Модуль fortinet.fortimanager.fmgr_firewall_sslsshprofile_dot — настройка параметров DNS over TLS.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать модуль в плейбуке, укажите: fortinet.fortimanager.fmgr_firewall_sslsshprofile_dot.

Добавлено в fortinet.fortimanager 2.1.0

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Этот модуль позволяет настраивать устройство FortiManager.
Примеры содержат все параметры и значения, которые необходимо скорректировать с учетом источников данных перед использованием.

Параметры

Параметр	Комментарии
access_token string	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom string / обязательный	Параметр (adom) в запрошенном URL.
bypass_validation boolean	Установите значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log boolean	Включить или отключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
firewall_sslsshprofile_dot dictionary	Параметры верхнего уровня.
cert_validation_failure псевдонимы: cert-validation-failure string	Действие при ошибке проверки сертификата. Варианты: `"allow"` `"block"` `"ignore"`
cert_validation_timeout псевдонимы: cert-validation-timeout string	Действие при превышении времени ожидания проверки сертификата. Варианты: `"allow"` `"block"` `"ignore"`
client_certificate псевдонимы: client-certificate string	Действие в зависимости от полученного сертификата клиента. Варианты: `"bypass"` `"inspect"` `"block"` `"bypass-on-cert-req"`
expired_server_cert псевдонимы: expired-server-cert string	Действие, если срок действия сертификата сервера истек. Варианты: `"allow"` `"block"` `"ignore"`
min_allowed_ssl_version псевдонимы: min-allowed-ssl-version string	Минимально допустимая версия SSL. Варианты: `"ssl-3.0"` `"tls-1.0"` `"tls-1.1"` `"tls-1.2"` `"tls-1.3"`
proxy_after_tcp_handshake псевдонимы: proxy-after-tcp-handshake string	Проксировать трафик после установления трехэтапного TCP-соединения. Варианты: `"disable"` `"enable"`
quic string	Включить или отключить проверку QUIC. Варианты: `"disable"` `"enable"` `"bypass"` `"block"` `"inspect"`
revoked_server_cert псевдонимы: revoked-server-cert string	Действие, если сертификат сервера отозван. Варианты: `"allow"` `"block"` `"ignore"`
sni_server_cert_check псевдонимы: sni-server-cert-check string	Проверять SNI в сообщении ClientHello по полям CN или SAN в полученном сертификате сервера. Варианты: `"enable"` `"strict"` `"disable"`
status string	Настроить состояние проверки протокола. Варианты: `"disable"` `"deep-inspection"`
udp_not_quic псевдонимы: udp-not-quic string	Действие при обнаружении совпадающего UDP-пакета, который не является QUIC. Варианты: `"block"` `"allow"`
unsupported_ssl_cipher псевдонимы: unsupported-ssl-cipher string	Действие, если используемый алгоритм шифрования SSL не поддерживается. Варианты: `"block"` `"allow"`
unsupported_ssl_negotiation псевдонимы: unsupported-ssl-negotiation string	Действие, если используемый механизм согласования SSL не поддерживается. Варианты: `"block"` `"allow"`
unsupported_ssl_version псевдонимы: unsupported-ssl-version string	Действие, если используемая версия SSL не поддерживается. Варианты: `"block"` `"allow"` `"inspect"`
untrusted_server_cert псевдонимы: untrusted-server-cert string	Действие, если сертификат сервера выдан центром сертификации, которому не доверяют. Варианты: `"allow"` `"block"` `"ignore"`
forticloud_access_token string	Аутентификация клиента Ansible с помощью токена доступа к API forticloud.
proposed_method string	Переопределенный метод для базового запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed list / элементы=integer	Список кодов rc, переопределяющий условия, при которых выполнение считается неудачным.
rc_succeeded list / элементы=integer	Список кодов rc, переопределяющий условия, при которых выполнение считается успешным.
revision_note string	Примечание об изменении, которое можно указать при создании или обновлении объекта.
ssl-ssh-profile string	Устарел, используйте “ssl_ssh_profile”.
ssl_ssh_profile string	Параметр (ssl-ssh-profile) в запрошенном URL.
workspace_locking_adom string	ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другое имя, включая root.
workspace_locking_timeout integer	Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, имена всех входных аргументов следуют соглашению об именовании с подчеркиванием (snake_case). Замените аргументы, например “var-name”, на “var_name”. Старые имена аргументов по-прежнему доступны, но при их использовании будут выдаваться предупреждения об устаревании. Чтобы игнорировать эти предупреждения, установите deprecation_warnings=False в ansible.cfg.
Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout позволяют управлять этой блокировкой.
Обычно выполнение модуля завершается с ошибкой, если возвращается ненулевой код rc. Условия успешного или неудачного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  gather_facts: false
  tasks:
    - name: Configure DNS over TLS options.
      fortinet.fortimanager.fmgr_firewall_sslsshprofile_dot:
        # workspace_locking_adom: <global or your adom name>
        adom: <your own value>
        ssl_ssh_profile: <your own value>
        firewall_sslsshprofile_dot:
          # cert_validation_failure: <value in [allow, block, ignore]>
          # cert_validation_timeout: <value in [allow, block, ignore]>
          # client_certificate: <value in [bypass, inspect, block, ...]>
          # expired_server_cert: <value in [allow, block, ignore]>
          # proxy_after_tcp_handshake: <value in [disable, enable]>
          # revoked_server_cert: <value in [allow, block, ignore]>
          # sni_server_cert_check: <value in [enable, strict, disable]>
          # status: <value in [disable, deep-inspection]>
          # unsupported_ssl_cipher: <value in [block, allow]>
          # unsupported_ssl_negotiation: <value in [block, allow]>
          # untrusted_server_cert: <value in [allow, block, ignore]>
          # unsupported_ssl_version: <value in [block, allow, inspect]>
          # min_allowed_ssl_version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
          # quic: <value in [disable, enable, bypass, ...]>
          # udp_not_quic: <value in [block, allow]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь. Ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
meta dictionary	Результат запроса. Возвращается: всегда
request_url string	Полный URL запроса. Возвращается: всегда Пример: `"/sys/login/user"`
response_code integer	Статус запроса API. Возвращается: всегда Пример: `0`
response_data list / элементы=string	Ответ API. Возвращается: всегда
response_message string	Описание ответа API. Возвращается: всегда Пример: `"OK."`
system_information dictionary	Информация о целевой системе. Возвращается: всегда
rc integer	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning list / элементы=string	Предупреждение о том, что текущая версия FortiManager не поддерживает параметры, используемые в плейбуке. Возвращается: при сложных случаях

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_firewall_sslsshprofile_dot_module.html