Spec-Zone.ru › Ansible

Модуль fortinet.fortios.fortios_authentication_setting — Настройка параметров аутентификации в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для подробностей.

Для использования в playbook используйте: fortinet.fortios.fortios_authentication_setting.

Добавлен в fortinet.fortios 2.0.0

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настраивать устройства FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять функции и категории настроек аутентификации. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ansible>=2.15

Параметры

Параметр

Комментарии

access_token

string

Токенная аутентификация. Создается через графический интерфейс Fortigate.

authentication_setting

dictionary

Настройка аутентификации.

active_auth_scheme

string

Активный метод аутентификации (имя схемы). Источник authentication.scheme.name.

auth_https

string

Включить/выключить перенаправление HTTP-аутентификации пользователя на HTTPS.

Варианты:

  • "enable"
  • "disable"

captive_portal

string

Имя хоста портала невольного доступа. Источник firewall.address.name.

captive_portal6

string

Имя хоста портала невольного доступа IPv6. Источник firewall.address6.name.

captive_portal_ip

string

IP-адрес портала невольного доступа.

captive_portal_ip6

string

IPv6-адрес портала невольного доступа.

captive_portal_port

integer

Номер порта портала невольного доступа (1 - 65535).

captive_portal_ssl_port

integer

Номер SSL-порта портала невольного доступа (1 - 65535).

captive_portal_type

string

Тип портала невольного доступа.

Варианты:

  • "fqdn"
  • "ip"

cert_auth

string

Включить/выключить перенаправление сертификатной аутентификации на HTTPS-портал.

Варианты:

  • "enable"
  • "disable"

cert_captive_portal

string

Имя хоста портала невольного доступа с сертификатом. Источник firewall.address.name.

cert_captive_portal_ip

string

IP-адрес портала невольного доступа с сертификатом.

cert_captive_portal_port

integer

Номер порта портала невольного доступа с сертификатом (1 - 65535).

cookie_max_age

integer

Максимальный срок действия постоянного cookie веб-портала в минутах (30 - 10080 (1 неделя)).

cookie_refresh_div

integer

Делитель частоты обновления постоянного cookie веб-портала. Значение обновления = cookie-max-age/cookie-refresh-div.

dev_range

list / elements=dictionary

Диапазон адресов для запроса устройства на основе IP.

name

string / required

Имя адреса. Источник firewall.address.name firewall.addrgrp.name.

ip_auth_cookie

string

Включить/выключить постоянный cookie при аутентификации на веб-портале на основе IP.

Варианты:

  • "enable"
  • "disable"

persistent_cookie

string

Включить/выключить постоянный cookie при аутентификации на веб-портале.

Варианты:

  • "enable"
  • "disable"

sso_auth_scheme

string

Метод аутентификации Single-Sign-On (имя схемы). Источник authentication.scheme.name.

update_time

string

Время последнего обновления.

user_cert_ca

список / элементы=словарь

Сертификат центра сертификации (CA), используемый для проверки сертификата клиента.

name

строка / обязательно

Список сертификатов CA. Источник vpn.certificate.ca.name vpn.certificate.local.name.

enable_log

логический

Включить/выключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

member_path

строка

Путь к атрибуту члена для обработки.

Разделяется символом «/» если атрибутов несколько.

Параметр, помеченный member_path, подходит для операций с членами.

member_state

строка

Добавить или удалить члена по указанному пути к атрибуту.

При указании member_state опция state игнорируется.

Варианты:

  • "present"
  • "absent"

vdom

строка

Виртуальная область (vdom), среди ранее определенных. Vdom — это виртуальная копия FortiGate, которая может быть настроена и использоваться как отдельное устройство.

По умолчанию: "root"

Примечания

Примечание

  • Модуль fortiosapi устарел, httpapi — предпочтительный способ выполнения playbooks

Примеры

- name: Configure authentication setting.
  fortinet.fortios.fortios_authentication_setting:
      vdom: "{{ vdom }}"
      authentication_setting:
          active_auth_scheme: "<your_own_value> (source authentication.scheme.name)"
          auth_https: "enable"
          captive_portal: "<your_own_value> (source firewall.address.name)"
          captive_portal_ip: "<your_own_value>"
          captive_portal_ip6: "<your_own_value>"
          captive_portal_port: "7830"
          captive_portal_ssl_port: "7831"
          captive_portal_type: "fqdn"
          captive_portal6: "<your_own_value> (source firewall.address6.name)"
          cert_auth: "enable"
          cert_captive_portal: "<your_own_value> (source firewall.address.name)"
          cert_captive_portal_ip: "<your_own_value>"
          cert_captive_portal_port: "7832"
          cookie_max_age: "480"
          cookie_refresh_div: "2"
          dev_range:
              -
                  name: "default_name_19 (source firewall.address.name firewall.addrgrp.name)"
          ip_auth_cookie: "enable"
          persistent_cookie: "enable"
          sso_auth_scheme: "<your_own_value> (source authentication.scheme.name)"
          update_time: "<your_own_value>"
          user_cert_ca:
              -
                  name: "default_name_25 (source vpn.certificate.ca.name vpn.certificate.local.name)"

Значения возврата

Общие значения возврата задокументированы здесь, следующие — поля, уникальные для данного модуля:

Ключ

Описание

build

строка

Номер сборки образа Fortigate

Возвращается: всегда

Пример: "1547"

http_method

строка

Последний метод, используемый для предоставления содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

строка

Последний результат, предоставленный FortiGate для последней применённой операции

Возвращается: всегда

Пример: "200"

mkey

строка

Главный ключ (id), используемый в последнем вызове FortiGate

Возвращается: успех

Пример: "id"

name

строка

Имя таблицы, используемой для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

строка

Путь к таблице, используемой для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

строка

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

строка

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

строка

Указание результата операции

Возвращается: всегда

Пример: "success"

vdom

строка

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

строка

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на сборку

  • Система отслеживания ошибок
  • Главная страница
  • Репозиторий (исходные коды)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_authentication_setting_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API