Spec-Zone.ru › Ansible

fortinet.fortimanager.fmgr_firewall_accessproxy6 модуль — Настройка IPv6 прокси-сервера доступа.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_firewall_accessproxy6.

Новинка в fortinet.fortimanager 2.2.0

  • Описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль может настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо настроить из источников данных перед использованием.

Параметры

Параметр

Комментарии

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / required

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте в значение True только тогда, когда схема модуля отличается от структуры API FortiManager; модуль продолжит выполнение без проверки параметров.

Варианты:

  • false ← (default)
  • true

enable_log

boolean

Включить/Выключить ведение журнала для задачи.

Варианты:

  • false ← (default)
  • true

firewall_accessproxy6

dictionary

Набор параметров верхнего уровня.

add-vhost-domain-to-dnsdb

string

Устарело, переименуйте в add_vhost_domain_to_dnsdb. Включить/выключить добавление vhost/домена в dnsdb для туннеля ztna dox.

Варианты:

  • "disable"
  • "enable"

api-gateway

list / elements=dictionary

Устарело, переименуйте в api_gateway. API шлюз.

application

any

(список) SaaS приложение, контролируемое этим прокси-сервером доступа.

h2-support

string

Устарело, переименуйте в h2_support. Поддержка HTTP2, по умолчанию = Включено.

Варианты:

  • "disable"
  • "enable"

h3-support

string

Устарело, переименуйте в h3_support. Поддержка HTTP3/QUIC, по умолчанию = Выключено.

Варианты:

  • "disable"
  • "enable"

http-cookie-age

integer

Устарело, переименуйте в http_cookie_age. Время в минутах, в течение которого веб-браузеры клиентов должны хранить cookie.

http-cookie-domain

string

Устарело, переименуйте в http_cookie_domain. Домен, к которому должно применяться сохранение HTTP-cookie.

http-cookie-domain-from-host

string

Устарело, переименуйте в http_cookie_domain_from_host. Включить/выключить использование домена HTTP-cookie из хоста f…

Варианты:

  • "disable"
  • "enable"

http-cookie-generation

integer

Устарело, переименуйте в http_cookie_generation. Генерация HTTP-cookie для принятия.

http-cookie-path

string

Устарело, переименуйте в http_cookie_path. Ограничение сохранения HTTP-cookie указанным путем.

http-cookie-share

string

Устарело, переименуйте в http_cookie_share. Управление обменом cookie между API-шлюзами.

Варианты:

  • "disable"
  • "same-ip"

https-cookie-secure

string

Устарело, переименуйте в https_cookie_secure. Включить/выключить проверку того, что вставленные HTTPS-cookie являются s…

Варианты:

  • "disable"
  • "enable"

id

integer

ID API-шлюза.

ldb-method

string

Устарело, переименуйте в ldb_method. Метод, используемый для распределения сеансов на реальные серверы.

Варианты:

  • "static"
  • "round-robin"
  • "weighted"
  • "first-alive"
  • "http-host"

persistence

string

Настройка способа обеспечения подключения клиентов к одному и тому же серверу при каждом запросе, который является частью …

Варианты:

  • "none"
  • "http-cookie"

quic

dictionary

Quic.

ack-delay-exponent

integer

Устарело, переименуйте в ack_delay_exponent. Показатель задержки ACK

active-connection-id-limit

integer

Устарело, переименуйте в active_connection_id_limit. Лимит активных идентификаторов соединений

active-migration

string

Устарело, переименуйте в active_migration. Включить/выключить активную миграцию

Варианты:

  • "disable"
  • "enable"

grease-quic-bit

string

Устарело, переименуйте в grease_quic_bit. Включить/выключить бит grease QUIC

Варианты:

  • "disable"
  • "enable"

max-ack-delay

integer

Устарело, переименуйте в max_ack_delay. Максимальная задержка ACK в миллисекундах

max-datagram-frame-size

integer

Устарело, переименуйте в max_datagram_frame_size. Максимальный размер кадра датаграммы в байтах

max-idle-timeout

integer

Устарело, переименуйте в max_idle_timeout. Максимальное время ожидания бездействия в миллисекундах

max-udp-payload-size

integer

Устарело, переименуйте в max_udp_payload_size. Максимальный размер полезной нагрузки UDP в байтах

realservers

list / elements=dictionary

Realservers.

addr-type

string

Устарело, переименуйте в addr_type. Тип адреса.

Варианты:

  • "fqdn"
  • "ip"

address

string

Адрес или группа адресов реального сервера.

domain

string

Доменное имя с подстановочными знаками реального сервера.

external-auth

string

Устарело, переименуйте в external_auth. Включить/выключить использование внешнего браузера в качестве user-agent для SA…

Варианты:

  • "disable"
  • "enable"

health-check

string

Устарело, переименуйте в health_check. Включить проверку готовности реального сервера перед…

Варианты:

  • "disable"
  • "enable"

health-check-proto

string

Устарело, переименуйте в health_check_proto. Протокол монитора проверки работоспособности, используемый при опросе…

Варианты:

  • "ping"
  • "http"
  • "tcp-connect"

holddown-interval

string

Устарело, переименуйте в holddown_interval. Включить/выключить таймер holddown.

Варианты:

  • "disable"
  • "enable"

http-host

string

Устарело, переименуйте в http_host. Доменное имя HTTP-сервера в HTTP-заголовке.

id

integer

Идентификатор реального сервера.

ip

string

IP-адрес реального сервера.

mappedport

any

(список или строка) Порт для связи с реальным сервером.

port

integer

Порт для связи с реальным сервером.

ssh-client-cert

string

Устарело, пожалуйста, переименуйте на ssh_client_cert. Устанавливает профиль сертификата SSH-клиента прокси-сервера доступа.

ssh-host-key

any

(список) Устарело, пожалуйста, переименуйте на ssh_host_key. Один или несколько ключей серверного хоста.

ssh-host-key-validation

string

Устарело, пожалуйста, переименуйте на ssh_host_key_validation. Включить/выключить проверку ключей хоста SSH реального сервера.

Варианты:

  • "disable"
  • "enable"

status

string

Установите статус реального сервера в активный, чтобы он мог принимать трафик, или в режим ожидания или отключен, чтобы он не…

Варианты:

  • "active"
  • "standby"
  • "disable"

translate-host

string

Устарело, пожалуйста, переименуйте на translate_host. Включить/выключить перевод имени хоста/IP с виртуального сер…

Варианты:

  • "disable"
  • "enable"

tunnel-encryption

string

Устарело, пожалуйста, переименуйте на tunnel_encryption. Шифрование туннеля.

Варианты:

  • "disable"
  • "enable"

type

string

Тип сервера TCP-переадресации.

Варианты:

  • "tcp-forwarding"
  • "ssh"

weight

integer

Вес реального сервера.

saml-redirect

string

Устарело, пожалуйста, переименуйте на saml_redirect. Включить/выключить перенаправление SAML после успешной аутентификации.

Варианты:

  • "disable"
  • "enable"

saml-server

string

Устарело, пожалуйста, переименуйте на saml_server. Конфигурация поставщика услуг SAML для аутентификации VIP.

service

string

Сервис.

Варианты:

  • "http"
  • "https"
  • "tcp-forwarding"
  • "samlsp"
  • "web-portal"
  • "saas"

ssl-algorithm

string

Устарело, пожалуйста, переименуйте на ssl_algorithm. Разрешенные алгоритмы шифрования для серверной стороны SSL полн…

Варианты:

  • "high"
  • "medium"
  • "low"

ssl-cipher-suites

list / elements=dictionary

Устарело, пожалуйста, переименуйте на ssl_cipher_suites. Наборы шифров SSL.

cipher

string

Имя набора шифров.

Choices:

  • "TLS-RSA-WITH-RC4-128-MD5"
  • "TLS-RSA-WITH-RC4-128-SHA"
  • "TLS-RSA-WITH-DES-CBC-SHA"
  • "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-RSA-WITH-SEED-CBC-SHA"
  • "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-RSA-WITH-DES-CBC-SHA"
  • "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
  • "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
  • "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
  • "TLS-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
  • "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-DSS-WITH-DES-CBC-SHA"
  • "TLS-AES-128-GCM-SHA256"
  • "TLS-AES-256-GCM-SHA384"
  • "TLS-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"

priority

integer

Приоритет наборов шифров SSL/TLS.

versions

list / elements=string

Версии SSL/TLS, с которыми может использоваться набор шифров.

Choices:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-dh-bits

string

Устарело, переименуйте в ssl_dh_bits. Количество битов, используемых в обмене Диффи-Хеллмана для шифрования RSA…

Choices:

  • "768"
  • "1024"
  • "1536"
  • "2048"
  • "3072"
  • "4096"

ssl-max-version

string

Устарело, переименуйте в ssl_max_version. Наивысшая допустимая версия SSL/TLS от сервера.

Choices:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-min-version

string

Устарело, переименуйте в ssl_min_version. Наименьшая допустимая версия SSL/TLS от сервера.

Choices:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-renegotiation

string

Устарело, переименуйте в ssl_renegotiation. Включить/выключить безопасное повторное согласование в соответствии с RFC 5746.

Choices:

  • "disable"
  • "enable"

ssl-vpn-web-portal

string

Устарело, переименуйте в ssl_vpn_web_portal. Веб-портал SSL-VPN.

url-map

string

Устарело, переименуйте в url_map. Шаблон URL для сопоставления.

url-map-type

string

Устарело, переименуйте в url_map_type. Тип url-map.

Choices:

  • "sub-string"
  • "wildcard"
  • "regex"

virtual-host

string

Устарело, переименуйте в virtual_host. Виртуальный хост.

api-gateway6

list / elements=dictionary

Устарело, переименуйте в api_gateway6. Api gateway6.

application

any

(list) SaaS-приложение, управляемое этим прокси-сервером доступа.

h2-support

string

Устарело, переименуйте в h2_support. Поддержка HTTP2, по умолчанию=Включено.

Choices:

  • "disable"
  • "enable"

h3-support

string

Устарело, переименуйте в h3_support. Поддержка HTTP3/QUIC, по умолчанию=Отключено.

Варианты:

  • "disable"
  • "enable"

http-cookie-age

integer

Устарело, переименуйте в http_cookie_age. Время в минутах, в течение которого веб-браузеры клиентов должны хранить cookie.

http-cookie-domain

string

Устарело, переименуйте в http_cookie_domain. Домен, к которому должно применяться сохранение HTTP-cookie.

http-cookie-domain-from-host

string

Устарело, переименуйте в http_cookie_domain_from_host. Включить/отключить использование домена HTTP-cookie от хоста f…

Варианты:

  • "disable"
  • "enable"

http-cookie-generation

integer

Устарело, переименуйте в http_cookie_generation. Генерация HTTP-cookie для принятия.

http-cookie-path

string

Устарело, переименуйте в http_cookie_path. Ограничить сохранение HTTP-cookie указанным путем.

http-cookie-share

string

Устарело, переименуйте в http_cookie_share. Управление общим доступом к cookie через API Gateway.

Варианты:

  • "disable"
  • "same-ip"

https-cookie-secure

string

Устарело, переименуйте в https_cookie_secure. Включить/отключить проверку того, что вставленные HTTPS-cookie являются s…

Варианты:

  • "disable"
  • "enable"

id

integer

Идентификатор API Gateway.

ldb-method

string

Устарело, переименуйте в ldb_method. Метод, используемый для распределения сеансов на реальные серверы.

Варианты:

  • "static"
  • "round-robin"
  • "weighted"
  • "first-alive"
  • "http-host"

persistence

string

Настройте, как убедиться, что клиенты подключаются к одному и тому же серверу каждый раз, когда они делают запрос, который является частью …

Варианты:

  • "none"
  • "http-cookie"

quic

dictionary

Quic.

ack-delay-exponent

integer

Устарело, переименуйте в ack_delay_exponent. Показатель задержки ACK

active-connection-id-limit

integer

Устарело, переименуйте в active_connection_id_limit. Предел активного идентификатора соединения

active-migration

string

Устарело, переименуйте в active_migration. Включить/отключить активную миграцию

Варианты:

  • "disable"
  • "enable"

grease-quic-bit

string

Устарело, переименуйте в grease_quic_bit. Включить/отключить бит grease QUIC

Варианты:

  • "disable"
  • "enable"

max-ack-delay

integer

Устарело, переименуйте в max_ack_delay. Максимальная задержка ACK в миллисекундах

max-datagram-frame-size

integer

Устарело, переименуйте в max_datagram_frame_size. Максимальный размер кадра датаграммы в байтах

max-idle-timeout

integer

Устарело, переименуйте в max_idle_timeout. Максимальное время ожидания бездействия в миллисекундах

max-udp-payload-size

integer

Устарело, переименуйте в max_udp_payload_size. Максимальный размер полезной нагрузки UDP в байтах

realservers

list / elements=dictionary

Реальные серверы.

addr-type

string

Устарело, переименуйте в addr_type. Тип адреса.

Варианты:

  • "fqdn"
  • "ip"

address

string

Адрес или группа адресов реального сервера.

domain

string

Имя домена с подстановочным знаком для реального сервера.

external-auth

string

Устарело, переименуйте в external_auth. Включить/выключить использование внешнего браузера в качестве user-agent для SA…

Варианты:

  • "disable"
  • "enable"

health-check

string

Устарело, переименуйте в health_check. Включить проверку готовности реального сервера перед…

Варианты:

  • "disable"
  • "enable"

health-check-proto

string

Устарело, переименуйте в health_check_proto. Протокол монитора проверки работоспособности, используемый при опросе…

Варианты:

  • "ping"
  • "http"
  • "tcp-connect"

holddown-interval

string

Устарело, переименуйте в holddown_interval. Включить/выключить таймер удержания.

Варианты:

  • "disable"
  • "enable"

http-host

string

Устарело, переименуйте в http_host. Доменное имя HTTP-сервера в HTTP-заголовке.

id

integer

ID реального сервера.

ip

string

IPv6-адрес реального сервера.

mappedport

any

(list or str) Порт для связи с реальным сервером.

port

integer

Порт для связи с реальным сервером.

ssh-client-cert

string

Устарело, переименуйте в ssh_client_cert. Установить профиль сертификата клиента SSH для access-proxy.

ssh-host-key

any

(list) Устарело, переименуйте в ssh_host_key. Один или несколько ключей сервера.

ssh-host-key-validation

string

Устарело, переименуйте в ssh_host_key_validation. Включить/выключить проверку ключа хоста реального сервера SSH.

Варианты:

  • "disable"
  • "enable"

status

string

Установить статус реального сервера как активный, чтобы он мог принимать трафик, или в режиме ожидания или отключен, чтобы не…

Варианты:

  • "active"
  • "standby"
  • "disable"

translate-host

string

Устарело, переименуйте в translate_host. Включить/выключить преобразование имени хоста/IP из виртуального сервера…

Варианты:

  • "disable"
  • "enable"

tunnel-encryption

string

Устарело, переименуйте в tunnel_encryption. Шифрование туннеля.

Варианты:

  • "disable"
  • "enable"

type

string

Тип сервера TCP-переадресации.

Варианты:

  • "tcp-forwarding"
  • "ssh"

weight

integer

Вес реального сервера.

saml-redirect

string

Устарело, переименуйте в saml_redirect. Включить/выключить перенаправление SAML после успешной аутентификации.

Варианты:

  • "disable"
  • "enable"

saml-server

string

Устарело, переименуйте в saml_server. Конфигурация поставщика услуг SAML для аутентификации VIP.

service

string

Сервис.

Варианты:

  • "http"
  • "https"
  • "tcp-forwarding"
  • "samlsp"
  • "web-portal"
  • "saas"

ssl-algorithm

string

Устарело, переименуйте в ssl_algorithm. Допустимые алгоритмы шифрования для серверной стороны полного режима SSL…

Варианты:

  • "high"
  • "medium"
  • "low"

ssl-cipher-suites

list / elements=dictionary

Устарело, переименуйте в ssl_cipher_suites. Наборы шифров SSL.

cipher

string

Название набора шифров.

Варианты:

  • "TLS-RSA-WITH-RC4-128-MD5"
  • "TLS-RSA-WITH-RC4-128-SHA"
  • "TLS-RSA-WITH-DES-CBC-SHA"
  • "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-RSA-WITH-SEED-CBC-SHA"
  • "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-RSA-WITH-DES-CBC-SHA"
  • "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
  • "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
  • "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
  • "TLS-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
  • "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-DSS-WITH-DES-CBC-SHA"
  • "TLS-AES-128-GCM-SHA256"
  • "TLS-AES-256-GCM-SHA384"
  • "TLS-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"

priority

integer

Приоритет наборов шифров SSL/TLS.

versions

list / elements=string

Версии SSL/TLS, с которыми может использоваться набор шифров.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-dh-bits

string

Устарело, переименуйте в ssl_dh_bits. Количество бит, используемых в обмене Диффи-Хеллмана для шифрования RSA…

Варианты:

  • "768"
  • "1024"
  • "1536"
  • "2048"
  • "3072"
  • "4096"

ssl-max-version

string

Устарело, переименуйте в ssl_max_version. Максимально допустимая версия SSL/TLS от сервера.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-min-version

string

Устаревшее, пожалуйста, переименуйте на ssl_min_version. Минимальная версия SSL/TLS, приемлемая от сервера.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-renegotiation

string

Устаревшее, пожалуйста, переименуйте на ssl_renegotiation. Включить/отключить безопасное возобновление сессии для соответствия RFC 5746.

Варианты:

  • "disable"
  • "enable"

ssl-vpn-web-portal

string

Устаревшее, пожалуйста, переименуйте на ssl_vpn_web_portal. Веб-портал SSL-VPN.

url-map

string

Устаревшее, пожалуйста, переименуйте на url_map. Шаблон URL для сопоставления.

url-map-type

string

Устаревшее, пожалуйста, переименуйте на url_map_type. Тип url-map.

Варианты:

  • "sub-string"
  • "wildcard"
  • "regex"

virtual-host

string

Устаревшее, пожалуйста, переименуйте на virtual_host. Виртуальный хост.

auth-portal

string

Устаревшее, пожалуйста, переименуйте на auth_portal. Включить/отключить портал аутентификации.

Варианты:

  • "disable"
  • "enable"

auth-virtual-host

string

Устаревшее, пожалуйста, переименуйте на auth_virtual_host. Виртуальный хост для портала аутентификации.

client-cert

string

Устаревшее, пожалуйста, переименуйте на client_cert. Включить/отключить запрос сертификата клиента.

Варианты:

  • "disable"
  • "enable"

decrypted-traffic-mirror

string

Устаревшее, пожалуйста, переименуйте на decrypted_traffic_mirror. Зеркалирование трафика после дешифрования.

empty-cert-action

string

Устаревшее, пожалуйста, переименуйте на empty_cert_action. Действие при пустом сертификате клиента.

Варианты:

  • "block"
  • "accept"
  • "accept-unmanageable"

http-supported-max-version

string

Устаревшее, пожалуйста, переименуйте на http_supported_max_version. Максимально поддерживаемые версии HTTP.

Варианты:

  • "http1"
  • "http2"

log-blocked-traffic

string

Устаревшее, пожалуйста, переименуйте на log_blocked_traffic. Включить/отключить логирование заблокированного трафика.

Варианты:

  • "disable"
  • "enable"

name

string / обязательно

Имя прокси-сервера доступа.

svr-pool-multiplex

string

Устаревшее, пожалуйста, переименуйте на svr_pool_multiplex. Включить/отключить множественное использование пула серверов.

Варианты:

  • "disable"
  • "enable"

svr-pool-server-max-concurrent-request

integer

Устаревшее, пожалуйста, переименуйте на svr_pool_server_max_concurrent_request. Максимальное количество одновременных запросов, которые…

svr-pool-server-max-request

integer

Устаревшее, пожалуйста, переименуйте на svr_pool_server_max_request. Максимальное количество запросов, которые…

svr-pool-ttl

integer

Устаревшее, пожалуйста, переименуйте на svr_pool_ttl. Время жизни в пуле серверов для незадействованных подключений к серверам.

user-agent-detect

string

Устаревшее, пожалуйста, переименуйте на user_agent_detect. Включить/отключить определение типа устройства по HTTP user-agent, если нет сертификата…

Варианты:

  • "disable"
  • "enable"

vip

string

Имя виртуального IP-адреса.

forticloud_access_token

string

Авторизуйте клиент Ansible с помощью маркера доступа к API forticloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

list / elements=integer

Список кодов rc, при которых условия будут переопределены для отказа.

rc_succeeded

list / elements=integer

Список кодов rc, при которых условия будут переопределены для успеха.

state

string / обязательно

Директива для создания, обновления или удаления объекта.

Варианты:

  • "present"
  • "absent"

workspace_locking_adom

string

ADOM для блокировки в режиме работы FortiManager в рабочем пространстве; значение может быть глобальным и другими, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, все входные аргументы имеют имя, используя нижнее подчеркивание (snake_case). Пожалуйста, измените аргументы, такие как "var-name" на "var_name". Старые имена аргументов все еще доступны, но вы получите предупреждения об устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
  • Поддерживается работа в режиме блокировки рабочего пространства в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этой работе.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение одного модуля может завершиться сбоем, если возвращается ненулевой rc. Вы также можете переопределить условия отказа или успеха с помощью параметров rc_failed и rc_succeeded.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure IPv6 access proxy.
      fortinet.fortimanager.fmgr_firewall_accessproxy6:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: present # <value in [present, absent]>
        firewall_accessproxy6:
          add_vhost_domain_to_dnsdb: <value in [disable, enable]>
          api_gateway:
            -
              application: <list or string>
              http_cookie_age: <integer>
              http_cookie_domain: <string>
              http_cookie_domain_from_host: <value in [disable, enable]>
              http_cookie_generation: <integer>
              http_cookie_path: <string>
              http_cookie_share: <value in [disable, same-ip]>
              https_cookie_secure: <value in [disable, enable]>
              id: <integer>
              ldb_method: <value in [static, round-robin, weighted, ...]>
              persistence: <value in [none, http-cookie]>
              realservers:
                -
                  addr_type: <value in [fqdn, ip]>
                  address: <string>
                  domain: <string>
                  health_check: <value in [disable, enable]>
                  health_check_proto: <value in [ping, http, tcp-connect]>
                  holddown_interval: <value in [disable, enable]>
                  http_host: <string>
                  id: <integer>
                  ip: <string>
                  mappedport: <list or string>
                  port: <integer>
                  ssh_client_cert: <string>
                  ssh_host_key: <list or string>
                  ssh_host_key_validation: <value in [disable, enable]>
                  status: <value in [active, standby, disable]>
                  type: <value in [tcp-forwarding, ssh]>
                  weight: <integer>
                  translate_host: <value in [disable, enable]>
                  external_auth: <value in [disable, enable]>
                  tunnel_encryption: <value in [disable, enable]>
              saml_redirect: <value in [disable, enable]>
              saml_server: <string>
              service: <value in [http, https, tcp-forwarding, ...]>
              ssl_algorithm: <value in [high, medium, low]>
              ssl_cipher_suites:
                -
                  cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
                  priority: <integer>
                  versions:
                    - tls-1.0
                    - tls-1.1
                    - tls-1.2
                    - tls-1.3
              ssl_dh_bits: <value in [768, 1024, 1536, ...]>
              ssl_max_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_min_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_vpn_web_portal: <string>
              url_map: <string>
              url_map_type: <value in [sub-string, wildcard, regex]>
              virtual_host: <string>
              ssl_renegotiation: <value in [disable, enable]>
              h2_support: <value in [disable, enable]>
              h3_support: <value in [disable, enable]>
              quic:
                ack_delay_exponent: <integer>
                active_connection_id_limit: <integer>
                active_migration: <value in [disable, enable]>
                grease_quic_bit: <value in [disable, enable]>
                max_ack_delay: <integer>
                max_datagram_frame_size: <integer>
                max_idle_timeout: <integer>
                max_udp_payload_size: <integer>
          api_gateway6:
            -
              application: <list or string>
              http_cookie_age: <integer>
              http_cookie_domain: <string>
              http_cookie_domain_from_host: <value in [disable, enable]>
              http_cookie_generation: <integer>
              http_cookie_path: <string>
              http_cookie_share: <value in [disable, same-ip]>
              https_cookie_secure: <value in [disable, enable]>
              id: <integer>
              ldb_method: <value in [static, round-robin, weighted, ...]>
              persistence: <value in [none, http-cookie]>
              realservers:
                -
                  addr_type: <value in [fqdn, ip]>
                  address: <string>
                  domain: <string>
                  health_check: <value in [disable, enable]>
                  health_check_proto: <value in [ping, http, tcp-connect]>
                  holddown_interval: <value in [disable, enable]>
                  http_host: <string>
                  id: <integer>
                  ip: <string>
                  mappedport: <list or string>
                  port: <integer>
                  ssh_client_cert: <string>
                  ssh_host_key: <list or string>
                  ssh_host_key_validation: <value in [disable, enable]>
                  status: <value in [active, standby, disable]>
                  type: <value in [tcp-forwarding, ssh]>
                  weight: <integer>
                  translate_host: <value in [disable, enable]>
                  external_auth: <value in [disable, enable]>
                  tunnel_encryption: <value in [disable, enable]>
              saml_redirect: <value in [disable, enable]>
              saml_server: <string>
              service: <value in [http, https, tcp-forwarding, ...]>
              ssl_algorithm: <value in [high, medium, low]>
              ssl_cipher_suites:
                -
                  cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
                  priority: <integer>
                  versions:
                    - tls-1.0
                    - tls-1.1
                    - tls-1.2
                    - tls-1.3
              ssl_dh_bits: <value in [768, 1024, 1536, ...]>
              ssl_max_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_min_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_vpn_web_portal: <string>
              url_map: <string>
              url_map_type: <value in [sub-string, wildcard, regex]>
              virtual_host: <string>
              ssl_renegotiation: <value in [disable, enable]>
              h2_support: <value in [disable, enable]>
              h3_support: <value in [disable, enable]>
              quic:
                ack_delay_exponent: <integer>
                active_connection_id_limit: <integer>
                active_migration: <value in [disable, enable]>
                grease_quic_bit: <value in [disable, enable]>
                max_ack_delay: <integer>
                max_datagram_frame_size: <integer>
                max_idle_timeout: <integer>
                max_udp_payload_size: <integer>
          auth_portal: <value in [disable, enable]>
          auth_virtual_host: <string>
          client_cert: <value in [disable, enable]>
          decrypted_traffic_mirror: <string>
          empty_cert_action: <value in [block, accept, accept-unmanageable]>
          log_blocked_traffic: <value in [disable, enable]>
          name: <string>
          user_agent_detect: <value in [disable, enable]>
          vip: <string>
          http_supported_max_version: <value in [http1, http2]>
          svr_pool_multiplex: <value in [disable, enable]>
          svr_pool_server_max_request: <integer>
          svr_pool_ttl: <integer>
          svr_pool_server_max_concurrent_request: <integer>

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ

Описание

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус API запроса.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Дескриптивное сообщение ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение, если параметры, используемые в плейбуке, не поддерживаются текущей версией FortiManager.

Возвращается: сложный

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

  • Система отслеживания ошибок
  • Главная страница
  • Репозиторий (исходные коды)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_firewall_accessproxy6_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API