1.2. ファイアウォールルールの自動化

手順

1. ansible-galaxy コマンドを使用して acl_manager ロールをインストールします。

   $ ansible-galaxy install ansible_security.acl_manager

   Copy to Clipboard Toggle word wrap

2. 新しい Playbook を作成し、以下のパラメーターを設定します。たとえば、送信元オブジェクト、宛先オブジェクト、2 つのオブジェクト間のアクセスルール、および管理している実際のファイアウォール (Check Point など) です。

   - name: block IP address
     hosts: checkpoint
     connection: httpapi
   
     tasks:
       - include_role:
           name: acl_manager
           tasks_from: block_ip
         vars:
           source_ip: 172.17.13.98
           destination_ip: 192.168.0.10
           ansible_network_os: checkpoint

   Copy to Clipboard Toggle word wrap

3. Playbook を実行します ($ ansible-navigator run --ee false <playbook.yml>)。

   

手順

1. ansible-galaxy コマンドを使用して acl_manager ロールをインストールします。

   $ ansible-galaxy install ansible_security.acl_manager

   Copy to Clipboard Toggle word wrap

2. CLI を使用して、acl_manger ロールで新規 Playbook を作成し、パラメーター (例: ソースオブジェクト、宛先オブジェクト、2 つのオブジェクト間のアクセスルール) を設定します。

   - name: delete block list entry
     hosts: checkpoint
     connection: httpapi
   
       - include_role:
           name: acl_manager
           Tasks_from: unblock_ip
         vars:
           source_ip: 192.168.0.10
           destination_ip: 192.168.0.11
           ansible_network_os: checkpoint

   Copy to Clipboard Toggle word wrap

3. Playbook を実行します ($ ansible-navigator run --ee false <playbook.yml>)