модуль fortinet.fortimanager.fmgr_switchcontroller_securitypolicy_8021x — настройка 802.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать коллекцию в плейбуке, укажите: fortinet.fortimanager.fmgr_switchcontroller_securitypolicy_8021x.

Добавлено в fortinet.fortimanager 2.0.0

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Этот модуль предназначен для настройки устройства FortiManager.
В примерах приведены все параметры и значения, которые необходимо настроить в соответствии с источниками данных перед использованием.

Параметры

Параметр	Комментарии
access_token string	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom string / обязательный	Параметр (adom) в запрашиваемом URL.
bypass_validation boolean	Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log boolean	Включить/отключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token string	Аутентификация клиента Ansible с помощью токена доступа к API forticloud.
proposed_method string	Переопределяемый метод для базового запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed list / elements=integer	Список кодов rc, для которых переопределяются условия неудачного выполнения.
rc_succeeded list / elements=integer	Список кодов rc, для которых переопределяются условия успешного выполнения.
revision_note string	Примечание об изменении, которое можно указать при создании или обновлении объекта.
state string / обязательный	Указание на создание, обновление или удаление объекта. Варианты: `"present"` `"absent"`
switchcontroller_securitypolicy_8021x dictionary	Набор параметров верхнего уровня.
auth_fail_vlan псевдонимы: auth-fail-vlan string	Включите этот параметр, чтобы разрешить ограниченный доступ клиентам, которые не могут пройти аутентификацию. Варианты: `"disable"` `"enable"`
auth_fail_vlan_id псевдонимы: auth-fail-vlan-id string	Идентификатор VLAN, в которой произошёл сбой аутентификации.
auth_fail_vlanid псевдонимы: auth-fail-vlanid integer	Идентификатор VLAN, в которой произошёл сбой аутентификации.
auth_order псевдонимы: auth-order string	Настройка порядка аутентификации. Варианты: `"dot1x-mab"` `"mab-dot1x"` `"mab"`
auth_priority псевдонимы: auth-priority string	Настройка приоритета аутентификации. Варианты: `"dot1x-mab"` `"mab-dot1x"` `"legacy"`
authserver_timeout_period псевдонимы: authserver-timeout-period integer	Период ожидания ответа сервера аутентификации
authserver_timeout_tagged псевдонимы: authserver-timeout-tagged string	Настройка параметра тайм-аута для тегированной VLAN, обеспечивающего ограниченный доступ при недоступности сервера аутентификации. Варианты: `"static"` `"disable"` `"lldp-voice"`
authserver_timeout_tagged_vlanid псевдонимы: authserver-timeout-tagged-vlanid any	(список) Имя тегированной VLAN, для которой применяется параметр тайм-аута
authserver_timeout_vlan псевдонимы: authserver-timeout-vlan string	Включение/отключение VLAN тайм-аута сервера аутентификации, обеспечивающей ограниченный доступ при недоступности RADIUS. Варианты: `"disable"` `"enable"`
authserver_timeout_vlanid псевдонимы: authserver-timeout-vlanid string	Имя VLAN тайм-аута сервера аутентификации.
dacl string	Включение/отключение динамического списка управления доступом на этом интерфейсе. Варианты: `"disable"` `"enable"`
eap_auto_untagged_vlans псевдонимы: eap-auto-untagged-vlans string	Включение/отключение автоматического добавления нетегированных VLAN. Варианты: `"disable"` `"enable"`
eap_passthru псевдонимы: eap-passthru string	Включение/отключение режима сквозной передачи EAP, позволяющего протоколам Варианты: `"disable"` `"enable"`
framevid_apply псевдонимы: framevid-apply string	Включение/отключение возможности назначить VLAN кадра EAP/MAB в качестве исходной VLAN порта. Варианты: `"disable"` `"enable"`
guest_auth_delay псевдонимы: guest-auth-delay integer	Задержка аутентификации гостя
guest_vlan псевдонимы: guest-vlan string	Включение функции гостевой VLAN для предоставления ограниченного доступа устройствам, не поддерживающим 802. Варианты: `"disable"` `"enable"`
guest_vlan_id псевдонимы: guest-vlan-id string	Имя гостевой VLAN.
guest_vlanid псевдонимы: guest-vlanid integer	Идентификатор гостевой VLAN.
mac_auth_bypass псевдонимы: mac-auth-bypass string	Включение/отключение MAB для этой политики. Варианты: `"disable"` `"enable"`
name string / обязательный	Имя политики.
open_auth псевдонимы: open-auth string	Включение/отключение открытой аутентификации для этой политики. Варианты: `"disable"` `"enable"`
policy_type псевдонимы: policy-type string	Тип политики. Варианты: `"802.1X"`
radius_timeout_overwrite псевдонимы: radius-timeout-overwrite string	Включите этот параметр, чтобы переопределить глобальное значение тайм-аута сеанса RADIUS. Варианты: `"disable"` `"enable"`
security_mode псевдонимы: security-mode string	802. на основе порта или MAC-адреса. Варианты: `"802.1X"` `"802.1X-mac-based"`
user_group псевдонимы: user-group any	(список или строка) Имя группы пользователей, назначаемой для этого обхода аутентификации MAC
workspace_locking_adom string	ADOM, блокируемый для FortiManager, работающего в режиме рабочей области; значением может быть global или другой ADOM, включая root.
workspace_locking_timeout integer	Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы именуются в соответствии с соглашением об использовании подчёркивания (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, но будут выдаваться предупреждения об устаревании. Это предупреждение можно отключить, задав deprecation_warnings=False в ansible.cfg.
Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; для этого предназначены параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
Обычно выполнение модуля может завершиться ошибкой при возврате ненулевого значения rc. Условия неудачного или успешного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.
Чтобы создать или обновить объект, используйте директиву state present.
Чтобы удалить объект, используйте директиву state absent.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  gather_facts: false
  tasks:
    - name: Configure 802.
      fortinet.fortimanager.fmgr_switchcontroller_securitypolicy_8021x:
        # workspace_locking_adom: <global or your adom name>
        adom: <your own value>
        state: present # <value in [present, absent]>
        switchcontroller_securitypolicy_8021x:
          name: "your value" # Required variable, string
          # auth_fail_vlan: <value in [disable, enable]>
          # auth_fail_vlan_id: <string>
          # auth_fail_vlanid: <integer>
          # eap_passthru: <value in [disable, enable]>
          # guest_auth_delay: <integer>
          # guest_vlan: <value in [disable, enable]>
          # guest_vlan_id: <string>
          # guest_vlanid: <integer>
          # mac_auth_bypass: <value in [disable, enable]>
          # open_auth: <value in [disable, enable]>
          # policy_type: <value in [802.1X]>
          # radius_timeout_overwrite: <value in [disable, enable]>
          # security_mode: <value in [802.1X, 802.1X-mac-based]>
          # user_group: <list or string>
          # framevid_apply: <value in [disable, enable]>
          # eap_auto_untagged_vlans: <value in [disable, enable]>
          # authserver_timeout_period: <integer>
          # authserver_timeout_vlan: <value in [disable, enable]>
          # authserver_timeout_vlanid: <string>
          # authserver_timeout_tagged: <value in [static, disable, lldp-voice]>
          # authserver_timeout_tagged_vlanid: <list or string>
          # dacl: <value in [disable, enable]>
          # auth_order: <value in [dot1x-mab, mab-dot1x, mab]>
          # auth_priority: <value in [dot1x-mab, mab-dot1x, legacy]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, ниже приведены поля, уникальные для этого модуля:

Ключ	Описание
meta dictionary	Результат запроса. Возвращается: всегда
request_url string	Полный URL запроса. Возвращается: всегда Пример: `"/sys/login/user"`
response_code integer	Статус запроса API. Возвращается: всегда Пример: `0`
response_data list / элементы=string	Ответ API. Возвращается: всегда
response_message string	Текстовое описание ответа API. Возвращается: всегда Пример: `"OK."`
system_information dictionary	Информация о целевой системе. Возвращается: всегда
rc integer	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning list / элементы=string	Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager. Возвращается: при сложных случаях

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_switchcontroller_securitypolicy_8021x_module.html