fortinet.fortios.fortios_switch_controller_fortilink_settings модуль – Настройка интегрированных настроек FortiLink для FortiSwitch в FortiOS и FortiGate Fortinet.
Примечание
Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).
У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.
Для использования в книге задач укажите: fortinet.fortios.fortios_switch_controller_fortilink_settings.
Новое в fortinet.fortios 2.0.0
Описание
- Этот модуль способен настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять функцию switch_controller и категорию fortilink_settings. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0.
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- ansible>=2.15
Параметры
Параметр | Комментарии |
|---|---|
access_token строка | Аутентификация на основе токенов. Сгенерировано в графическом интерфейсе Fortigate. |
enable_log логический | Включить/выключить ведение журнала для задачи. Выбооры:
|
member_path строка | Путь к атрибуту члена для выполнения операции. Разделен символом косой черты, если атрибутов несколько. Параметр, помеченный member_path, является допустимым для выполнения операций с членами. |
member_state строка | Добавить или удалить члена по указанному пути к атрибуту. Когда member_state указан, опция state игнорируется. Выбооры:
|
state строка / обязательно | Указывает, нужно ли создать или удалить объект. Выбооры:
|
switch_controller_fortilink_settings словарь | Настройка интегрированных параметров FortiLink для FortiSwitch. |
|
access_vlan_mode строка |
Поведение трафика внутри VLAN с потерей соединения с FortiGate. Выбооры:
|
|
fortilink строка |
Интерфейс FortiLink, к которому принадлежит этот параметр fortilink-setting. Имя интерфейса источника системы. |
|
inactive_timer целое число |
Интервал времени (минуты), который следует учитывать при расчете истечения времени неактивности устройств (возраст MAC + время неактивности + интервал периодического сканирования). |
|
link_down_flush строка |
Очистить NAC и динамические устройства на портах коммутатора при событии разрыва соединения. Выбооры:
|
|
nac_ports словарь |
Конфигурация, специфичная для NAC. |
|
bounce_nac_port строка |
Включить/выключить подпрыгивание (административное отключение/включение соединения) порта коммутатора, когда на порту настроена модель NAC. Помогает повторно инициировать процесс DHCP для устройства. Выбооры:
|
|
lan_segment строка |
Включить/выключить функцию сегмента LAN на интерфейсе FortiLink. Выбооры:
|
|
member_change целое число |
Флаг изменения члена. |
|
nac_lan_interface строка |
Настройка интерфейса NAC LAN. Имя интерфейса источника системы. |
|
nac_segment_vlans список / элементы=словарь |
Настройка VLAN сегментов NAC. |
|
vlan_name строка / обязательно |
Имя интерфейса VLAN. Имя интерфейса источника системы. |
|
onboarding_vlan строка |
По умолчанию VLAN для включения NAC, когда обнаружены устройства NAC. Имя интерфейса источника системы. |
|
parent_key строка |
Имя родительского ключа. |
|
name string / required |
Имя настроек FortiLink. |
vdom string | Виртуальный домен, среди ранее определенных. Vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. Default: |
Примечания
Примечание
- Устаревший fortiosapi был объявлен устаревшим, httpapi является предпочтительным способом запуска playbook'ов
Примеры
- name: Configure integrated FortiLink settings for FortiSwitch.
fortinet.fortios.fortios_switch_controller_fortilink_settings:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
switch_controller_fortilink_settings:
access_vlan_mode: "legacy"
fortilink: "<your_own_value> (source system.interface.name)"
inactive_timer: "15"
link_down_flush: "disable"
nac_ports:
bounce_nac_port: "disable"
lan_segment: "enabled"
member_change: "0"
nac_lan_interface: "<your_own_value> (source system.interface.name)"
nac_segment_vlans:
-
vlan_name: "<your_own_value> (source system.interface.name)"
onboarding_vlan: "<your_own_value> (source system.interface.name)"
parent_key: "<your_own_value>"
name: "default_name_16"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа fortigate Возвращается: всегда Пример: |
http_method string | Последний метод, использованный для подготовки контента в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, полученный от FortiGate при последней выполненной операции Возвращается: всегда Пример: |
mkey string | Мастер-ключ (идентификатор), использованный в последнем вызове FortiGate Возвращается: успешно Пример: |
name string | Имя таблицы, использованной для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, использованной для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер ревизии Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Указание результата операции Возвращается: всегда Пример: |
vdom string | Использованный виртуальный домен Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_switch_controller_fortilink_settings_module.html