Модуль fortinet.fortios.fortios_system_mobile_tunnel — Настройка мобильных туннелей, реализация расширений мобильности сети (NEMO) для Mobile IPv4 RFC5177 в FortiOS и FortiGate Fortinet.
Примечание
Этот модуль входит в коллекцию fortinet.fortios (версия 2.3.7).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.
Для использования в книге задач укажите: fortinet.fortios.fortios_system_mobile_tunnel.
Новое в fortinet.fortios 2.0.0
Описание
- Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять системные функции и категорию mobile_tunnel. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировано с FOS v6.0.0
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- ansible>=2.15
Параметры
Параметр | Комментарии |
|---|---|
access_token строка | Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate. |
enable_log логическое значение | Включить/выключить ведение журнала для задачи. Варианты:
|
member_path строка | Путь к атрибуту члена для обработки. Разделяется косой чертой, если атрибутов несколько. Параметр, помеченный member_path, подходит для выполнения операций с членами. |
member_state строка | Добавить или удалить члена по указанному пути к атрибуту. Когда member_state задано, опция state игнорируется. Варианты:
|
state строка / обязательно | Указывает, нужно ли создать или удалить объект. Варианты:
|
system_mobile_tunnel словарь | Настройка мобильных туннелей, реализация расширений мобильной сети (NEMO) для Mobile IPv4 RFC5177. |
|
hash_algorithm строка |
Алгоритм хеширования (ключевое MD5). Варианты:
|
|
home_address строка |
Домашний IP-адрес (формат: xxx.xxx.xxx.xxx). |
|
home_agent строка |
IPv4-адрес NEMO HA (формат: xxx.xxx.xxx.xxx). |
|
lifetime целое число |
Срок действия запроса регистрации NMMO HA (180-65535 сек). |
|
n_mhae_key строка |
Ключ аутентификации NEMO. |
|
n_mhae_key_type строка |
Тип ключа аутентификации NEMO (ASCII или base64). Варианты:
|
|
n_mhae_spi целое число |
NEMO SPI аутентификации. |
|
name строка / обязательно |
Имя туннеля. |
|
network список / элементы=словарь |
Настройка сети NEMO. |
|
id целое число / обязательно |
Идентификатор записи сети. См. <a href=’#notes’>Примечания</a>. |
|
interface строка |
Выберите имя соответствующего интерфейса из доступных вариантов. Источник system.interface.name. |
|
prefix строка |
Класс IP и маска сети с коррекцией (формат: xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx или xxx.xxx.xxx.xxx/x). |
|
reg_interval целое число |
Интервал регистрации NMMO HA (5-300). |
|
reg_retry целое число |
Максимальное количество попыток регистрации NMMO HA (от 1 до 30). |
|
renew_interval целое число |
Время до истечения срока действия, чтобы отправить повторную регистрацию NMMO HA (от 5 до 60). |
|
roaming_interface строка |
Выберите имя соответствующего интерфейса из доступных вариантов. Источник system.interface.name. |
|
status string |
Включить/отключить этот мобильный туннель. Choices:
|
|
tunnel_mode string |
Режим туннеля NEMO (туннель GRE). Choices:
|
vdom string | Виртуальный домен, среди тех, которые были определены ранее. Vdom - это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. Default: |
Примечания
Примечание
- Устаревший fortiosapi был заменен, httpapi является предпочтительным способом запуска playbooks
- Модуль поддерживает check_mode.
Примеры
- name: Configure Mobile tunnels, an implementation of Network Mobility (NEMO) extensions for Mobile IPv4 RFC5177.
fortinet.fortios.fortios_system_mobile_tunnel:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
system_mobile_tunnel:
hash_algorithm: "hmac-md5"
home_address: "<your_own_value>"
home_agent: "<your_own_value>"
lifetime: "65535"
n_mhae_key: "<your_own_value>"
n_mhae_key_type: "ascii"
n_mhae_spi: "256"
name: "default_name_10"
network:
-
id: "12"
interface: "<your_own_value> (source system.interface.name)"
prefix: "<your_own_value>"
reg_interval: "5"
reg_retry: "3"
renew_interval: "60"
roaming_interface: "<your_own_value> (source system.interface.name)"
status: "disable"
tunnel_mode: "gre"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа fortigate Возвращается: всегда Пример: |
http_method string | Последний метод, использованный для подготовки контента в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, полученный от FortiGate при последней примененной операции Возвращается: всегда Пример: |
mkey string | Мастер-ключ (id), использованный в последнем вызове FortiGate Возвращается: успех Пример: |
name string | Название таблицы, используемой для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, используемой для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер ревизии Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Указание результата операции Возвращается: всегда Пример: |
vdom string | Использованный виртуальный домен Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_system_mobile_tunnel_module.html
