Spec-Zone.ru › Ansible

fortinet.fortios.fortios_extender_controller_extender_profile модуль — Настройка профиля FortiExtender в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить её установку, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования. Подробности см. в разделе Требования.

Чтобы использовать его в playbook, укажите: fortinet.fortios.fortios_extender_controller_extender_profile.

Добавлен в fortinet.fortios 2.0.0

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять функцию extender_controller и категорию extender_profile. Примеры включают все параметры и значения, которые необходимо настроить перед использованием. Тестировалось на FOS v6.0.0.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ansible>=2.15

Параметры

Параметр

Комментарии

access_token

строка

Аутентификация на основе токена. Сгенерировано в веб-интерфейсе Fortigate.

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

extender_controller_extender_profile

словарь

Конфигурация профиля расширителя FortiExtender.

allowaccess

список / элементы=строка

Управление доступом к управляемому расширителю. Разделять записи пробелами.

Варианты:

  • "ping"
  • "telnet"
  • "http"
  • "https"
  • "ssh"
  • "snmp"

bandwidth_limit

целое число

Предел пропускной способности расширения LAN FortiExtender (Мбит/с).

cellular

словарь

Настройка сотовой связи FortiExtender.

controller_report

словарь

Настройка отчётов контроллера FortiExtender.

interval

целое число

Интервал отчётов контроллера.

signal_threshold

целое число

Пороговое значение сигнала отчётов контроллера.

status

строка

Статус отчётов контроллера FortiExtender.

Варианты:

  • "disable"
  • "enable"

dataplan

список / элементы=словарь

Имена планов данных.

name

строка / обязательно

Имя плана данных. Источник extender-controller.dataplan.name.

modem1

словарь

Настройки модем 1.

auto_switch

словарь

Настройка автоматического переключения FortiExtender.

dataplan

строка

Автоматическое переключение на основе использования данных.

Варианты:

  • "disable"
  • "enable"

disconnect

строка

Автоматическое переключение при отключении.

Варианты:

  • "disable"
  • "enable"

disconnect_period

целое число

Автоматическое переключение на основе периода отключения.

disconnect_threshold

целое число

Автоматическое переключение на основе порога отключения.

signal

строка

Автоматическое переключение на основе уровня сигнала.

Варианты:

  • "disable"
  • "enable"

switch_back

список / элементы=строка

Автоматическое переключение с возвратом.

Варианты:

  • "time"
  • "timer"

switch_back_time

string

Автоматический переключатель на предпочтительную SIM-карту/оператора в указанное время в UTC (ЧЧ:ММ).

switch_back_timer

integer

Автоматический переключатель на предпочтительную SIM-карту/оператора через указанное время (3600 - 2147483647 сек).

conn_status

integer

Состояние соединения.

default_sim

string

Выбор SIM-карты по умолчанию.

Choices:

  • "sim1"
  • "sim2"
  • "carrier"
  • "cost"

gps

string

Включение/выключение GPS FortiExtender.

Choices:

  • "disable"
  • "enable"

preferred_carrier

string

Предпочтительный оператор.

redundant_intf

string

Резервный интерфейс.

redundant_mode

string

Режим FortiExtender.

Choices:

  • "disable"
  • "enable"

sim1_pin

string

SIM

Choices:

  • "disable"
  • "enable"

sim1_pin_code

string

SIM

sim2_pin

string

SIM

Choices:

  • "disable"
  • "enable"

sim2_pin_code

string

SIM

modem2

dictionary

Параметры конфигурации для модема 2.

auto_switch

dictionary

Конфигурация автоматического переключения FortiExtender.

dataplan

string

Автоматическое переключение на основе использования данных.

Choices:

  • "disable"
  • "enable"

disconnect

string

Автоматическое переключение при отключении.

Choices:

  • "disable"
  • "enable"

disconnect_period

integer

Автоматическое переключение на основе периода отключения.

disconnect_threshold

integer

Автоматическое переключение на основе порога отключения.

signal

string

Автоматическое переключение на основе уровня сигнала.

Choices:

  • "disable"
  • "enable"

switch_back

list / elements=string

Автоматическое переключение с несколькими вариантами переключения назад.

Choices:

  • "time"
  • "timer"

switch_back_time

string

Автоматический переход к предпочтительной SIM-карте/оператору в указанное время в UTC (ЧЧ:ММ).

switch_back_timer

integer

Автоматический переход к предпочтительной SIM-карте/оператору после указанного времени (3600 - 2147483647 сек).

conn_status

integer

Статус соединения.

default_sim

string

Выбор по умолчанию SIM-карты.

Варианты:

  • "sim1"
  • "sim2"
  • "carrier"
  • "cost"

gps

string

Включение/выключение GPS FortiExtender.

Варианты:

  • "disable"
  • "enable"

preferred_carrier

string

Предпочтительный оператор.

redundant_intf

string

Резервный интерфейс.

redundant_mode

string

Режим FortiExtender.

Варианты:

  • "disable"
  • "enable"

sim1_pin

string

SIM

Варианты:

  • "disable"
  • "enable"

sim1_pin_code

string

SIM

sim2_pin

string

SIM

Варианты:

  • "disable"
  • "enable"

sim2_pin_code

string

SIM

sms_notification

dictionary

Настройка уведомлений по SMS для FortiExtender.

alert

dictionary

Список уведомлений по SMS.

data_exhausted

string

Строка отображения при исчерпании данных.

fgt_backup_mode_switch

string

Строка отображения при переключении в резервный режим FortiGate.

low_signal_strength

string

Строка отображения при слабом уровне сигнала.

mode_switch

string

Строка отображения при переключении режима.

os_image_fallback

string

Строка отображения при возврате к предыдущей ОС.

session_disconnect

string

Строка отображения при разрыве сессии.

system_reboot

string

Строка отображения при перезагрузке системы.
END_OF_DOCUMENT_MARKER

receiver

list / elements=dictionary

Список получателей SMS-уведомлений.

alert

list / elements=string

Несколько вариантов оповещения.

Варианты:

  • "system-reboot"
  • "data-exhausted"
  • "session-disconnect"
  • "low-signal-strength"
  • "mode-switch"
  • "os-image-fallback"
  • "fgt-backup-mode-switch"

name

string / required

Имя получателя SMS-уведомлений FortiExtender.

phone_number

string

Номер телефона получателя. Формат: [+][код страны][код региона][локальный номер телефона]. Например, +16501234567.

status

string

Статус получателя SMS-уведомлений.

Варианты:

  • "disable"
  • "enable"

status

string

Статус SMS-уведомлений FortiExtender.

Варианты:

  • "disable"
  • "enable"

enforce_bandwidth

string

Включить/отключить принудительное ограничение полосы пропускания на интерфейсе расширения LAN.

Варианты:

  • "enable"
  • "disable"

extension

string

Вариант расширения.

Варианты:

  • "wan-extension"
  • "lan-extension"

id

integer

Идентификатор.

lan_extension

dictionary

Конфигурация расширения LAN FortiExtender.

backhaul

list / elements=dictionary

Конфигурация туннеля обратного канала расширения LAN.

name

string / required

Имя обратного канала расширения LAN FortiExtender.

port

string

Порт восходящей линии FortiExtender.

Варианты:

  • "wan"
  • "lte1"
  • "lte2"
  • "port1"
  • "port2"
  • "port3"
  • "port4"
  • "port5"
  • "sfp"

role

string

Порт восходящей линии FortiExtender.

Варианты:

  • "primary"
  • "secondary"

weight

integer

Параметр веса WRR.

backhaul_interface

string

Интерфейс IPsec phase1. Источник system.interface.name.

backhaul_ip

string

IPsec phase1 IPv4/FQDN. Используется для указания внешнего IP/FQDN, когда устройство FortiGate находится за NAT-устройством.

ipsec_tunnel

string

Имя туннеля IPsec.

link_loadbalance

string

Стратегия балансировки нагрузки канала расширения LAN.

Варианты:

  • "activebackup"
  • "loadbalance"

login_password

string

Установите пароль администратора управляемого расширителя.

login_password_change

string

Изменить или сбросить пароль администратора управляемого расширителя (да, по умолчанию или нет).

Варианты:

  • "yes"
  • "default"
  • "no"

model

string

Модель.

Варианты:

  • "FX201E"
  • "FX211E"
  • "FX200F"
  • "FXA11F"
  • "FXE11F"
  • "FXA21F"
  • "FXE21F"
  • "FXA22F"
  • "FXE22F"
  • "FX212F"
  • "FX311F"
  • "FX312F"
  • "FX511F"
  • "FVG21F"
  • "FVA21F"
  • "FVG22F"
  • "FVA22F"
  • "FX04DA"
  • "FX04DN"
  • "FX04DI"

name

string / обязательно

Имя профиля FortiExtender.

member_path

string

Путь к атрибуту члена для обработки.

Разделяется символом косой черты, если атрибутов несколько.

Параметр, помеченный member_path, подходит для выполнения операций над членом.

member_state

string

Добавить или удалить члена по указанному пути атрибута.

Когда member_state указан, параметр state игнорируется.

Варианты:

  • "present"
  • "absent"

state

string / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

  • "present"
  • "absent"

vdom

string

Виртуальная область, среди ранее определенных. VDOM — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельную единицу.

По умолчанию: "root"

Примечания

Примечание

  • Устаревший fortiosapi устарел, httpapi — предпочтительный способ запуска playbooks

Примеры

- name: FortiExtender extender profile configuration.
  fortinet.fortios.fortios_extender_controller_extender_profile:
      vdom: "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      extender_controller_extender_profile:
          allowaccess: "ping"
          bandwidth_limit: "1024"
          cellular:
              controller_report:
                  interval: "300"
                  signal_threshold: "10"
                  status: "disable"
              dataplan:
                  -
                      name: "default_name_11 (source extender-controller.dataplan.name)"
              modem1:
                  auto_switch:
                      dataplan: "disable"
                      disconnect: "disable"
                      disconnect_period: "600"
                      disconnect_threshold: "3"
                      signal: "disable"
                      switch_back: "time"
                      switch_back_time: "<your_own_value>"
                      switch_back_timer: "86400"
                  conn_status: "0"
                  default_sim: "sim1"
                  gps: "disable"
                  preferred_carrier: "<your_own_value>"
                  redundant_intf: "<your_own_value>"
                  redundant_mode: "disable"
                  sim1_pin: "disable"
                  sim1_pin_code: "<your_own_value>"
                  sim2_pin: "disable"
                  sim2_pin_code: "<your_own_value>"
              modem2:
                  auto_switch:
                      dataplan: "disable"
                      disconnect: "disable"
                      disconnect_period: "600"
                      disconnect_threshold: "3"
                      signal: "disable"
                      switch_back: "time"
                      switch_back_time: "<your_own_value>"
                      switch_back_timer: "86400"
                  conn_status: "0"
                  default_sim: "sim1"
                  gps: "disable"
                  preferred_carrier: "<your_own_value>"
                  redundant_intf: "<your_own_value>"
                  redundant_mode: "disable"
                  sim1_pin: "disable"
                  sim1_pin_code: "<your_own_value>"
                  sim2_pin: "disable"
                  sim2_pin_code: "<your_own_value>"
              sms_notification:
                  alert:
                      data_exhausted: "<your_own_value>"
                      fgt_backup_mode_switch: "<your_own_value>"
                      low_signal_strength: "<your_own_value>"
                      mode_switch: "<your_own_value>"
                      os_image_fallback: "<your_own_value>"
                      session_disconnect: "<your_own_value>"
                      system_reboot: "<your_own_value>"
                  receiver:
                      -
                          alert: "system-reboot"
                          name: "default_name_63"
                          phone_number: "<your_own_value>"
                          status: "disable"
                  status: "disable"
          enforce_bandwidth: "enable"
          extension: "wan-extension"
          id: "69"
          lan_extension:
              backhaul:
                  -
                      name: "default_name_72"
                      port: "wan"
                      role: "primary"
                      weight: "1"
              backhaul_interface: "<your_own_value> (source system.interface.name)"
              backhaul_ip: "<your_own_value>"
              ipsec_tunnel: "<your_own_value>"
              link_loadbalance: "activebackup"
          login_password: "<your_own_value>"
          login_password_change: "yes"
          model: "FX201E"
          name: "default_name_83"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ

Описание

build

строка

Номер сборки образа fortigate

Возвращается: всегда

Пример: "1547"

http_method

строка

Последний метод, используемый для размещения содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

строка

Последний результат, предоставленный FortiGate после последней операции

Возвращается: всегда

Пример: "200"

mkey

строка

Главный ключ (id), используемый в последнем вызове FortiGate

Возвращается: успешно

Пример: "id"

name

строка

Имя таблицы, используемой для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

строка

Путь к таблице, используемой для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

строка

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

строка

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

строка

Указание результата операции

Возвращается: всегда

Пример: "success"

vdom

строка

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

строка

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на коллекцию

  • Отслеживание проблем
  • Главная страница
  • Репозиторий (исходные коды)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_extender_controller_extender_profile_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API