Модуль fortinet.fortios.fortios_system_gre_tunnel — Настройка туннеля GRE в FortiOS и FortiGate Fortinet.
Примечание
Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.
Для использования в playbook, укажите: fortinet.fortios.fortios_system_gre_tunnel.
Новое в fortinet.fortios 2.0.0
Описание
- Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять системные функции и категорию gre_tunnel. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0
Требования
Ниже приведены требования, необходимые на хосте, который выполняет этот модуль.
- ansible>=2.15
Параметры
Параметр | Комментарии |
|---|---|
access_token строка | Аутентификация на основе токена. Сгенерирована из графического интерфейса Fortigate. |
enable_log булево | Включить/выключить ведение журнала для задачи. Выбираемые значения:
|
member_path строка | Путь к атрибуту элемента для обработки. Разделяется символом слеша, если атрибутов более одного. Параметр, помеченный member_path, подходит для выполнения операций с элементами. |
member_state строка | Добавить или удалить элемент по указанному пути к атрибуту. При указании member_state параметр state игнорируется. Выбираемые значения:
|
state строка / обязательно | Указывает, нужно ли создать или удалить объект. Выбираемые значения:
|
system_gre_tunnel словарь | Настройка туннеля GRE. |
|
auto_asic_offload строка |
Включить/выключить автоматическое перенаправление ASIC. Выбираемые значения:
|
|
checksum_reception строка |
Включить/выключить проверку контрольных сумм в принятых пакетах GRE. Выбираемые значения:
|
|
checksum_transmission строка |
Включить/выключить включение контрольных сумм в передаваемых пакетах GRE. Выбираемые значения:
|
|
diffservcode строка |
Настройка DiffServ, которая будет применена к внешнему IP-заголовку туннеля GRE. |
|
dscp_copying строка |
Включить/выключить копирование DSCP. Выбираемые значения:
|
|
interface строка |
Имя интерфейса. Имя интерфейса системы-источника. |
|
ip_version строка |
Версия IP для использования интерфейса VPN. Выбираемые значения:
|
|
keepalive_failtimes целое число |
Количество последовательных не возвращенных сообщений keepalive перед тем, как соединение GRE будет считаться прерванным (1 - 255). |
|
keepalive_interval целое число |
Интервал сообщений keepalive (0 - 32767, 0 = отключено). |
|
key_inbound целое число |
Требуется, чтобы полученные пакеты GRE содержали этот ключ (0 - 4294967295). |
|
key_outbound целое число |
Включить этот ключ в передаваемых пакетах GRE (0 - 4294967295). |
|
local_gw строка |
IP-адрес локального шлюза. |
|
local_gw6 строка |
IPv6-адрес локального шлюза. |
|
name строка / обязательно |
Имя туннеля. |
|
remote_gw строка |
IP-адрес удаленного шлюза. |
|
remote_gw6 строка |
IPv6-адрес удаленного шлюза. |
|
sequence_number_reception string |
Включить/выключить проверку номеров последовательности в принятых пакетах GRE. Варианты:
|
|
sequence_number_transmission string |
Включить/выключить включение номеров последовательности в передаваемых пакетах GRE. Варианты:
|
|
use_sdwan string |
Включить/выключить использование SD-WAN для достижения удаленного шлюза. Варианты:
|
vdom string | Виртуальная область, среди ранее определенных. VDOM — это виртуальная инстанция FortiGate, которую можно настроить и использовать как отдельное устройство. По умолчанию: |
Примечания
Примечание
- Модуль fortiosapi устарел, httpapi является предпочтительным способом запуска playbook'ов.
- Модуль поддерживает режим проверки (check_mode).
Примеры
- name: Configure GRE tunnel.
fortinet.fortios.fortios_system_gre_tunnel:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
system_gre_tunnel:
auto_asic_offload: "enable"
checksum_reception: "disable"
checksum_transmission: "disable"
diffservcode: "<your_own_value>"
dscp_copying: "disable"
interface: "<your_own_value> (source system.interface.name)"
ip_version: "4"
keepalive_failtimes: "10"
keepalive_interval: "0"
key_inbound: "0"
key_outbound: "0"
local_gw: "<your_own_value>"
local_gw6: "<your_own_value>"
name: "default_name_16"
remote_gw: "<your_own_value>"
remote_gw6: "<your_own_value>"
sequence_number_reception: "disable"
sequence_number_transmission: "disable"
use_sdwan: "disable"
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа fortigate Возвращается: всегда Пример: |
http_method string | Последний метод, используемый для подготовки контента в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, предоставленный FortiGate при последней операции Возвращается: всегда Пример: |
mkey string | Главный ключ (id), использованный в последнем вызове FortiGate Возвращается: успех Пример: |
name string | Имя таблицы, использованной для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, использованной для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер ревизии Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Указание результата операции Возвращается: всегда Пример: |
vdom string | Используемая виртуальная область Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_system_gre_tunnel_module.html
