Spec-Zone.ru › Ansible

fortinet.fortimanager.fmgr_firewall_accessproxy модуль — Настройка доступа к прокси.

Примечание

Этот модуль является частью коллекции fortinet.fortimanager (версия 2.7.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_firewall_accessproxy.

Добавлена в fortinet.fortimanager 2.1.0

  • Описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль позволяет настраивать устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо настроить перед использованием.

Параметры

Параметр

Комментарии

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

строка / обязательно

Параметр (adom) в запрошенном URL.

bypass_validation

булево

Устанавливается в значение True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжит выполнение без валидации параметров.

Варианты:

  • false ← (по умолчанию)
  • true

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

firewall_accessproxy

словарь

Установленные параметры верхнего уровня.

add_vhost_domain_to_dnsdb

строка

Включить/отключить добавление vhost/domain в dnsdb для туннеля ztna dox.

Варианты:

  • "disable"
  • "enable"

api_gateway

список / элементы=словарь

API шлюз.

application

любой

(список) SaaS-приложение, контролируемое этим прокси-сервером доступа.

h2_support

строка

Поддержка HTTP2, по умолчанию=Включено.

Варианты:

  • "disable"
  • "enable"

h3_support

строка

Поддержка HTTP3/QUIC, по умолчанию=Выключено.

Варианты:

  • "disable"
  • "enable"

http_cookie_age

целое число

Время в минутах, которое веб-браузеры клиента должны хранить cookie.

http_cookie_domain

строка

Домен, к которому должна применяться постоянство HTTP cookie.

http_cookie_domain_from_host

строка

Включить/выключить использование домена HTTP cookie из хоста f…

Варианты:

  • "disable"
  • "enable"

http_cookie_generation

целое число

Генерация принимаемого HTTP cookie.

http_cookie_path

строка

Ограничить постоянство HTTP cookie указанным путем.

http_cookie_share

строка

Управление совместным использованием cookie через API Gateway.

Варианты:

  • "disable"
  • "same-ip"

https_cookie_secure

строка

Включить/выключить проверку того, что вставленные HTTPS cookie являются безопасными…

Варианты:

  • "disable"
  • "enable"

id

целое число

Идентификатор API Gateway.

ldb_method

строка

Метод, используемый для распределения сеансов реальным серверам.

Варианты:

  • "static"
  • "round-robin"
  • "weighted"
  • "least-session"
  • "least-rtt"
  • "first-alive"
  • "http-host"

persistence

string

Настройка способа обеспечения подключения клиентов к одному и тому же серверу при каждом запросе, являющемся частью …

Варианты:

  • "none"
  • "http-cookie"

quic

dictionary

Quic.

ack-delay-exponent

integer

Устарело, переименуйте в ack_delay_exponent. Показатель задержки ACK

active-connection-id-limit

integer

Устарело, переименуйте в active_connection_id_limit. Лимит активных идентификаторов соединений

active-migration

string

Устарело, переименуйте в active_migration. Включить/выключить активную миграцию

Варианты:

  • "disable"
  • "enable"

grease-quic-bit

string

Устарело, переименуйте в grease_quic_bit. Включить/выключить бит grease QUIC

Варианты:

  • "disable"
  • "enable"

max-ack-delay

integer

Устарело, переименуйте в max_ack_delay. Максимальная задержка ACK в миллисекундах

max-datagram-frame-size

integer

Устарело, переименуйте в max_datagram_frame_size. Максимальный размер кадра датаграммы в байтах

max-idle-timeout

integer

Устарело, переименуйте в max_idle_timeout. Максимальное время ожидания в миллисекундах

max-udp-payload-size

integer

Устарело, переименуйте в max_udp_payload_size. Максимальный размер полезной нагрузки UDP в байтах

realservers

list / elements=dictionary

Realservers.

addr-type

string

Устарело, переименуйте в addr_type. Тип адреса.

Варианты:

  • "fqdn"
  • "ip"

address

string

Адрес или группа адресов реального сервера.

domain

string

Имя домена с подстановочными знаками для реального сервера.

external-auth

string

Устарело, переименуйте в external_auth. Включить/выключить использование внешнего браузера в качестве user-agent для SA…

Варианты:

  • "disable"
  • "enable"

health-check

string

Устарело, переименуйте в health_check. Включить проверку готовности реального сервера перед…

Варианты:

  • "disable"
  • "enable"

health-check-proto

string

Устарело, переименуйте в health_check_proto. Протокол монитора проверки работоспособности, используемый при опросе…

Варианты:

  • "ping"
  • "http"
  • "tcp-connect"

holddown-interval

string

Устарело, переименуйте в holddown_interval. Включить/выключить таймер удержания.

Варианты:

  • "disable"
  • "enable"

http-host

string

Устарело, переименуйте в http_host. Имя домена HTTP-сервера в HTTP-заголовке.

id

integer

Идентификатор реального сервера.

ip

string

IP-адрес реального сервера.

mappedport

any

(список или строка) Порт для связи с реальным сервером.

port

integer

Порт для связи с реальным сервером.

ssh-client-cert

string

Устарело, пожалуйста, переименуйте на ssh_client_cert. Установите профиль сертификата клиента SSH для прокси.

ssh-host-key

any

(список или строка) Устарело, пожалуйста, переименуйте на ssh_host_key. Один или несколько ключей хоста сервера.

ssh-host-key-validation

string

Устарело, пожалуйста, переименуйте на ssh_host_key_validation. Включить/выключить проверку ключа хоста реального сервера SSH.

Варианты:

  • "disable"
  • "enable"

status

string

Установите статус реального сервера на активный, чтобы он мог принимать трафик, или на резервный или отключенный, чтобы…

Варианты:

  • "active"
  • "standby"
  • "disable"

translate-host

string

Устарело, пожалуйста, переименуйте на translate_host. Включить/выключить перевод имени хоста/IP с виртуального сер…

Варианты:

  • "disable"
  • "enable"

tunnel-encryption

string

Устарело, пожалуйста, переименуйте на tunnel_encryption. Шифрование туннеля.

Варианты:

  • "disable"
  • "enable"

type

string

Тип сервера TCP-проксирования.

Варианты:

  • "tcp-forwarding"
  • "ssh"

weight

integer

Вес реального сервера.

saml-redirect

string

Устарело, пожалуйста, переименуйте на saml_redirect. Включить/выключить перенаправление SAML после успешной аутентификации.

Варианты:

  • "disable"
  • "enable"

saml-server

string

Устарело, пожалуйста, переименуйте на saml_server. Конфигурация поставщика SAML-сервисов для аутентификации VIP.

service

string

Сервис.

Варианты:

  • "http"
  • "https"
  • "tcp-forwarding"
  • "samlsp"
  • "web-portal"
  • "saas"

ssl-algorithm

string

Устарело, пожалуйста, переименуйте на ssl_algorithm. Разрешённые алгоритмы шифрования для серверной стороны SSL полно…

Варианты:

  • "high"
  • "medium"
  • "low"
  • "custom"

ssl-cipher-suites

list / elements=dictionary

Устарело, пожалуйста, переименуйте на ssl_cipher_suites. Наборы шифров SSL.

cipher

string

Имя набора шифров.

Варианты:

  • "TLS-RSA-WITH-RC4-128-MD5"
  • "TLS-RSA-WITH-RC4-128-SHA"
  • "TLS-RSA-WITH-DES-CBC-SHA"
  • "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-RSA-WITH-SEED-CBC-SHA"
  • "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-RSA-WITH-DES-CBC-SHA"
  • "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
  • "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
  • "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
  • "TLS-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
  • "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-DSS-WITH-DES-CBC-SHA"
  • "TLS-AES-128-GCM-SHA256"
  • "TLS-AES-256-GCM-SHA384"
  • "TLS-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"

priority

integer

Приоритет наборов шифров SSL/TLS.

versions

list / elements=string

Версии SSL/TLS, с которыми можно использовать набор шифров.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-dh-bits

string

Устарело, переименуйте в ssl_dh_bits. Количество бит для использования в обмене Диффи-Хеллмана для шифрования RSA…

Варианты:

  • "768"
  • "1024"
  • "1536"
  • "2048"
  • "3072"
  • "4096"

ssl-max-version

string

Устарело, переименуйте в ssl_max_version. Наивысшая допустимая версия SSL/TLS от сервера.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-min-version

string

Устарело, переименуйте в ssl_min_version. Наименьшая допустимая версия SSL/TLS от сервера.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-renegotiation

string

Устарело, переименуйте в ssl_renegotiation. Включить/отключить безопасное повторное согласование для соответствия RFC 5746.

Варианты:

  • "disable"
  • "enable"

ssl-vpn-web-portal

string

Устарело, переименуйте в ssl_vpn_web_portal. Веб-портал SSL-VPN.

url-map

string

Устарело, переименуйте в url_map. Шаблон URL для сопоставления.

url-map-type

string

Устарело, переименуйте в url_map_type. Тип url-map.

Варианты:

  • "sub-string"
  • "wildcard"
  • "regex"

virtual-host

string

Устарело, переименуйте в virtual_host. Виртуальный хост.

api-gateway6

list / elements=dictionary

Устарело, переименуйте в api_gateway6. Api gateway6.

application

any

(list) Приложение SaaS, управляемое этим прокси-сервером доступа.

h2-support

string

Устарело, переименуйте в h2_support. Поддержка HTTP2, по умолчанию=Включено.

Варианты:

  • "disable"
  • "enable"

h3-support

string

Устарело, переименуйте в h3_support. Поддержка HTTP3/QUIC, по умолчанию=Disable.

Choices:

  • "disable"
  • "enable"

http-cookie-age

integer

Устарело, переименуйте в http_cookie_age. Время в минутах, в течение которого веб-браузеры клиентов должны хранить cookie.

http-cookie-domain

string

Устарело, переименуйте в http_cookie_domain. Домен, к которому должно применяться сохранение HTTP-cookie.

http-cookie-domain-from-host

string

Устарело, переименуйте в http_cookie_domain_from_host. Включить/отключить использование домена HTTP-cookie из хоста f…

Choices:

  • "disable"
  • "enable"

http-cookie-generation

integer

Устарело, переименуйте в http_cookie_generation. Генерация HTTP-cookie для принятия.

http-cookie-path

string

Устарело, переименуйте в http_cookie_path. Ограничение сохранения HTTP-cookie указанным путем.

http-cookie-share

string

Устарело, переименуйте в http_cookie_share. Управление обменом cookie в API Gateway.

Choices:

  • "disable"
  • "same-ip"

https-cookie-secure

string

Устарело, переименуйте в https_cookie_secure. Включить/отключить проверку того, что вставленные HTTPS-cookie являются s…

Choices:

  • "disable"
  • "enable"

id

integer

Идентификатор API Gateway.

ldb-method

string

Устарело, переименуйте в ldb_method. Метод, используемый для распределения сеансов на реальные серверы.

Choices:

  • "static"
  • "round-robin"
  • "weighted"
  • "first-alive"
  • "http-host"

persistence

string

Настройте, как обеспечить подключение клиентов к одному и тому же серверу каждый раз, когда они отправляют запрос, являющийся частью …

Choices:

  • "none"
  • "http-cookie"

quic

dictionary

Quic.

ack-delay-exponent

integer

Устарело, переименуйте в ack_delay_exponent. Показатель задержки ACK

active-connection-id-limit

integer

Устарело, переименуйте в active_connection_id_limit. Лимит активных идентификаторов соединений

active-migration

string

Устарело, переименуйте в active_migration. Включить/отключить активную миграцию

Choices:

  • "disable"
  • "enable"

grease-quic-bit

string

Устарело, переименуйте в grease_quic_bit. Включить/отключить бит grease QUIC

Choices:

  • "disable"
  • "enable"

max-ack-delay

integer

Устарело, переименуйте в max_ack_delay. Максимальная задержка ACK в миллисекундах

max-datagram-frame-size

integer

Устарело, переименуйте в max_datagram_frame_size. Максимальный размер кадра датаграммы в байтах

max-idle-timeout

integer

Устарело, переименуйте в max_idle_timeout. Максимальное время ожидания бездействия в миллисекундах

max-udp-payload-size

integer

Устарело, переименуйте в max_udp_payload_size. Максимальный размер полезной нагрузки UDP в байтах

realservers

list / elements=dictionary

Реальные серверы.

addr-type

string

Устарело, переименуйте в addr_type. Тип адреса.

Варианты:

  • "fqdn"
  • "ip"

address

string

Адрес или группа адресов реального сервера.

domain

string

Имя домена с подстановочным знаком для реального сервера.

external-auth

string

Устарело, переименуйте в external_auth. Включить/выключить использование внешнего браузера в качестве user-agent для SA…

Варианты:

  • "disable"
  • "enable"

health-check

string

Устарело, переименуйте в health_check. Включить проверку готовности реального сервера перед…

Варианты:

  • "disable"
  • "enable"

health-check-proto

string

Устарело, переименуйте в health_check_proto. Протокол монитора проверки работоспособности, используемый при опросе…

Варианты:

  • "ping"
  • "http"
  • "tcp-connect"

holddown-interval

string

Устарело, переименуйте в holddown_interval. Включить/выключить таймер holddown.

Варианты:

  • "disable"
  • "enable"

http-host

string

Устарело, переименуйте в http_host. Доменное имя HTTP-сервера в HTTP-заголовке.

id

integer

Идентификатор реального сервера.

ip

string

IPv6-адрес реального сервера.

mappedport

any

(list or str) Порт для связи с реальным сервером.

port

integer

Порт для связи с реальным сервером.

ssh-client-cert

string

Устарело, переименуйте в ssh_client_cert. Установить профиль сертификата клиента SSH для access-proxy.

ssh-host-key

any

(list or str) Устарело, переименуйте в ssh_host_key. Один или несколько ключей сервера.

ssh-host-key-validation

string

Устарело, переименуйте в ssh_host_key_validation. Включить/выключить проверку ключа хоста реального сервера SSH.

Варианты:

  • "disable"
  • "enable"

status

string

Установить статус реального сервера как активный, чтобы он мог принимать трафик, или в режиме ожидания или отключен, чтобы не…

Варианты:

  • "active"
  • "standby"
  • "disable"

translate-host

string

Устарело, переименуйте в translate_host. Включить/выключить преобразование имени хоста/IP из виртуального сервера…

Варианты:

  • "disable"
  • "enable"

tunnel-encryption

string

Устарело, переименуйте в tunnel_encryption. Шифрование туннеля.

Choices:

  • "disable"
  • "enable"

type

string

Тип сервера TCP-переадресации.

Choices:

  • "tcp-forwarding"
  • "ssh"

weight

integer

Вес реального сервера.

saml-redirect

string

Устарело, переименуйте в saml_redirect. Включить/выключить перенаправление SAML после успешной аутентификации.

Choices:

  • "disable"
  • "enable"

saml-server

string

Устарело, переименуйте в saml_server. Конфигурация поставщика услуг SAML для аутентификации VIP.

service

string

Сервис.

Choices:

  • "http"
  • "https"
  • "tcp-forwarding"
  • "samlsp"
  • "web-portal"
  • "saas"

ssl-algorithm

string

Устарело, переименуйте в ssl_algorithm. Допустимые алгоритмы шифрования для серверной стороны полного режима SSL…

Choices:

  • "high"
  • "medium"
  • "low"

ssl-cipher-suites

list / elements=dictionary

Устарело, переименуйте в ssl_cipher_suites. Наборы шифров SSL.

cipher

string

Имя набора шифров.

Choices:

  • "TLS-RSA-WITH-RC4-128-MD5"
  • "TLS-RSA-WITH-RC4-128-SHA"
  • "TLS-RSA-WITH-DES-CBC-SHA"
  • "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-RSA-WITH-SEED-CBC-SHA"
  • "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-RSA-WITH-DES-CBC-SHA"
  • "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
  • "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
  • "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
  • "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
  • "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
  • "TLS-RSA-WITH-AES-128-GCM-SHA256"
  • "TLS-RSA-WITH-AES-256-GCM-SHA384"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
  • "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
  • "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
  • "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
  • "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
  • "TLS-DHE-DSS-WITH-DES-CBC-SHA"
  • "TLS-AES-128-GCM-SHA256"
  • "TLS-AES-256-GCM-SHA384"
  • "TLS-CHACHA20-POLY1305-SHA256"
  • "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"

priority

integer

Приоритет наборов шифров SSL/TLS.

versions

list / elements=string

Версии SSL/TLS, с которыми может использоваться набор шифров.

Choices:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-dh-bits

string

Устарело, переименуйте в ssl_dh_bits. Количество бит для использования в обмене Диффи-Хеллмана для шифрования RSA…

Choices:

  • "768"
  • "1024"
  • "1536"
  • "2048"
  • "3072"
  • "4096"

ssl-max-version

string

Устарело, переименуйте в ssl_max_version. Наивысшая допустимая версия SSL/TLS от сервера.

Choices:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-min-version

string

Устаревшее, пожалуйста, переименуйте на ssl_min_version. Минимальная версия SSL/TLS, приемлемая от сервера.

Варианты:

  • "tls-1.0"
  • "tls-1.1"
  • "tls-1.2"
  • "tls-1.3"

ssl-renegotiation

string

Устаревшее, пожалуйста, переименуйте на ssl_renegotiation. Включить/выключить безопасную переподготовку для соответствия RFC 5746.

Варианты:

  • "disable"
  • "enable"

ssl-vpn-web-portal

string

Устаревшее, пожалуйста, переименуйте на ssl_vpn_web_portal. Веб-портал SSL-VPN.

url-map

string

Устаревшее, пожалуйста, переименуйте на url_map. Шаблон URL для соответствия.

url-map-type

string

Устаревшее, пожалуйста, переименуйте на url_map_type. Тип url-шаблона.

Варианты:

  • "sub-string"
  • "wildcard"
  • "regex"

virtual-host

string

Устаревшее, пожалуйста, переименуйте на virtual_host. Виртуальный хост.

auth-portal

string

Устаревшее, пожалуйста, переименуйте на auth_portal. Включить/выключить портал аутентификации.

Варианты:

  • "disable"
  • "enable"

auth-virtual-host

string

Устаревшее, пожалуйста, переименуйте на auth_virtual_host. Виртуальный хост для портала аутентификации.

client-cert

string

Устаревшее, пожалуйста, переименуйте на client_cert. Включить/выключить запрос сертификата клиента.

Варианты:

  • "disable"
  • "enable"

decrypted-traffic-mirror

string

Устаревшее, пожалуйста, переименуйте на decrypted_traffic_mirror. Зеркалирование трафика без шифрования.

empty-cert-action

string

Устаревшее, пожалуйста, переименуйте на empty_cert_action. Действие при пустом сертификате клиента.

Варианты:

  • "block"
  • "accept"
  • "accept-unmanageable"

http-supported-max-version

string

Устаревшее, пожалуйста, переименуйте на http_supported_max_version. Максимально поддерживаемые версии HTTP.

Варианты:

  • "http1"
  • "http2"

ldb-method

string

Устаревшее, пожалуйста, переименуйте на ldb_method. Метод распределения сессий для реальных SSL-серверов.

Варианты:

  • "static"
  • "round-robin"
  • "weighted"
  • "least-session"
  • "least-rtt"
  • "first-alive"

log-blocked-traffic

string

Устаревшее, пожалуйста, переименуйте на log_blocked_traffic. Включить/выключить протоколирование заблокированного трафика.

Варианты:

  • "disable"
  • "enable"

name

string / обязательно

Имя прокси-сервера доступа.

realservers

list / элементы=словарь

Реальные серверы.

id

целое число

ID реального сервера.

ip

строка

IP-адрес реального сервера.

port

целое число

Порт для связи с реальным сервером.
END_OF_DOCUMENT_MARKER

status

string

Установите статус реального сервера как активный, чтобы он мог принимать трафик, или как резервный или отключенный, чтобы трафик не…

Choices:

  • "active"
  • "standby"
  • "disable"

weight

integer

Вес реального сервера.

server-pubkey-auth

string

Устарело, переименуйте в server_pubkey_auth. Включить/отключить аутентификацию реального сервера SSH по открытому ключу.

Choices:

  • "disable"
  • "enable"

server-pubkey-auth-settings

dictionary

Устарело, переименуйте в server_pubkey_auth_settings. Параметры аутентификации по открытому ключу сервера.

auth-ca

string

Устарело, переименуйте в auth_ca. Имя центра сертификации аутентификации по открытому ключу сервера SSH.

cert-extension

list / elements=dictionary

Устарело, переименуйте в cert_extension. Расширение сертификата.

critical

string

Критический параметр.

Choices:

  • "no"
  • "yes"

data

string

Имя расширения сертификата.

name

string

Имя расширения сертификата.

type

string

Тип расширения сертификата.

Choices:

  • "fixed"
  • "user"

permit-agent-forwarding

string

Устарело, переименуйте в permit_agent_forwarding. Включить/отключить добавление расширения сертификата permit-agent-forwarding…

Choices:

  • "disable"
  • "enable"

permit-port-forwarding

string

Устарело, переименуйте в permit_port_forwarding. Включить/отключить добавление расширения сертификата permit-port-forwarding…

Choices:

  • "disable"
  • "enable"

permit-pty

string

Устарело, переименуйте в permit_pty. Включить/отключить добавление расширения сертификата permit-pty.

Choices:

  • "disable"
  • "enable"

permit-user-rc

string

Устарело, переименуйте в permit_user_rc. Включить/отключить добавление расширения сертификата permit-user-rc.

Choices:

  • "disable"
  • "enable"

permit-x11-forwarding

string

Устарело, переименуйте в permit_x11_forwarding. Включить/отключить добавление расширения сертификата permit-x11-forwarding…

Choices:

  • "disable"
  • "enable"

source-address

string

Устарело, переименуйте в source_address. Включить/отключить добавление критического параметра расширения сертификата source-address.

Choices:

  • "disable"
  • "enable"

svr-pool-multiplex

string

Устарело, переименуйте в svr_pool_multiplex. Включить/отключить мультиплексирование пула серверов.

Choices:

  • "disable"
  • "enable"

svr-pool-server-max-concurrent-request

integer

Устарело, переименуйте в svr_pool_server_max_concurrent_request. Максимальное количество одновременных запросов, которые серверы…

svr-pool-server-max-request

целое число

Устаревшее, пожалуйста, переименуйте на svr_pool_server_max_request. Максимальное количество запросов, которые серверы в пуле серверов обрабатывают…

svr-pool-ttl

целое число

Устаревшее, пожалуйста, переименуйте на svr_pool_ttl. Время жизни в пуле серверов для неактивных подключений к серверам.

user-agent-detect

строка

Устаревшее, пожалуйста, переименуйте на user_agent_detect. Включить/выключить обнаружение типа устройства по HTTP-заголовку user-agent, если нет клиентск…

Варианты:

  • "disable"
  • "enable"

vip

строка

Имя виртуального IP-адреса.

forticloud_access_token

строка

Проверка подлинности клиента Ansible с помощью маркера доступа к API forticloud.

proposed_method

строка

Переопределённый метод для базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для завершения неудачно.

rc_succeeded

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для успешного завершения.

state

строка / обязательно

Директива для создания, обновления или удаления объекта.

Варианты:

  • "present"
  • "absent"

workspace_locking_adom

строка

ADOM для блокировки при работе FortiManager в режиме рабочего пространства, значение может быть глобальным и другими, включая root.

workspace_locking_timeout

целое число

Максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, все входные аргументы имеют имена с использованием нижнего подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name”, на “var_name”. Старые имена аргументов по-прежнему доступны, но вы получите предупреждения о устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
  • Поддержка работы в режиме блокировки рабочего пространства реализована в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этой задаче.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение одного модуля может завершиться ошибкой, когда возвращается ненулевой код rc. Вы также можете переопределить условия для завершения ошибкой или успешно с параметрами rc_failed и rc_succeeded.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure Access Proxy.
      fortinet.fortimanager.fmgr_firewall_accessproxy:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: present # <value in [present, absent]>
        firewall_accessproxy:
          api_gateway:
            -
              http_cookie_age: <integer>
              http_cookie_domain: <string>
              http_cookie_domain_from_host: <value in [disable, enable]>
              http_cookie_generation: <integer>
              http_cookie_path: <string>
              http_cookie_share: <value in [disable, same-ip]>
              https_cookie_secure: <value in [disable, enable]>
              id: <integer>
              ldb_method: <value in [static, round-robin, weighted, ...]>
              persistence: <value in [none, http-cookie]>
              realservers:
                -
                  address: <string>
                  health_check: <value in [disable, enable]>
                  health_check_proto: <value in [ping, http, tcp-connect]>
                  http_host: <string>
                  id: <integer>
                  ip: <string>
                  mappedport: <list or string>
                  port: <integer>
                  status: <value in [active, standby, disable]>
                  weight: <integer>
                  addr_type: <value in [fqdn, ip]>
                  domain: <string>
                  holddown_interval: <value in [disable, enable]>
                  ssh_client_cert: <string>
                  ssh_host_key: <list or string>
                  ssh_host_key_validation: <value in [disable, enable]>
                  type: <value in [tcp-forwarding, ssh]>
                  translate_host: <value in [disable, enable]>
                  external_auth: <value in [disable, enable]>
                  tunnel_encryption: <value in [disable, enable]>
              saml_server: <string>
              service: <value in [http, https, tcp-forwarding, ...]>
              ssl_algorithm: <value in [high, medium, low, ...]>
              ssl_cipher_suites:
                -
                  cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
                  priority: <integer>
                  versions:
                    - tls-1.0
                    - tls-1.1
                    - tls-1.2
                    - tls-1.3
              ssl_dh_bits: <value in [768, 1024, 1536, ...]>
              ssl_max_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_min_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              url_map: <string>
              url_map_type: <value in [sub-string, wildcard, regex]>
              virtual_host: <string>
              saml_redirect: <value in [disable, enable]>
              ssl_vpn_web_portal: <string>
              application: <list or string>
              ssl_renegotiation: <value in [disable, enable]>
              h2_support: <value in [disable, enable]>
              h3_support: <value in [disable, enable]>
              quic:
                ack_delay_exponent: <integer>
                active_connection_id_limit: <integer>
                active_migration: <value in [disable, enable]>
                grease_quic_bit: <value in [disable, enable]>
                max_ack_delay: <integer>
                max_datagram_frame_size: <integer>
                max_idle_timeout: <integer>
                max_udp_payload_size: <integer>
          client_cert: <value in [disable, enable]>
          empty_cert_action: <value in [block, accept, accept-unmanageable]>
          ldb_method: <value in [static, round-robin, weighted, ...]>
          name: <string>
          realservers:
            -
              id: <integer>
              ip: <string>
              port: <integer>
              status: <value in [active, standby, disable]>
              weight: <integer>
          server_pubkey_auth: <value in [disable, enable]>
          server_pubkey_auth_settings:
            auth_ca: <string>
            cert_extension:
              -
                critical: <value in [no, yes]>
                data: <string>
                name: <string>
                type: <value in [fixed, user]>
            permit_agent_forwarding: <value in [disable, enable]>
            permit_port_forwarding: <value in [disable, enable]>
            permit_pty: <value in [disable, enable]>
            permit_user_rc: <value in [disable, enable]>
            permit_x11_forwarding: <value in [disable, enable]>
            source_address: <value in [disable, enable]>
          vip: <string>
          api_gateway6:
            -
              http_cookie_age: <integer>
              http_cookie_domain: <string>
              http_cookie_domain_from_host: <value in [disable, enable]>
              http_cookie_generation: <integer>
              http_cookie_path: <string>
              http_cookie_share: <value in [disable, same-ip]>
              https_cookie_secure: <value in [disable, enable]>
              id: <integer>
              ldb_method: <value in [static, round-robin, weighted, ...]>
              persistence: <value in [none, http-cookie]>
              realservers:
                -
                  addr_type: <value in [fqdn, ip]>
                  address: <string>
                  domain: <string>
                  health_check: <value in [disable, enable]>
                  health_check_proto: <value in [ping, http, tcp-connect]>
                  holddown_interval: <value in [disable, enable]>
                  http_host: <string>
                  id: <integer>
                  ip: <string>
                  mappedport: <list or string>
                  port: <integer>
                  ssh_client_cert: <string>
                  ssh_host_key: <list or string>
                  ssh_host_key_validation: <value in [disable, enable]>
                  status: <value in [active, standby, disable]>
                  type: <value in [tcp-forwarding, ssh]>
                  weight: <integer>
                  translate_host: <value in [disable, enable]>
                  external_auth: <value in [disable, enable]>
                  tunnel_encryption: <value in [disable, enable]>
              saml_redirect: <value in [disable, enable]>
              saml_server: <string>
              service: <value in [http, https, tcp-forwarding, ...]>
              ssl_algorithm: <value in [high, medium, low]>
              ssl_cipher_suites:
                -
                  cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
                  priority: <integer>
                  versions:
                    - tls-1.0
                    - tls-1.1
                    - tls-1.2
                    - tls-1.3
              ssl_dh_bits: <value in [768, 1024, 1536, ...]>
              ssl_max_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_min_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
              ssl_vpn_web_portal: <string>
              url_map: <string>
              url_map_type: <value in [sub-string, wildcard, regex]>
              virtual_host: <string>
              application: <list or string>
              ssl_renegotiation: <value in [disable, enable]>
              h2_support: <value in [disable, enable]>
              h3_support: <value in [disable, enable]>
              quic:
                ack_delay_exponent: <integer>
                active_connection_id_limit: <integer>
                active_migration: <value in [disable, enable]>
                grease_quic_bit: <value in [disable, enable]>
                max_ack_delay: <integer>
                max_datagram_frame_size: <integer>
                max_idle_timeout: <integer>
                max_udp_payload_size: <integer>
          auth_portal: <value in [disable, enable]>
          auth_virtual_host: <string>
          decrypted_traffic_mirror: <string>
          log_blocked_traffic: <value in [disable, enable]>
          add_vhost_domain_to_dnsdb: <value in [disable, enable]>
          user_agent_detect: <value in [disable, enable]>
          http_supported_max_version: <value in [http1, http2]>
          svr_pool_multiplex: <value in [disable, enable]>
          svr_pool_server_max_request: <integer>
          svr_pool_ttl: <integer>
          svr_pool_server_max_concurrent_request: <integer>

Значения возврата

Общие значения возврата задокументированы здесь, следующие поля уникальны для данного модуля:

Ключ

Описание

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус API запроса.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Дескриптивное сообщение ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение, если параметры, используемые в плейбуке, не поддерживаются текущей версией FortiManager.

Возвращается: сложное

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекции

  • Система отслеживания ошибок
  • Главная страница
  • Репозиторий (источники)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_firewall_accessproxy_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API