fortinet.fortimanager.fmgr_firewall_profileprotocoloptions_http модуль — Настройка параметров протокола HTTP.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_firewall_profileprotocoloptions_http.

Добавлен в fortinet.fortimanager 2.0.0

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom строка / обязательно	Параметр (adom) в запрошенном URL.
bypass_validation булево	Устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполняться без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log булево	Включение/выключение ведения журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
firewall_profileprotocoloptions_http словарь	Настройка параметров верхнего уровня.
address_ip_rating строка	Устарело, пожалуйста, переименуйте на address_ip_rating. Включение/выключение рейтинга URL на основе IP. Варианты: `"disable"` `"enable"`
block_page_status_code целое число	Устарело, пожалуйста, переименуйте на block_page_status_code. Кодовый номер, возвращаемый для заблокированных HTTP-страниц.
comfort_amount целое число	Устарело, пожалуйста, переименуйте на comfort_amount. Количество данных, отправляемых при подтверждении клиента.
comfort_interval целое число	Устарело, пожалуйста, переименуйте на comfort_interval. Период времени между началом или последней передачей и следующей передачей клиенту …
domain_fronting строка	Устарело, пожалуйста, переименуйте на domain_fronting. Настройка HTTP-доменного фронтенда. Варианты: `"block"` `"monitor"` `"allow"`
fortinet_bar строка	Устарело, пожалуйста, переименуйте на fortinet_bar. Включение/выключение панели Fortinet в HTML-содержимом. Варианты: `"disable"` `"enable"`
fortinet_bar_port целое число	Устарело, пожалуйста, переименуйте на fortinet_bar_port. Порт для использования панели Fortinet.
h2c строка	Включение/выключение модернизации соединения h2c HTTP. Варианты: `"disable"` `"enable"`
http_policy строка	Устарело, пожалуйста, переименуйте на http_policy. Включение/выключение проверки политики HTTP. Варианты: `"disable"` `"enable"`
inspect_all строка	Устарело, пожалуйста, переименуйте на inspect_all. Включение/выключение проверки всех портов для протокола. Варианты: `"disable"` `"enable"`
options список / элементы=строка	Один или несколько параметров, которые можно применить к сеансу. Варианты: `"oversize"` `"chunkedbypass"` `"clientcomfort"` `"no-content-summary"` `"servercomfort"`
oversize_limit целое число	Устарело, пожалуйста, переименуйте на oversize_limit. Максимальный размер файла в памяти, который можно сканировать.
ports любой	(список) Порты для сканирования содержимого.

post-lang list / elements=string	Устарело, переименуйте в post_lang. Коды ID для кодовых страниц, которые будут использоваться для преобразования в UTF-8 для запрещенных слов и… Варианты: `"jisx0201"` `"jisx0208"` `"jisx0212"` `"gb2312"` `"ksc5601-ex"` `"euc-jp"` `"sjis"` `"iso2022-jp"` `"iso2022-jp-1"` `"iso2022-jp-2"` `"euc-cn"` `"ces-gbk"` `"hz"` `"ces-big5"` `"euc-kr"` `"iso2022-jp-3"` `"iso8859-1"` `"tis620"` `"cp874"` `"cp1252"` `"cp1251"`
proxy-after-tcp-handshake string	Устарело, переименуйте в proxy_after_tcp_handshake. Трафик прокси после установления трехстороннего рукопожатия TCP Варианты: `"disable"` `"enable"`
range-block string	Устарело, переименуйте в range_block. Включить/выключить блокировку частичных загрузок. Варианты: `"disable"` `"enable"`
retry-count integer	Устарело, переименуйте в retry_count. Количество попыток повтора HTTP-соединения
scan-bzip2 string	Устарело, переименуйте в scan_bzip2. Включить/выключить сканирование сжатых файлов BZip2. Варианты: `"disable"` `"enable"`
ssl-offloaded string	Устарело, переименуйте в ssl_offloaded. Расшифровка и шифрование SSL выполняются внешним устройством. Варианты: `"no"` `"yes"`
status string	Включить/выключить активный статус сканирования для этого протокола. Варианты: `"disable"` `"enable"`
stream-based-uncompressed-limit integer	Устарело, переименуйте в stream_based_uncompressed_limit. Максимальный размер несжатых данных на основе потока, который будет …
streaming-content-bypass string	Устарело, переименуйте в streaming_content_bypass. Включить/выключить обход потокового контента из буферизации. Варианты: `"disable"` `"enable"`
strip-x-forwarded-for string	Устарело, переименуйте в strip_x_forwarded_for. Включить/выключить удаление заголовка HTTP X-Forwarded-For. Варианты: `"disable"` `"enable"`
switching-protocols string	Устарело, переименуйте в switching_protocols. Обход сканирования или блокировка соединения, пытающегося переключить p… Варианты: `"bypass"` `"block"`
tcp-window-maximum integer	Устарело, переименуйте в tcp_window_maximum. Максимальный размер динамического окна TCP
tcp-window-minimum integer	Устарело, переименуйте в tcp_window_minimum. Минимальный размер динамического окна TCP
tcp-window-size integer	Устарело, переименуйте в tcp_window_size. Установить статический размер окна TCP
tcp-window-type string	Устарело, переименуйте в tcp_window_type. Укажите тип окна TCP, которое будет использоваться для этого протокола. Варианты: `"system"` `"static"` `"dynamic"` `"auto-tuning"`
tunnel-non-http string	Устарело, переименуйте в tunnel_non_http. Настройте обработку не-HTTP-трафика, когда профиль, настроенный для H… Варианты: `"disable"` `"enable"`

uncompressed-nest-limit целое число	Устаревший параметр, замените на uncompressed_nest_limit. Максимальное количество вложенных уровней сжатия, которые можно распаковать и…
uncompressed-oversize-limit целое число	Устаревший параметр, замените на uncompressed_oversize_limit. Максимальный размер сжатого файла в оперативной памяти, который можно сканировать
unknown-content-encoding строка	Устаревший параметр, замените на unknown_content_encoding. Указывает действие, которое FortiGate предпримет при обнаружении неизвестного кодирования… Выбор: `"block"` `"inspect"` `"bypass"`
unknown-http-version строка	Устаревший параметр, замените на unknown_http_version. Способ обработки HTTP-сессий, которые не соответствуют HTTP 0. Выбор: `"best-effort"` `"reject"` `"tunnel"`
verify-dns-for-policy-matching строка	Устаревший параметр, замените на verify_dns_for_policy_matching. Включить/выключить проверку DNS для соответствия политике. Выбор: `"disable"` `"enable"`
forticloud_access_token строка	Авторизует клиента Ansible с помощью маркера доступа к API forticloud.
profile-protocol-options строка	Устаревший, используйте “profile_protocol_options”
profile_protocol_options строка	Параметр (profile-protocol-options) в запрошенном URL.
proposed_method строка	Переопределённый метод для базового запроса Json RPC. Выбор: `"update"` `"set"` `"add"`
rc_failed список / элементы=целое число	Список кодов rc, при которых выполнение будет прервано.
rc_succeeded список / элементы=целое число	Список кодов rc, при которых выполнение будет завершено успешно.
workspace_locking_adom строка	Область, которая должна быть заблокирована для FortiManager, работающего в режиме рабочей области. Значение может быть global и другими, включая root.
workspace_locking_timeout целое число	Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют обозначения с использованием нижнего подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name”, на “var_name”. Старые имена аргументов все еще доступны, но вы будете получать предупреждения об устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
В этом модуле FortiManager поддерживается работа в режиме блокировки рабочей области, параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Обычно выполнение модуля может завершиться неудачей, если возвращается ненулевой rc. Вы также можете переопределить условия неудачи или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure HTTP protocol options.
      fortinet.fortimanager.fmgr_firewall_profileprotocoloptions_http:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile_protocol_options: <your own value>
        firewall_profileprotocoloptions_http:
          block_page_status_code: <integer>
          comfort_amount: <integer>
          comfort_interval: <integer>
          fortinet_bar: <value in [disable, enable]>
          fortinet_bar_port: <integer>
          http_policy: <value in [disable, enable]>
          inspect_all: <value in [disable, enable]>
          options:
            - oversize
            - chunkedbypass
            - clientcomfort
            - no-content-summary
            - servercomfort
          oversize_limit: <integer>
          ports: <list or integer>
          post_lang:
            - jisx0201
            - jisx0208
            - jisx0212
            - gb2312
            - ksc5601-ex
            - euc-jp
            - sjis
            - iso2022-jp
            - iso2022-jp-1
            - iso2022-jp-2
            - euc-cn
            - ces-gbk
            - hz
            - ces-big5
            - euc-kr
            - iso2022-jp-3
            - iso8859-1
            - tis620
            - cp874
            - cp1252
            - cp1251
          range_block: <value in [disable, enable]>
          retry_count: <integer>
          scan_bzip2: <value in [disable, enable]>
          status: <value in [disable, enable]>
          streaming_content_bypass: <value in [disable, enable]>
          strip_x_forwarded_for: <value in [disable, enable]>
          switching_protocols: <value in [bypass, block]>
          uncompressed_nest_limit: <integer>
          uncompressed_oversize_limit: <integer>
          tcp_window_maximum: <integer>
          tcp_window_minimum: <integer>
          tcp_window_size: <integer>
          tcp_window_type: <value in [system, static, dynamic, ...]>
          ssl_offloaded: <value in [no, yes]>
          stream_based_uncompressed_limit: <integer>
          proxy_after_tcp_handshake: <value in [disable, enable]>
          tunnel_non_http: <value in [disable, enable]>
          unknown_http_version: <value in [best-effort, reject, tunnel]>
          address_ip_rating: <value in [disable, enable]>
          h2c: <value in [disable, enable]>
          verify_dns_for_policy_matching: <value in [disable, enable]>
          unknown_content_encoding: <value in [block, inspect, bypass]>
          domain_fronting: <value in [block, monitor, allow]>

Значения возврата

Общие значения возврата документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращаемое значение: всегда
request_url строка	Полный URL запроса. Возвращаемое значение: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус запроса API. Возвращаемое значение: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращаемое значение: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращаемое значение: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращаемое значение: всегда
rc целое число	Статус запроса. Возвращаемое значение: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в playbook, не поддерживаются текущей версией FortiManager. Возвращаемое значение: сложная

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на сборку

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_firewall_profileprotocoloptions_http_module.html