f5networks.f5_modules.bigip_device_auth модуль — Управление системной аутентификацией на BIG-IP

accounting

строка

Указывает, как система возвращает информацию об учетных записях, такую как доступные пользователям сервисы и потребляемые ими сетевые ресурсы, серверу TACACS+.

При значении send-to-first-server, указывает, что система передает информацию об учетных записях первому доступному серверу TACACS+ в списке.

При значении send-to-all-servers, указывает, что система передает информацию об учетных записях всем серверам TACACS+ в списке.

Этот параметр поддерживается типом tacacs.

Варианты:

• "send-to-first-server"
• "send-to-all-servers"

authentication

строка

Указывает процесс, используемый системой при отправке запросов на аутентификацию.

При значении use-first-server, система отправляет попытки аутентификации только первому серверу в списке.

При значении use-all-servers, система отправляет запрос на аутентификацию каждому серверу до успешной аутентификации или отправки запроса всем серверам в списке.

Этот параметр поддерживается типом tacacs.

Варианты:

• "use-first-server"
• "use-all-servers"

protocol_name

строка

Указывает протокол, связанный со значением, указанным в service_name, который является подмножеством используемого сервиса для авторизации клиентов или учета системы.

Обратите внимание, что большинство реализаций TACACS+ имеют тип протокола ip, поэтому попробуйте его в первую очередь.

Варианты:

• "lcp"
• "ip"
• "ipx"
• "atalk"
• "vines"
• "lat"
• "xremote"
• "tn3270"
• "telnet"
• "rlogin"
• "pad"
• "vpdn"
• "ftp"
• "http"
• "deccp"
• "osicp"
• "unknown"

provider

словарь

добавлен в f5networks.f5_modules 1.0.0

Объект словаря, содержащий данные подключения.

auth_provider

строка

Настраивает поставщик аутентификации для получения маркеров аутентификации с удаленного устройства.

Этот параметр действительно используется при работе с устройствами BIG-IQ.

no_f5_teem

логический тип

Если yes, данные телеметрии TEEM не отправляются в F5.

Вы можете опустить этот параметр, установив переменную среды F5_TELEMETRY_OFF.

Ранее использовавшаяся переменная F5_TEEM устарела, так как её название вызывало путаницу.

Варианты:

• false ← (по умолчанию)
• true

password

псевдонимы: pass, pwd

строка / обязательный

Пароль для учетной записи пользователя, используемой для подключения к BIG-IP или BIG-IQ.

Вы можете опустить этот параметр, установив переменную среды F5_PASSWORD.

server

строка / обязательный

Хост BIG-IP или хост BIG-IQ.

Вы можете опустить этот параметр, установив переменную среды F5_SERVER.

server_port

целое число

Порт сервера BIG-IP.

Вы можете опустить этот параметр, установив переменную среды F5_SERVER_PORT.

По умолчанию: 443

timeout

целое число

Устанавливает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут истечет до завершения операции, модуль выдаст ошибку.

transport

строка

Настраивает транспортное соединение для подключения к удаленному устройству.

Варианты:

• "rest" ← (по умолчанию)

user

строка / обязательный

Имя пользователя для подключения к BIG-IP или BIG-IQ. Этот пользователь должен иметь административные привилегии на устройстве.

Вы можете опустить этот параметр, установив переменную среды F5_USER.

validate_certs

логический тип

Если no, сертификаты SSL не проверяются. Используйте это только на контролируемых вами сайтах, использующих самозаверенные сертификаты.

Вы можете опустить этот параметр, установив переменную среды F5_VALIDATE_CERTS.

Варианты:

• false
• true ← (по умолчанию)

secret

строка

Секретный ключ, используемый для шифрования и дешифрования пакетов, отправленных или полученных от сервера.

Не используйте знак решётки (#) в секрете для серверов TACACS+.

При первой настройке аутентификации TACACS+ это значение необходимо.

servers

любой тип

Указывает список IPv4-адресов серверов, использующих протокол TACACS+ для связи с системой для получения данных авторизации.

Для каждого адреса можно дополнительно указать альтернативный номер TCP-порта, указав ключ port.

Если номер порта не указан, используется порт по умолчанию 49163.

Этот параметр поддерживается типом tacacs.

address

string

IP-адрес сервера.

Это поле обязательно, если вы не указываете простой список серверов. В этом случае простой список может содержать IP-адреса серверов. Для получения более подробной информации см. примеры.

port

string

Порт сервера.

service_name

string

Указывает имя службы, для использования которой пользователю требуется авторизация.

Определение того, для чего пользователь запрашивает авторизацию, позволяет серверу TACACS+ по-разному обрабатывать различные запросы на авторизацию.

Это значение необходимо при настройке данного типа системной аутентификации.

Обратите внимание, что большинство реализаций TACACS+ имеют тип службы ppp, поэтому попробуйте это сначала.

Варианты:

• "slip"
• "ppp"
• "arap"
• "shell"
• "tty-daemon"
• "connection"
• "system"
• "firewall"

state

string

Состояние конфигурации аутентификации на системе.

При значении present, гарантирует, что система настроена для указанного type.

При значении absent, устанавливает исходный источник аутентификации системы обратно в local.

Варианты:

• "absent"
• "present" ← (по умолчанию)

type

string / обязательно

Тип аутентификации, который необходимо управлять с помощью данного модуля.

Обратите особое внимание, что параметры, поддерживаемые этим модулем, будут различаться в зависимости от type, которую вы настраиваете.

В настоящее время этот модуль поддерживает только подмножество всех доступных типов аутентификации.

Варианты:

• "tacacs"
• "local"

update_secret

string

always позволит обновить секреты, если пользователь этого пожелает.

on_create будет устанавливать секрет только тогда, когда use_auth_source true, а TACACS+ не является текущим источником аутентификации.

Варианты:

• "always" ← (по умолчанию)
• "on_create"

use_for_auth

boolean

Указывает, используется ли данный источник аутентификации на системе.

Варианты:

• false
• true