Spec-Zone.ru › Ansible

Модуль fortinet.fortimanager.fmgr_firewall_gtp — настройка GTP.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать модуль в плейбуке, укажите: fortinet.fortimanager.fmgr_firewall_gtp.

Добавлено в fortinet.fortimanager 2.0.0

  • Краткое описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настраивать устройство FortiManager.
  • Примеры содержат все параметры и значения, которые необходимо адаптировать к источникам данных перед использованием.

Параметры

Параметр

Комментарии

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

  • false ← (по умолчанию)
  • true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

firewall_gtp

dictionary

Набор параметров верхнего уровня.

addr_notify

aliases: addr-notify

string

Адрес для уведомлений о перерасходе средств

apn

list / elements=dictionary

APN.

action

string

Действие.

Варианты:

  • "allow"
  • "deny"

apnmember

any

(список или строка) Элемент APN.

id

integer

Идентификатор.

selection_mode

aliases: selection-mode

list / elements=string

Режим выбора APN.

Варианты:

  • "ms"
  • "net"
  • "vrf"

apn_filter

aliases: apn-filter

string

Фильтр APN

Варианты:

  • "disable"
  • "enable"

authorized_ggsns

aliases: authorized-ggsns

string

Группа авторизованных GGSN

authorized_ggsns6

aliases: authorized-ggsns6

string

Группа авторизованных GGSN/PGW IPv6.

authorized_sgsns

aliases: authorized-sgsns

string

Группа авторизованных SGSN

authorized_sgsns6

aliases: authorized-sgsns6

string

Группа авторизованных SGSN/SGW IPv6.

comment

string

Комментарий.

context_id

aliases: context-id

integer

Контекст перерасхода средств.

control_plane_message_rate_limit

aliases: control-plane-message-rate-limit

integer

Ограничение частоты сообщений плоскости управления

default_apn_action

aliases: default-apn-action

string

Действие по умолчанию для APN

Варианты:

  • "allow"
  • "deny"

default_imsi_action

aliases: default-imsi-action

string

Действие по умолчанию для IMSI

Варианты:

  • "allow"
  • "deny"

default_ip_action

aliases: default-ip-action

string

Действие по умолчанию для инкапсулированного IP-трафика

Варианты:

  • "allow"
  • "deny"

default_noip_action

aliases: default-noip-action

string

Действие по умолчанию для инкапсулированного трафика, не использующего IP

Варианты:

  • "allow"
  • "deny"

default_policy_action

aliases: default-policy-action

string

Действие по умолчанию для расширенной политики

Варианты:

  • "allow"
  • "deny"

denied_log

aliases: denied-log

string

Вести журнал заблокированных запросов

Варианты:

  • "disable"
  • "enable"

echo_request_interval

aliases: echo-request-interval

integer

Интервал между запросами Echo

echo_requires_path_in_use

aliases: echo-requires-path-in-use

string

Блокировать запрос GTP Echo, если через соответствующий путь GTP нет активного туннеля.

Варианты:

  • "disable"
  • "enable"

extension_log

aliases: extension-log

string

Вести журнал в формате расширения

Варианты:

  • "disable"
  • "enable"

forwarded_log

aliases: forwarded-log

string

Вести журнал перенаправленных запросов

Варианты:

  • "disable"
  • "enable"

global_tunnel_limit

aliases: global-tunnel-limit

string

Глобальное ограничение числа туннелей.

gtp_in_gtp

aliases: gtp-in-gtp

string

GTP внутри GTP

Варианты:

  • "allow"
  • "deny"

gtpu_denied_log

aliases: gtpu-denied-log

string

Включить или отключить ведение журнала заблокированных пакетов GTP-U.

Варианты:

  • "disable"
  • "enable"

gtpu_forwarded_log

aliases: gtpu-forwarded-log

string

Включить или отключить ведение журнала перенаправленных пакетов GTP-U.

Варианты:

  • "disable"
  • "enable"

gtpu_log_freq

aliases: gtpu-log-freq

integer

Частота регистрации пакетов GTP-U в журнале.

gtpv0

string

Трафик GTPv0.

Варианты:

  • "allow"
  • "deny"

half_close_timeout

aliases: half-close-timeout

integer

Тайм-аут частично закрытого туннеля

half_open_timeout

aliases: half-open-timeout

integer

Тайм-аут частично открытого туннеля

handover_group

aliases: handover-group

string

Группа SGSN для передачи обслуживания

handover_group6

aliases: handover-group6

string

Группа SGSN/SGW IPv6 для передачи обслуживания.

ie_allow_list_v0v1

aliases: ie-allow-list-v0v1

string

Список разрешенных IE.

ie_allow_list_v2

aliases: ie-allow-list-v2

string

Список разрешенных IE.

ie_remove_policy

aliases: ie-remove-policy

list / elements=dictionary

Политика удаления IE.

id

integer

Идентификатор.

remove_ies

aliases: remove-ies

list / elements=string

IE GTP для удаления.

Варианты:

  • "apn-restriction"
  • "rat-type"
  • "rai"
  • "uli"
  • "imei"

sgsn_addr

aliases: sgsn-addr

string

Имя адреса SGSN.

sgsn_addr6

aliases: sgsn-addr6

string

Имя адреса IPv6 SGSN.

ie_remover

aliases: ie-remover

string

Политика удаления IE.

Варианты:

  • "disable"
  • "enable"

ie_validation

aliases: ie-validation

dictionary

Проверка IE.

apn_restriction

aliases: apn-restriction

string

Проверять ограничение APN.

Варианты:

  • "disable"
  • "enable"

charging_gateway_addr

aliases: charging-gateway-addr

string

Проверять адрес шлюза тарификации.

Варианты:

  • "disable"
  • "enable"

charging_ID

aliases: charging-ID

string

Проверять идентификатор тарификации.

Варианты:

  • "disable"
  • "enable"

end_user_addr

aliases: end-user-addr

string

Проверять адрес конечного пользователя.

Варианты:

  • "disable"
  • "enable"

gsn_addr

псевдонимы: gsn-addr

string

Проверять адрес GSN.

Варианты:

  • "disable"
  • "enable"

imei

string

Проверять IMEI

Варианты:

  • "disable"
  • "enable"

imsi

string

Проверять IMSI.

Варианты:

  • "disable"
  • "enable"

mm_context

псевдонимы: mm-context

string

Проверять контекст MM.

Варианты:

  • "disable"
  • "enable"

ms_tzone

псевдонимы: ms-tzone

string

Проверять часовой пояс MS.

Варианты:

  • "disable"
  • "enable"

ms_validated

псевдонимы: ms-validated

string

Проверять флаг проверки MS.

Варианты:

  • "disable"
  • "enable"

msisdn

string

Проверять MSISDN.

Варианты:

  • "disable"
  • "enable"

nsapi

string

Проверять NSAPI.

Варианты:

  • "disable"
  • "enable"

pdp_context

псевдонимы: pdp-context

string

Проверять контекст PDP.

Варианты:

  • "disable"
  • "enable"

qos_profile

псевдонимы: qos-profile

string

Проверять качество обслуживания

Варианты:

  • "disable"
  • "enable"

rai

string

Проверять RAI.

Варианты:

  • "disable"
  • "enable"

rat_type

псевдонимы: rat-type

string

Проверять тип RAT.

Варианты:

  • "disable"
  • "enable"

reordering_required

псевдонимы: reordering-required

string

Проверять необходимость изменения порядка.

Варианты:

  • "disable"
  • "enable"

selection_mode

псевдонимы: selection-mode

string

Проверять режим выбора.

Варианты:

  • "disable"
  • "enable"

uli

string

Проверять информацию о местоположении пользователя.

Варианты:

  • "disable"
  • "enable"

ie_white_list_v0v1

псевдонимы: ie-white-list-v0v1

string

Белый список IE.

ie_white_list_v2

псевдонимы: ie-white-list-v2

string

Белый список IE.

imsi

list / elements=dictionary

IMSI.

action

string

Действие.

Варианты:

  • "allow"
  • "deny"

apnmember

any

(список или строка) Элемент APN.

id

integer

Идентификатор.

mcc_mnc

псевдонимы: mcc-mnc

string

MCC MNC.

msisdn_prefix

псевдонимы: msisdn-prefix

string

Префикс MSISDN.

selection_mode

псевдонимы: selection-mode

list / elements=string

Режим выбора APN.

Варианты:

  • "ms"
  • "net"
  • "vrf"

imsi_filter

псевдонимы: imsi-filter

string

Фильтр IMSI

Варианты:

  • "disable"
  • "enable"

interface_notify

псевдонимы: interface-notify

string

Интерфейс избыточной тарификации

invalid_reserved_field

псевдонимы: invalid-reserved-field

string

Недопустимое зарезервированное поле в заголовке GTP

Варианты:

  • "allow"
  • "deny"

invalid_sgsns6_to_log

псевдонимы: invalid-sgsns6-to-log

string

Группа недопустимых SGSN IPv6, подлежащая регистрации в журнале.

invalid_sgsns_to_log

псевдонимы: invalid-sgsns-to-log

string

Группа недопустимых SGSN, подлежащая регистрации в журнале

ip_filter

псевдонимы: ip-filter

string

IP-фильтр для инкапсулированного трафика

Варианты:

  • "disable"
  • "enable"

ip_policy

псевдонимы: ip-policy

list / elements=dictionary

Политика IP.

action

string

Действие.

Варианты:

  • "allow"
  • "deny"

dstaddr

string

Имя адреса назначения.

dstaddr6

string

Имя адреса назначения IPv6.

id

integer

Идентификатор.

srcaddr

string

Имя исходного адреса.

srcaddr6

string

Имя исходного адреса IPv6.

log_freq

псевдонимы: log-freq

integer

Регистрация частоты пакетов GTP-C.

log_gtpu_limit

псевдонимы: log-gtpu-limit

integer

Ограничение объема журнала пользовательских данных

log_imsi_prefix

псевдонимы: log-imsi-prefix

string

Префикс IMSI для выборочной регистрации в журнале.

log_msisdn_prefix

псевдонимы: log-msisdn-prefix

string

Префикс MSISDN для выборочной регистрации в журнале

max_message_length

псевдонимы: max-message-length

integer

Максимальная длина сообщения

message_filter

псевдонимы: message-filter

dictionary

Фильтр сообщений.

create_aa_pdp

псевдонимы: create-aa-pdp

string

Создание AA PDP.

Варианты:

  • "allow"
  • "deny"

create_mbms

псевдонимы: create-mbms

string

Создание MBMS.

Варианты:

  • "allow"
  • "deny"

create_pdp

псевдонимы: create-pdp

string

Создание PDP.

Варианты:

  • "allow"
  • "deny"

data_record

псевдонимы: data-record

string

Запись данных.

Варианты:

  • "allow"
  • "deny"

delete_aa_pdp

псевдонимы: delete-aa-pdp

string

Удаление AA PDP.

Варианты:

  • "allow"
  • "deny"

delete_mbms

псевдонимы: delete-mbms

string

Удаление MBMS.

Варианты:

  • "allow"
  • "deny"

delete_pdp

псевдонимы: delete-pdp

string

Удаление PDP.

Варианты:

  • "allow"
  • "deny"

echo

string

Эхо-запрос.

Варианты:

  • "allow"
  • "deny"

error_indication

псевдонимы: error-indication

string

Уведомление об ошибке.

Варианты:

  • "allow"
  • "deny"

failure_report

aliases: failure-report

string

Отчёт об ошибке.

Варианты:

  • "allow"
  • "deny"

fwd_relocation

aliases: fwd-relocation

string

Пересылка при перемещении.

Варианты:

  • "allow"
  • "deny"

fwd_srns_context

aliases: fwd-srns-context

string

Пересылка контекста SRNS.

Варианты:

  • "allow"
  • "deny"

gtp_pdu

aliases: gtp-pdu

string

PDU GTP.

Варианты:

  • "allow"
  • "deny"

identification

string

Идентификация.

Варианты:

  • "allow"
  • "deny"

mbms_notification

aliases: mbms-notification

string

Уведомление MBMS.

Варианты:

  • "allow"
  • "deny"

node_alive

aliases: node-alive

string

Узел активен.

Варианты:

  • "allow"
  • "deny"

note_ms_present

aliases: note-ms-present

string

Уведомление о наличии MS.

Варианты:

  • "allow"
  • "deny"

pdu_notification

aliases: pdu-notification

string

Уведомление PDU.

Варианты:

  • "allow"
  • "deny"

ran_info

aliases: ran-info

string

Информация RAN.

Варианты:

  • "allow"
  • "deny"

redirection

string

Перенаправление.

Варианты:

  • "allow"
  • "deny"

relocation_cancel

aliases: relocation-cancel

string

Отмена перемещения.

Варианты:

  • "allow"
  • "deny"

send_route

aliases: send-route

string

Отправка маршрута.

Варианты:

  • "allow"
  • "deny"

sgsn_context

aliases: sgsn-context

string

Контекст SGSN.

Варианты:

  • "allow"
  • "deny"

support_extension

aliases: support-extension

string

Поддержка расширения.

Варианты:

  • "allow"
  • "deny"

unknown_message_action

aliases: unknown-message-action

string

Действие для неизвестного сообщения.

Варианты:

  • "allow"
  • "deny"

update_mbms

aliases: update-mbms

string

Обновление MBMS.

Варианты:

  • "allow"
  • "deny"

update_pdp

aliases: update-pdp

string

Обновление PDP.

Варианты:

  • "allow"
  • "deny"

version_not_support

aliases: version-not-support

string

Версия не поддерживается.

Варианты:

  • "allow"
  • "deny"

message_filter_v0v1

aliases: message-filter-v0v1

string

Фильтр сообщений.

message_filter_v2

aliases: message-filter-v2

string

Фильтр сообщений.

message_rate_limit

aliases: message-rate-limit

dictionary

Ограничение частоты сообщений.

create_aa_pdp_request

aliases: create-aa-pdp-request

integer

Ограничение частоты запросов на создание контекста AA PDP

create_aa_pdp_response

aliases: create-aa-pdp-response

integer

Ограничение частоты ответов на запросы создания контекста AA PDP

create_mbms_request

aliases: create-mbms-request

integer

Ограничение частоты запросов на создание контекста MBMS

create_mbms_response

aliases: create-mbms-response

integer

Ограничение частоты ответов на запросы создания контекста MBMS

create_pdp_request

aliases: create-pdp-request

integer

Ограничение частоты запросов на создание контекста PDP

create_pdp_response

aliases: create-pdp-response

integer

Ограничение частоты ответов на запросы создания контекста PDP

delete_aa_pdp_request

aliases: delete-aa-pdp-request

integer

Ограничение частоты запросов на удаление контекста AA PDP

delete_aa_pdp_response

aliases: delete-aa-pdp-response

integer

Ограничение частоты ответов на запросы удаления контекста AA PDP

delete_mbms_request

aliases: delete-mbms-request

integer

Ограничение частоты запросов на удаление контекста MBMS

delete_mbms_response

aliases: delete-mbms-response

integer

Ограничение частоты ответов на запросы удаления контекста MBMS

delete_pdp_request

aliases: delete-pdp-request

integer

Ограничение частоты запросов на удаление контекста PDP

delete_pdp_response

aliases: delete-pdp-response

integer

Ограничение частоты ответов на запросы удаления контекста PDP

echo_reponse

aliases: echo-reponse

integer

Ограничение частоты ответов echo

echo_request

aliases: echo-request

integer

Ограничение частоты запросов echo

echo_response

aliases: echo-response

integer

Ограничение частоты ответов echo

error_indication

aliases: error-indication

integer

Ограничение частоты сообщений об ошибке

failure_report_request

aliases: failure-report-request

integer

Ограничение частоты запросов отчёта об ошибке

failure_report_response

aliases: failure-report-response

integer

Ограничение частоты ответов на запросы отчёта об ошибке

fwd_reloc_complete_ack

aliases: fwd-reloc-complete-ack

integer

Ограничение частоты подтверждений завершения пересылки при перемещении

fwd_relocation_complete

aliases: fwd-relocation-complete

integer

Ограничение частоты сообщений о завершении пересылки при перемещении

fwd_relocation_request

aliases: fwd-relocation-request

integer

Ограничение частоты запросов на пересылку при перемещении

fwd_relocation_response

aliases: fwd-relocation-response

integer

Ограничение частоты ответов на запросы пересылки при перемещении

fwd_srns_context

aliases: fwd-srns-context

integer

Ограничение частоты пересылки контекста SRNS

fwd_srns_context_ack

aliases: fwd-srns-context-ack

integer

Ограничение частоты подтверждений пересылки контекста SRNS

g_pdu

aliases: g-pdu

integer

Ограничение частоты сообщений G-PDU

identification_request

aliases: identification-request

integer

Ограничение частоты запросов идентификации

identification_response

aliases: identification-response

integer

Ограничение частоты ответов на запросы идентификации

mbms_de_reg_request

aliases: mbms-de-reg-request

integer

Ограничение частоты запросов на отмену регистрации MBMS

mbms_de_reg_response

aliases: mbms-de-reg-response

integer

Ограничение частоты ответов на отмену регистрации MBMS

mbms_notify_rej_request

aliases: mbms-notify-rej-request

integer

Ограничение частоты запросов на отклонение уведомлений MBMS

mbms_notify_rej_response

aliases: mbms-notify-rej-response

integer

Ограничение частоты ответов на отклонение уведомлений MBMS

mbms_notify_request

aliases: mbms-notify-request

integer

Ограничение частоты запросов на уведомление MBMS

mbms_notify_response

aliases: mbms-notify-response

integer

Ограничение частоты ответов на уведомления MBMS

mbms_reg_request

aliases: mbms-reg-request

integer

Ограничение частоты запросов на регистрацию MBMS

mbms_reg_response

aliases: mbms-reg-response

integer

Ограничение частоты ответов на регистрацию MBMS

mbms_ses_start_request

aliases: mbms-ses-start-request

integer

Ограничение частоты запросов на запуск сеанса MBMS

mbms_ses_start_response

aliases: mbms-ses-start-response

integer

Ограничение частоты ответов на запуск сеанса MBMS

mbms_ses_stop_request

aliases: mbms-ses-stop-request

integer

Ограничение частоты запросов на остановку сеанса MBMS

mbms_ses_stop_response

aliases: mbms-ses-stop-response

integer

Ограничение частоты ответов на остановку сеанса MBMS

note_ms_request

aliases: note-ms-request

integer

Ограничение частоты запросов уведомления о присутствии MS в GPRS

note_ms_response

aliases: note-ms-response

integer

Ограничение частоты ответов на уведомление о присутствии MS в GPRS

pdu_notify_rej_request

aliases: pdu-notify-rej-request

integer

Ограничение частоты запросов на отклонение уведомлений PDU

pdu_notify_rej_response

aliases: pdu-notify-rej-response

integer

Ограничение частоты ответов на отклонение уведомлений PDU

pdu_notify_request

aliases: pdu-notify-request

integer

Ограничение частоты запросов на уведомление PDU

pdu_notify_response

aliases: pdu-notify-response

integer

Ограничение частоты ответов на уведомления PDU

ran_info

aliases: ran-info

integer

Ограничение частоты ретрансляции информации RAN

relocation_cancel_request

aliases: relocation-cancel-request

integer

Ограничение частоты запросов на отмену перемещения

relocation_cancel_response

aliases: relocation-cancel-response

integer

Ограничение частоты ответов на отмену перемещения

send_route_request

aliases: send-route-request

integer

Ограничение частоты запросов на передачу информации о маршрутизации для GPRS

send_route_response

aliases: send-route-response

integer

Ограничение частоты ответов на передачу информации о маршрутизации для GPRS

sgsn_context_ack

aliases: sgsn-context-ack

integer

Ограничение частоты подтверждений контекста SGSN

sgsn_context_request

aliases: sgsn-context-request

integer

Ограничение частоты запросов контекста SGSN

sgsn_context_response

aliases: sgsn-context-response

integer

Ограничение частоты ответов на запрос контекста SGSN

support_ext_hdr_notify

aliases: support-ext-hdr-notify

integer

Ограничение частоты уведомлений о поддержке заголовков расширения

update_mbms_request

aliases: update-mbms-request

integer

Ограничение частоты запросов на обновление контекста MBMS

update_mbms_response

aliases: update-mbms-response

integer

Ограничение частоты ответов на обновление контекста MBMS

update_pdp_request

aliases: update-pdp-request

integer

Ограничение частоты запросов на обновление контекста PDP

update_pdp_response

aliases: update-pdp-response

integer

Ограничение частоты ответов на обновление контекста PDP

version_not_support

aliases: version-not-support

integer

Ограничение частоты сообщений о неподдерживаемой версии

message_rate_limit_v0

aliases: message-rate-limit-v0

dictionary

Ограничение частоты сообщений версии 0.

create_pdp_request

aliases: create-pdp-request

integer

Ограничение частоты

delete_pdp_request

aliases: delete-pdp-request

integer

Ограничение частоты

echo_request

aliases: echo-request

integer

Ограничение частоты

message_rate_limit_v1

aliases: message-rate-limit-v1

dictionary

Ограничение частоты сообщений версии 1.

create_pdp_request

aliases: create-pdp-request

integer

Ограничение частоты

delete_pdp_request

aliases: delete-pdp-request

integer

Ограничение частоты

echo_request

aliases: echo-request

integer

Ограничение частоты

message_rate_limit_v2

aliases: message-rate-limit-v2

dictionary

Ограничение частоты сообщений версии 2.

create_session_request

aliases: create-session-request

integer

Ограничение частоты

delete_session_request

aliases: delete-session-request

integer

Ограничение частоты

echo_request

aliases: echo-request

integer

Ограничение частоты

min_message_length

aliases: min-message-length

integer

Минимальная длина сообщения

miss_must_ie

aliases: miss-must-ie

string

Отсутствующий обязательный информационный элемент

Варианты:

  • "allow"
  • "deny"

monitor_mode

aliases: monitor-mode

string

Режим мониторинга GTP

Варианты:

  • "disable"
  • "enable"
  • "vdom"

name

string / обязательный

Имя профиля.

noip_filter

aliases: noip-filter

string

Фильтр не-IP-трафика для инкапсулированного трафика

Варианты:

  • "disable"
  • "enable"

noip_policy

aliases: noip-policy

list / elements=dictionary

Политика Noip.

action

string

Действие.

Варианты:

  • "allow"
  • "deny"

end

integer

Конец диапазона протоколов

id

integer

Идентификатор.

start

integer

Начало диапазона протоколов

type

string

Тип поля протокола.

Варианты:

  • "etsi"
  • "ietf"

out_of_state_ie

aliases: out-of-state-ie

string

Информационный элемент в недопустимом состоянии.

Варианты:

  • "allow"
  • "deny"

out_of_state_message

aliases: out-of-state-message

string

Сообщение GTP, не соответствующее состоянию

Варианты:

  • "allow"
  • "deny"

per_apn_shaper

aliases: per-apn-shaper

list / elements=dictionary

Ограничитель скорости для каждого APN.

apn

string

Имя APN.

id

integer

Идентификатор.

rate_limit

aliases: rate-limit

integer

Ограничение скорости

version

integer

Номер версии GTP

policy

list / elements=dictionary

Политика.

action

string

Действие.

Варианты:

  • "allow"
  • "deny"

apn

string

Суффикс APN.

apn_sel_mode

aliases: apn-sel-mode

list / elements=string

Режим выбора APN.

Варианты:

  • "ms"
  • "net"
  • "vrf"

apnmember

any

(список или строка) Элемент APN.

id

integer

Идентификатор.

imei

string

IMEI

imsi

string

Префикс IMSI.

imsi_prefix

aliases: imsi-prefix

string

Префикс IMSI.

max_apn_restriction

aliases: max-apn-restriction

string

Максимальное значение ограничения APN.

Варианты:

  • "all"
  • "public-1"
  • "public-2"
  • "private-1"
  • "private-2"

messages

list / elements=string

Сообщения GTP.

Варианты:

  • "create-req"
  • "create-res"
  • "update-req"
  • "update-res"

msisdn

string

Префикс MSISDN.

msisdn_prefix

aliases: msisdn-prefix

string

Префикс MSISDN.

rai

string

Шаблон RAI.

rat_type

aliases: rat-type

list / elements=string

Тип RAT.

Варианты:

  • "any"
  • "utran"
  • "geran"
  • "wlan"
  • "gan"
  • "hspa"
  • "eutran"
  • "virtual"
  • "nbiot"

uli

string

Шаблон ULI.

policy_filter

aliases: policy-filter

string

Расширенный фильтр политик

Варианты:

  • "disable"
  • "enable"

policy_v2

aliases: policy-v2

list / elements=dictionary

Политика v2.

action

string

Действие.

Варианты:

  • "deny"
  • "allow"

apn_sel_mode

aliases: apn-sel-mode

list / elements=string

Режим выбора APN.

Варианты:

  • "ms"
  • "net"
  • "vrf"

apnmember

any

(список или строка) Элемент APN.

id

integer

Идентификатор.

imsi_prefix

aliases: imsi-prefix

string

Префикс IMSI.

max_apn_restriction

aliases: max-apn-restriction

string

Максимальное значение ограничения APN.

Варианты:

  • "all"
  • "public-1"
  • "public-2"
  • "private-1"
  • "private-2"

mei

string

Шаблон MEI.

messages

list / elements=string

Сообщения GTP.

Варианты:

  • "create-ses-req"
  • "create-ses-res"
  • "modify-bearer-req"
  • "modify-bearer-res"

msisdn_prefix

aliases: msisdn-prefix

string

Префикс MSISDN.

rat_type

aliases: rat-type

list / elements=string

Тип RAT.

Варианты:

  • "any"
  • "utran"
  • "geran"
  • "wlan"
  • "gan"
  • "hspa"
  • "eutran"
  • "virtual"
  • "nbiot"
  • "ltem"
  • "nr"

uli

any

(список) Шаблоны ULI для GTPv2

port_notify

aliases: port-notify

integer

Порт уведомлений о завышении счетов

rat_timeout_profile

aliases: rat-timeout-profile

string

Профиль тайм-аута RAT.

rate_limit_mode

aliases: rate-limit-mode

string

Режим ограничения скорости GTP.

Варианты:

  • "per-profile"
  • "per-stream"
  • "per-apn"

rate_limited_log

aliases: rate-limited-log

string

Журналирование ограничения скорости

Варианты:

  • "disable"
  • "enable"

rate_sampling_interval

aliases: rate-sampling-interval

integer

Интервал выборки скорости

remove_if_echo_expires

aliases: remove-if-echo-expires

string

Удалять при истечении срока ожидания ответа эхо-запроса

Варианты:

  • "disable"
  • "enable"

remove_if_recovery_differ

aliases: remove-if-recovery-differ

string

Удалять при несовпадении IE восстановления

Варианты:

  • "disable"
  • "enable"

reserved_ie

aliases: reserved-ie

string

Зарезервированный информационный элемент

Варианты:

  • "allow"
  • "deny"

send_delete_when_timeout

aliases: send-delete-when-timeout

string

Отправлять запрос DELETE конечным точкам пути при истечении времени ожидания туннеля GTPv0/v1.

Варианты:

  • "disable"
  • "enable"

send_delete_when_timeout_v2

aliases: send-delete-when-timeout-v2

string

Отправлять запрос DELETE конечным точкам пути при истечении времени ожидания туннеля GTPv2.

Варианты:

  • "disable"
  • "enable"

spoof_src_addr

aliases: spoof-src-addr

string

Поддельный адрес источника для мобильной станции.

Варианты:

  • "allow"
  • "deny"

state_invalid_log

aliases: state-invalid-log

string

Журналирование недопустимого состояния

Варианты:

  • "disable"
  • "enable"

sub_second_interval

aliases: sub-second-interval

string

Интервал менее одной секунды

Варианты:

  • "0.1"
  • "0.25"
  • "0.5"

sub_second_sampling

aliases: sub-second-sampling

string

Включить или отключить выборку с интервалом менее одной секунды.

Варианты:

  • "disable"
  • "enable"

traffic_count_log

aliases: traffic-count-log

string

Журналирование счетчика трафика туннеля

Варианты:

  • "disable"
  • "enable"

tunnel_limit

aliases: tunnel-limit

integer

Ограничение числа туннелей

tunnel_limit_log

aliases: tunnel-limit-log

string

Ограничение числа туннелей

Варианты:

  • "disable"
  • "enable"

tunnel_timeout

псевдонимы: tunnel-timeout

целое число

Тайм-аут установленного туннеля

unknown_version_action

псевдонимы: unknown-version-action

строка

Действие для неизвестной версии GTP

Варианты:

  • "allow"
  • "deny"

user_plane_message_rate_limit

псевдонимы: user-plane-message-rate-limit

целое число

Ограничение частоты сообщений пользовательской плоскости

warning_threshold

псевдонимы: warning-threshold

целое число

Порог предупреждения для ограничения частоты

forticloud_access_token

строка

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

строка

Метод, переопределяющий метод базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

список / элементы=целое число

Список кодов rc, для которых условия сбоя будут переопределены.

rc_succeeded

список / элементы=целое число

Список кодов rc, для которых условия успешного выполнения будут переопределены.

revision_note

строка

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

строка / обязательно

Указание на создание, обновление или удаление объекта.

Варианты:

  • "present"
  • "absent"

workspace_locking_adom

строка

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области; значением может быть global или другие значения, включая root.

workspace_locking_timeout

целое число

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, имена всех входных аргументов должны соответствовать соглашению об именовании с подчеркиванием (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, но будут выдаваться предупреждения об устаревании. Это предупреждение можно отключить, задав deprecation_warnings=False в ansible.cfg.
  • Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают управлять этим режимом.
  • Обычно выполнение модуля может завершиться с ошибкой, если возвращается ненулевой код rc. Условия сбоя или успешного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.
  • Для создания или обновления объекта используйте указание state present.
  • Для удаления объекта используйте указание state absent.

Примеры

- name: Example playbook
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure GTP.
      fortinet.fortimanager.fmgr_firewall_gtp:
        bypass_validation: false
        adom: FortiCarrier # This is FOC-only object, need a FortiCarrier adom
        state: present
        firewall_gtp:
          monitor_mode: disable # <value in [disable, enable, vdom]>
          name: "ansible-test"

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the GTPs
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "firewall_gtp"
          params:
            adom: "FortiCarrier" # This is FOC-only object, need a FortiCarrier adom
            gtp: "your_value"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение о том, что используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

  • Отслеживание проблем
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_firewall_gtp_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API