fortinet.fortimanager.fmgr_pkg_firewall_consolidated_policy 模块 – 配置整合的 IPv4/IPv6 策略。
注意
此模块是 fortinet.fortimanager 集合 (版本 2.8.2) 的一部分。
如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用： ansible-galaxy collection install fortinet.fortimanager。
要在 playbook 中使用它，请指定： fortinet.fortimanager.fmgr_pkg_firewall_consolidated_policy。
fortinet.fortimanager 2.1.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包括所有需要在使用前调整为数据源的参数和值。
参数
参数 |
注释 |
|---|---|
无需使用用户名和密码即可访问 FortiManager 的令牌。 |
|
请求 URL 中的参数 (adom)。 |
|
仅当模块模式与 FortiManager API 结构不同时设置为 True，模块将继续执行而无需验证参数。 选项
|
|
启用/禁用任务日志记录。 选项
|
|
使用 FortiCloud API 访问令牌验证 Ansible 客户端。 |
|
请求 URL 中的参数 (pkg)。 |
|
设置的顶级参数。 |
|
分配的策略块。 |
|
策略操作 选项
|
|
(列表或字符串) 应用类别 ID 列表。 |
|
(列表或字符串) 应用组名称。 |
|
(列表) 应用 ID 列表。 |
|
现有应用列表的名称。 |
|
启用/禁用将安全配置文件处理卸载到 CP 处理器。 选项
|
|
现有防病毒配置文件的名称。 |
|
启用免除某些用户受限门户。 选项
|
|
现有 CIFS 配置文件的名称。 |
|
注释。 |
|
启用将数据包 DiffServ 值更改为指定的 diffservcode-forward 值。 选项
|
|
启用更改数据包反向。 选项
|
|
将数据包 DiffServ 更改为此值。 |
|
更改数据包反向。 |
|
现有 DLP 传感器的名称。 |
|
现有 DNS 过滤配置文件的名称。 |
|
(列表或字符串) 目的 IPv4 地址名称和地址组名称。 |
|
(列表或字符串) 目的 IPv6 地址名称和地址组名称。 |
|
启用时，dstaddr 指定目的地址不能是什么。 选项
|
|
(列表或字符串) 出站 |
|
现有邮件过滤配置文件的名称。 |
|
启用以防止源 NAT 更改会话的源端口。 选项
|
|
(列表或字符串) FSSO 组的名称。 |
|
在 GUI 处于全局视图模式时显示的策略标签。 |
|
(列表或字符串) 可以使用此策略进行身份验证的用户组的名称。 |
|
重定向 HTTP。 选项
|
|
现有 ICAP 配置文件的名称。 |
|
基于策略的 IPsec VPN 选项
|
|
策略检查模式 选项
|
|
启用/禁用此策略的互联网服务。 选项
|
|
(列表或字符串) 自定义互联网服务名称。 |
|
(列表或字符串) 自定义互联网服务组名称。 |
|
(列表或字符串) 互联网服务组名称。 |
|
(列表或字符串) 互联网服务ID。 |
|
启用时，internet-service 指定服务不能是什么。 选项
|
|
启用/禁用此策略源中的互联网服务。 选项
|
|
(列表或字符串) 自定义互联网服务源名称。 |
|
(列表或字符串) 自定义互联网服务源组名称。 |
|
(列表或字符串) 互联网服务源组名称。 |
|
(列表或字符串) 互联网服务源ID。 |
|
启用时，internet-service-src 指定服务不能是什么。 选项
|
|
启用后，使用 IP 池进行源 NAT。 选项
|
|
现有 IPS 传感器的名称。 |
|
启用或禁用日志记录。 选项
|
|
会话开始时记录日志。 选项
|
|
现有 MMS 配置文件的名称。 |
|
策略名称。 |
|
启用/禁用源 NAT。 选项
|
|
基于策略的 IPsec VPN 选项
|
|
每 IP 流量整形器。 |
|
策略ID |
|
(列表或字符串) IPv4 池名称。 |
|
(列表或字符串) IPv6 池名称。 |
|
配置文件组的名称。 |
|
现有协议选项配置文件的名称。 |
|
确定防火墙策略是否只允许安全配置文件组或单个配置文件。 选项
|
|
调度名称。 |
|
(列表或字符串) 服务和服务组名称。 |
|
启用时，service 指定服务不能是什么。 选项
|
|
此策略接受的会话的 TTL（秒）。 |
|
(列表或字符串) 源 IPv4 地址名称和地址组名称。 |
|
(列表或字符串) 源 IPv6 地址名称和地址组名称。 |
|
启用时，srcaddr 指定源地址不能是什么。 选项
|
|
(列表或字符串) 输入 |
|
现有 SSH 过滤配置文件的名称。 |
|
将 SSH 流量重定向到匹配的透明代理策略。 选项
|
|
现有 SSL SSH 配置文件的名称。 |
|
启用或禁用此策略。 选项
|
|
接收器 TCP 最大分段大小 |
|
发送器 TCP 最大分段大小 |
|
流量整形器。 |
|
反向流量整形器。 |
|
(列表或字符串) URL 类别 ID 列表。 |
|
(列表或字符串) 可以使用此策略进行身份验证的单个用户的名称。 |
|
启用以添加一个或多个安全配置文件 选项
|
|
通用唯一标识符 |
|
现有 VoIP 配置文件的名称。 |
|
基于策略的 IPsec VPN |
|
现有 Web 应用防火墙配置文件的名称。 |
|
启用/禁用 WAN 优化。 选项
|
|
WAN 优化自动检测模式。 选项
|
|
WAN 优化被动模式选项。 选项
|
|
WAN 优化对等体。 |
|
WAN 优化配置文件。 |
|
启用/禁用 Web 缓存。 选项
|
|
启用/禁用 HTTPS 的 Web 缓存。 选项
|
|
现有 Web 过滤配置文件的名称。 |
|
Web 代理转发服务器名称。 |
|
Web 代理配置文件名称。 |
|
底层 Json RPC 请求的覆盖方法。 选项
|
|
将覆盖失败条件的 rc 代码列表。 |
|
将覆盖成功条件的 rc 代码列表。 |
|
创建、更新或删除对象的指令。 选项
|
|
在工作区模式下运行 FortiManager 时要锁定的 ADOM，该值可以是全局的和其他值，包括 root。 |
|
等待其他用户释放工作区锁的最大时间（秒）。 默认值： |
注释
注意
从 2.4.0 版开始，所有输入参数都使用下划线命名约定 (snake_case)。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您将收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。
此 FortiManager 模块支持在工作区锁定模式下运行，顶级参数 workspace_locking_adom 和 workspace_locking_timeout 有助于完成这项工作。
要创建或更新对象，请使用 state present 指令。
要删除对象，请使用 state absent 指令。
通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 覆盖失败或成功的条件。
示例
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Configure consolidated IPv4/IPv6 policies.
fortinet.fortimanager.fmgr_pkg_firewall_consolidated_policy:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
adom: <your own value>
pkg: <your own value>
state: present # <value in [present, absent]>
pkg_firewall_consolidated_policy:
action: <value in [deny, accept, ipsec]>
app_category: <list or string>
app_group: <list or string>
application: <list or integer>
application_list: <string>
auto_asic_offload: <value in [disable, enable]>
av_profile: <string>
cifs_profile: <string>
comments: <string>
diffserv_forward: <value in [disable, enable]>
diffserv_reverse: <value in [disable, enable]>
diffservcode_forward: <string>
diffservcode_rev: <string>
dlp_sensor: <string>
dnsfilter_profile: <string>
dstaddr4: <list or string>
dstaddr6: <list or string>
dstintf: <list or string>
emailfilter_profile: <string>
fixedport: <value in [disable, enable]>
groups: <list or string>
http_policy_redirect: <value in [disable, enable]>
icap_profile: <string>
inbound: <value in [disable, enable]>
inspection_mode: <value in [proxy, flow]>
internet_service: <value in [disable, enable]>
internet_service_custom: <list or string>
internet_service_custom_group: <list or string>
internet_service_group: <list or string>
internet_service_id: <list or string>
internet_service_src: <value in [disable, enable]>
internet_service_src_custom: <list or string>
internet_service_src_custom_group: <list or string>
internet_service_src_group: <list or string>
internet_service_src_id: <list or string>
ippool: <value in [disable, enable]>
ips_sensor: <string>
logtraffic: <value in [disable, all, utm]>
logtraffic_start: <value in [disable, enable]>
mms_profile: <string>
name: <string>
nat: <value in [disable, enable]>
outbound: <value in [disable, enable]>
per_ip_shaper: <string>
policyid: <integer>
poolname4: <list or string>
poolname6: <list or string>
profile_group: <string>
profile_protocol_options: <string>
profile_type: <value in [single, group]>
schedule: <string>
service: <list or string>
session_ttl: <integer>
srcaddr4: <list or string>
srcaddr6: <list or string>
srcintf: <list or string>
ssh_filter_profile: <string>
ssh_policy_redirect: <value in [disable, enable]>
ssl_ssh_profile: <string>
status: <value in [disable, enable]>
tcp_mss_receiver: <integer>
tcp_mss_sender: <integer>
traffic_shaper: <string>
traffic_shaper_reverse: <string>
url_category: <list or string>
users: <list or string>
utm_status: <value in [disable, enable]>
uuid: <string>
voip_profile: <string>
vpntunnel: <string>
waf_profile: <string>
wanopt: <value in [disable, enable]>
wanopt_detection: <value in [active, passive, off]>
wanopt_passive_opt: <value in [default, transparent, non-transparent]>
wanopt_peer: <string>
wanopt_profile: <string>
webcache: <value in [disable, enable]>
webcache_https: <value in [disable, enable]>
webfilter_profile: <string>
webproxy_forward_server: <string>
webproxy_profile: <string>
captive_portal_exempt: <value in [disable, enable]>
dstaddr_negate: <value in [disable, enable]>
fsso_groups: <list or string>
global_label: <string>
internet_service_negate: <value in [disable, enable]>
internet_service_src_negate: <value in [disable, enable]>
service_negate: <value in [disable, enable]>
srcaddr_negate: <value in [disable, enable]>
_policy_block: <integer>
返回值
常用返回值已在此处记录，以下是此模块特有的字段
键 |
描述 |
|---|---|
请求的结果。 返回值：始终 |
|
请求的完整 URL。 返回值：始终 示例： |
|
API 请求的状态。 返回值：始终 示例： |
|
API 响应。 返回值：始终 |
|
API 响应的描述性消息。 返回值：始终 示例： |
|
目标系统的信息。 返回值：始终 |
|
请求的状态。 返回值：始终 示例： |
|
如果剧本中使用的参数不受当前 FortiManager 版本支持，则会发出警告。 返回值： 复杂类型 |