Модуль fortinet.fortios.fortios_system_wccp — Настройка WCCP в FortiOS и FortiGate Fortinet.
Примечание
Этот модуль входит в коллекцию fortinet.fortios (версия 2.3.7).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования, см. Требования для получения подробностей.
Для использования в плейбуке укажите: fortinet.fortios.fortios_system_wccp.
Новая функция в fortinet.fortios 2.0.0
Описание
- Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю задавать и изменять системные параметры и категорию wccp. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- ansible>=2.15
Параметры
Параметр | Комментарии |
|---|---|
access_token строка | Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate. |
enable_log булево | Включить/выключить ведение журнала для задачи. Выбор:
|
member_path строка | Путь к атрибуту члена для обработки. Разделяется символом косой черты, если атрибутов несколько. Параметр, помеченный member_path, подходит для выполнения операций с членом. |
member_state строка | Добавить или удалить члена по указанному пути атрибута. При указании member_state параметр state игнорируется. Выбор:
|
state строка / обязательно | Указывает, необходимо ли создать или удалить объект. Выбор:
|
system_wccp словарь | Настройка WCCP. |
|
assignment_bucket_format строка |
Формат назначения для корзины кэша WCCP. Выбор:
|
|
assignment_dstaddr_mask строка |
Маска адреса назначения назначения. |
|
assignment_method строка |
Предпочтение назначения ключа хеширования. Выбор:
|
|
assignment_srcaddr_mask строка |
Маска адреса источника назначения. |
|
assignment_weight целое число |
Назначение веса/коэффициента хеширования для кэша WCCP. |
|
authentication строка |
Включить/выключить аутентификацию MD5. Выбор:
|
|
cache_engine_method строка |
Метод переадресации трафика маршрутизаторам или возврата в кэширующий движок. Выбор:
|
|
cache_id строка |
IP-адрес, известный всем маршрутизаторам. Если адреса одинаковые, используйте значение по умолчанию 0.0.0.0. |
|
forward_method строка |
Метод переадресации трафика к серверам кэша. Выбор:
|
|
group_address строка |
IP-адрес мультикаста, используемый маршрутизаторами кэша. Для игнорирования трафика WCCP мультикаста FortiGate, используйте значение по умолчанию 0.0.0.0. |
|
password строка |
Пароль для аутентификации MD5. |
|
ports список / элементы=строка |
Порты сервиса. |
|
ports_defined строка |
Метод соответствия. Выбор:
|
|
primary_hash список / элементы=строка |
Метод хеширования. Выбор:
|
|
priority целое число |
Приоритет сервиса. |
|
protocol integer |
Протокол службы. |
|
return_method string |
Метод, используемый для отклонения перенаправленного пакета и возвращения его на устройство FortiGate. Варианты:
|
|
router_id string |
IP-адрес, известный всем узлам кэширования. Если все узлы кэширования подключаются к одному интерфейсу FortiGate, используйте значение по умолчанию 0.0.0.0. |
|
router_list list / elements=string |
IP-адреса одного или нескольких маршрутизаторов WCCP. |
|
server_list list / elements=string |
IP-адреса и маски подсети до четырёх серверов кэширования. |
|
server_type string |
Тип сервера кэширования. Варианты:
|
|
service_id string / обязательно |
Идентификатор службы. |
|
service_type string |
Тип службы WCCP, используемый сервером кэширования для логического перехвата и перенаправления трафика. Варианты:
|
vdom string | Виртуальная область, определённая ранее. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. По умолчанию: |
Примечания
Примечание
- Модуль fortiosapi устарел, httpapi — предпочтительный способ запуска playbooks
- Модуль поддерживает режим check_mode.
Примеры
- name: Configure WCCP.
fortinet.fortios.fortios_system_wccp:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
system_wccp:
assignment_bucket_format: "wccp-v2"
assignment_dstaddr_mask: "<your_own_value>"
assignment_method: "HASH"
assignment_srcaddr_mask: "<your_own_value>"
assignment_weight: "0"
authentication: "enable"
cache_engine_method: "GRE"
cache_id: "<your_own_value>"
forward_method: "GRE"
group_address: "<your_own_value>"
password: "<your_own_value>"
ports: "<your_own_value>"
ports_defined: "source"
primary_hash: "src-ip"
priority: "0"
protocol: "0"
return_method: "GRE"
router_id: "<your_own_value>"
router_list: "<your_own_value>"
server_list: "<your_own_value>"
server_type: "forward"
service_id: "<your_own_value>"
service_type: "auto"
Значения возврата
Общие значения возврата документированы здесь, следующие являются полями, уникальными для данного модуля:
Ключ | Описание |
|---|---|
build строка | Номер сборки образа fortigate Возвращается: всегда Пример: |
http_method строка | Последний метод, используемый для предоставления контента в FortiGate Возвращается: всегда Пример: |
http_status строка | Последний результат, полученный от FortiGate после последней операции Возвращается: всегда Пример: |
mkey строка | Главный ключ (идентификатор), используемый в последнем вызове FortiGate Возвращается: успешно Пример: |
name строка | Название таблицы, используемой для выполнения запроса Возвращается: всегда Пример: |
path строка | Путь к таблице, используемой для выполнения запроса Возвращается: всегда Пример: |
revision строка | Внутренний номер ревизии Возвращается: всегда Пример: |
serial строка | Серийный номер устройства Возвращается: всегда Пример: |
status строка | Указание результата операции Возвращается: всегда Пример: |
vdom строка | Используемый виртуальный домен Возвращается: всегда Пример: |
version строка | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на сборку
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_system_wccp_module.html
