Spec-Zone.ru › Ansible

fortinet.fortios.fortios_system_central_management модуль — Настройка централизованного управления в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.

Для использования в книге задач укажите: fortinet.fortios.fortios_system_central_management.

Новая функция в fortinet.fortios 2.0.0

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять системные параметры и категорию central_management. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ansible>=2.15

Параметры

Параметр

Комментарии

access_token

строка

Аутентификация на основе токена. Сгенерировано из графического интерфейса Fortigate.

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

member_path

строка

Путь к атрибуту члена для обработки.

Разделяется слешем, если атрибутов несколько.

Параметр с member_path подходит для выполнения операций с членами.

member_state

строка

Добавить или удалить члена по указанному пути атрибута.

Если указан member_state, параметр state игнорируется.

Варианты:

  • "present"
  • "absent"

system_central_management

словарь

Настройка централизованного управления.

allow_monitor

строка

Включить/выключить разрешение серверу централизованного управления удаленно контролировать этот FortiGate.

Варианты:

  • "enable"
  • "disable"

allow_push_configuration

строка

Включить/выключить разрешение серверу централизованного управления отправлять изменения конфигурации на этот FortiGate.

Варианты:

  • "enable"
  • "disable"

allow_push_firmware

строка

Включить/выключить разрешение серверу централизованного управления отправлять обновления прошивки на этот FortiGate.

Варианты:

  • "enable"
  • "disable"

allow_remote_firmware_upgrade

строка

Включить/выключить удаленное обновление прошивки этого FortiGate с сервера централизованного управления.

Варианты:

  • "enable"
  • "disable"

ca_cert

строка

Сертификат CA, который будет использоваться протоколом FGFM.

enc_algorithm

строка

Уровень шифрования для связи между FortiGate и централизованным управлением.

Варианты:

  • "default"
  • "high"
  • "low"

fmg

строка

IP-адрес или FQDN FortiManager.

fmg_source_ip

строка

IPv4 адрес источника, который использует этот FortiGate при общении с FortiManager.

fmg_source_ip6

строка

IPv6 адрес источника, который использует этот FortiGate при общении с FortiManager.

fmg_update_port

строка

Порт, используемый для связи с FortiManager, выступающим в роли сервера обновлений FortiGuard.

Варианты:

  • "8890"
  • "443"

fortigate_cloud_sso_default_profile

строка

Переопределение профиля доступа. Источник system.accprofile.name.

include_default_servers

строка

Включить/выключить включение общедоступных серверов FortiGuard в список серверов переопределения.

Варианты:

  • "enable"
  • "disable"

interface

строка

Укажите исходящий интерфейс для достижения сервера. Источник system.interface.name.

interface_select_method

строка

Укажите, как выбрать исходящий интерфейс для достижения сервера.

Варианты:

  • "auto"
  • "sdwan"
  • "specify"

local_cert

string

Сертификат, который будет использоваться протоколом FGFM.

mode

string

Режим централизованного управления.

Варианты:

  • "normal"
  • "backup"

schedule_config_restore

string

Включить/выключить возможность серверу централизованного управления восстанавливать конфигурацию этого FortiGate.

Варианты:

  • "enable"
  • "disable"

schedule_script_restore

string

Включить/выключить возможность серверу централизованного управления восстанавливать скрипты, сохранённые на этом FortiGate.

Варианты:

  • "enable"
  • "disable"

serial_number

string

Серийный номер.

server_list

list / elements=dictionary

Дополнительные серверы, которые FortiGate может использовать для обновлений (для AV, IPS, обновлений) и рейтингов (для серверов веб-фильтра и антиспама).

addr_type

string

Указывает, использует ли FortiGate для связи с сервером переопределения IPv4-адрес, IPv6-адрес или FQDN.

Варианты:

  • "ipv4"
  • "ipv6"
  • "fqdn"

fqdn

string

FQDN-адрес сервера переопределения.

id

integer / обязательно

ID. см. <a href=’#notes’>Примечания</a>.

server_address

string

IPv4-адрес сервера переопределения.

server_address6

string

IPv6-адрес сервера переопределения.

server_type

list / elements=string

Тип службы FortiGuard.

Варианты:

  • "update"
  • "rating"
  • "iot-query"
  • "iot-collect"

type

string

Тип централизованного управления.

Варианты:

  • "fortimanager"
  • "fortiguard"
  • "none"

vdom

string

Имя виртуальной области (VDOM) для использования при общении с FortiManager. Имя vdom исходной системы.

vdom

string

Виртуальная область, среди тех, которые определены ранее. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

Примечания

Примечание

  • Устаревший fortiosapi устарел, httpapi — предпочтительный способ выполнения playbook-ов

Примеры

- name: Configure central management.
  fortinet.fortios.fortios_system_central_management:
      vdom: "{{ vdom }}"
      system_central_management:
          allow_monitor: "enable"
          allow_push_configuration: "enable"
          allow_push_firmware: "enable"
          allow_remote_firmware_upgrade: "enable"
          ca_cert: "<your_own_value>"
          enc_algorithm: "default"
          fmg: "<your_own_value>"
          fmg_source_ip: "<your_own_value>"
          fmg_source_ip6: "<your_own_value>"
          fmg_update_port: "8890"
          fortigate_cloud_sso_default_profile: "<your_own_value> (source system.accprofile.name)"
          include_default_servers: "enable"
          interface: "<your_own_value> (source system.interface.name)"
          interface_select_method: "auto"
          local_cert: "<your_own_value>"
          mode: "normal"
          schedule_config_restore: "enable"
          schedule_script_restore: "enable"
          serial_number: "<your_own_value>"
          server_list:
              -
                  addr_type: "ipv4"
                  fqdn: "<your_own_value>"
                  id: "25"
                  server_address: "<your_own_value>"
                  server_address6: "<your_own_value>"
                  server_type: "update"
          type: "fortimanager"
          vdom: "<your_own_value> (source system.vdom.name)"

Значения возврата

Общие значения возврата документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ

Описание

build

строка

Номер сборки образа fortigate

Возвращается: всегда

Пример: "1547"

http_method

строка

Последний метод, используемый для предоставления содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

строка

Последний результат, полученный от FortiGate по последней примененной операции

Возвращается: всегда

Пример: "200"

mkey

строка

Главный ключ (id), используемый в последнем вызове FortiGate

Возвращается: успех

Пример: "id"

name

строка

Имя таблицы, используемой для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

строка

Путь к таблице, используемой для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

строка

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

строка

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

строка

Указание результата операции

Возвращается: всегда

Пример: "success"

vdom

строка

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

строка

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на сборку

  • Отслеживание проблем
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_system_central_management_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API