区模式下运行FortiManager时要锁定的ADOM，值可以是global和其他包括root。 |
|
等待其他用户释放工作区锁的最大时间（秒）。 默认值： |
备注
注意
从2.4.0版本开始，所有输入参数都使用下划线命名约定（snake_case）。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您将收到弃用警告。您可以通过在ansible.cfg中设置deprecation_warnings=False来忽略此警告。
此FortiManager模块支持在工作区锁定模式下运行，顶级参数workspace_locking_adom和workspace_locking_timeout有助于完成这项工作。
要创建或更新对象，请使用state present指令。
要删除对象，请使用state absent指令。
通常，当返回非零rc时，运行一个模块可能会失败。您还可以使用参数rc_failed和rc_succeeded覆盖失败或成功的条件。
示例
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Configure IPv4/IPv6 policies.
fortinet.fortimanager.fmgr_pkg_firewall_hyperscalepolicy:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
adom: <your own value>
pkg: <your own value>
state: present # <value in [present, absent]>
pkg_firewall_hyperscalepolicy:
action: <value in [deny, accept]>
auto_asic_offload: <value in [disable, enable]>
cgn_eif: <value in [disable, enable]>
cgn_eim: <value in [disable, enable]>
cgn_log_server_grp: <string>
cgn_resource_quota: <integer>
cgn_session_quota: <integer>
comments: <string>
delay_tcp_npu_session: <value in [disable, enable]>
dstaddr: <list or string>
dstaddr_negate: <value in [disable, enable]>
dstaddr6: <list or string>
dstintf: <list or string>
firewall_session_dirty: <value in [check-all, check-new]>
global_label: <string>
ippool: <value in [disable, enable]>
label: <string>
name: <string>
nat: <value in [disable, enable]>
policy_offload: <value in [disable, enable]>
policyid: <integer>
poolname: <list or string>
poolname6: <list or string>
send_deny_packet: <value in [disable, enable]>
service: <list or string>
service_negate: <value in [disable, enable]>
srcaddr: <list or string>
srcaddr_negate: <value in [disable, enable]>
srcaddr6: <list or string>
srcintf: <list or string>
status: <value in [disable, enable]>
tcp_timeout_pid: <string>
traffic_shaper: <string>
traffic_shaper_reverse: <string>
udp_timeout_pid: <string>
uuid: <string>
返回值
常见的返回值已在此处记录，以下是此模块特有的字段。
键 |
描述 |
|---|---|
请求的结果。 返回：始终 |
|
请求的完整URL。 返回：始终 示例： |
|
API请求的状态。 返回：始终 示例： |
|
API响应。 返回：始终 |
|
API响应的描述性消息。 返回：始终 示例： |
|
目标系统的信息。 返回：始终 |
|
请求的状态。 返回：始终 示例： |
|
如果剧本中使用的参数不受当前FortiManager版本支持，则会发出警告。 返回：复杂 |