Spec-Zone.ru › Ansible

модуль fortinet.fortios.fortios_wireless_controller_wtp — настройка точек беспроводного доступа (WTP), то есть FortiAP или AP, управляемых FortiGate в Fortinet FortiOS и FortiGate.

Примечание

Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля также потребуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: fortinet.fortios.fortios_wireless_controller_wtp.

Добавлено в fortinet.fortios 2.0.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры функции wireless_controller и категории wtp. В примерах представлены все параметры и значения, которые необходимо адаптировать к источникам данных перед использованием. Протестировано с FOS v6.0.0

Требования

На узле, выполняющем этот модуль, должны быть установлены следующие компоненты.

  • ansible>=2.16

Параметры

Параметр

Комментарии

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

member_path

string

Путь к атрибуту элемента, для которого выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

  • "present"
  • "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

  • "present"
  • "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

wireless_controller_wtp

dictionary

Настройка точек беспроводного доступа (WTP), то есть FortiAP или AP, управляемых FortiGate.

admin

string

Настройка обнаружения и управления этой WTP, AP или FortiAP устройством FortiGate, работающим в режиме контроллера беспроводной сети.

Варианты:

  • "discovered"
  • "disable"
  • "enable"

allowaccess

list / элементы=string

Управление доступом к управляемой WTP, FortiAP или AP. Разделяйте записи пробелами.

Варианты:

  • "https"
  • "ssh"
  • "snmp"
  • "telnet"
  • "http"

apcfg_profile

string

Имя профиля локальной конфигурации AP. Источник: wireless-controller.apcfg-profile.name.

ble_major_id

integer

Переопределить основной идентификатор BLE.

ble_minor_id

integer

Переопределить дополнительный идентификатор BLE.

bonjour_profile

string

Имя профиля Bonjour. Источник: wireless-controller.bonjour-profile.name.

comment

string

Комментарий.

coordinate_enable

string

Включить или отключить координаты WTP (оси X и Y).

Варианты:

  • "enable"
  • "disable"

coordinate_latitude

string

Координата широты WTP.

coordinate_longitude

string

Координата долготы WTP.

coordinate_x

string

Координата по оси X.

coordinate_y

string

Координата по оси Y.

default_mesh_root

string

Настройка SSID корневого узла mesh по умолчанию, если он не указан в конфигурации SSID радиомодуля.

Варианты:

  • "enable"
  • "disable"

firmware_provision

string

Версия прошивки для установки на эту FortiAP при загрузке (major.minor.build, например 6.2.1234).

firmware_provision_latest

string

Включить или отключить однократную автоматическую установку последней версии прошивки.

Варианты:

  • "disable"
  • "once"

image_download

string

Включить или отключить загрузку образа WTP.

Варианты:

  • "enable"
  • "disable"

index

integer

Индекс (0–4294967295).

ip_fragment_preventing

list / элементы=string

Способ(ы) предотвращения фрагментации IP-пакетов управления и данных в туннеле CAPWAP.

Варианты:

  • "tcp-mss-adjust"
  • "icmp-unreachable"

lan

dictionary

Сопоставление портов LAN WTP.

port1_mode

string

Режим порта LAN 1.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port1_ssid

string

Подключить порт LAN 1 к SSID мостом. Источник: system.interface.name.

port2_mode

string

Режим порта LAN 2.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port2_ssid

string

Подключить порт LAN 2 к SSID мостом. Источник: system.interface.name.

port3_mode

string

Режим порта LAN 3.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port3_ssid

string

Подключить порт LAN 3 к SSID мостом. Источник: system.interface.name.

port4_mode

string

Режим порта LAN 4.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port4_ssid

string

Подключить порт LAN 4 к SSID мостом. Источник: system.interface.name.

port5_mode

string

Режим порта LAN 5.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port5_ssid

string

Подключить порт LAN 5 к SSID мостом. Источник: system.interface.name.

port6_mode

string

Режим порта LAN 6.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port6_ssid

string

Подключить порт LAN 6 к SSID мостом. Источник: system.interface.name.

port7_mode

string

Режим порта LAN 7.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port7_ssid

string

Подключить порт LAN 7 к SSID мостом. Источник: system.interface.name.

port8_mode

string

Режим порта LAN 8.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port8_ssid

string

Подключить порт LAN 8 к SSID мостом. Источник: system.interface.name.

port_esl_mode

string

Режим порта ESL.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port_esl_ssid

string

Подключить порт ESL к SSID мостом. Источник: system.interface.name.

port_mode

string

Режим порта LAN.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port_ssid

string

Подключить порт LAN к SSID мостом. Источник: system.interface.name.

led_state

string

Включите, чтобы светодиоды FortiAP загорались. Отключите, чтобы светодиоды не горели. Возможно, в помещениях с приглушенным освещением и т. п. светодиоды лучше отключить, чтобы они не отвлекали.

Варианты:

  • "enable"
  • "disable"

location

string

Поле для описания физического местоположения WTP, AP или FortiAP.

login_passwd

string

Задать пароль администратора для управляемой WTP, FortiAP или AP.

login_passwd_change

string

Изменить или сбросить пароль администратора управляемой WTP, FortiAP или AP (yes, default или no).

Варианты:

  • "yes"
  • "default"
  • "no"

mesh_bridge_enable

string

Включить или отключить мост Ethernet mesh, если WTP настроена как узловая или конечная точка mesh.

Варианты:

  • "default"
  • "enable"
  • "disable"

name

string

Имя конфигурации WTP, AP или FortiAP.

override_allowaccess

string

Включите, чтобы переопределить настройки доступа для управления из профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_default_mesh_root

string

Включите, чтобы переопределить настройку SSID корневого узла mesh по умолчанию из профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_ip_fragment

string

Включить или отключить переопределение настройки предотвращения фрагментации IP-пакетов из профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_lan

string

Включить переопределение настройки LAN-порта профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_led_state

string

Включить переопределение настройки состояния светодиодов профиля для этого FortiAP. Чтобы выключить светодиоды FortiAP с помощью команды led-state, необходимо включить этот параметр.

Варианты:

  • "enable"
  • "disable"

override_login_passwd_change

string

Включить переопределение настройки пароля для входа в профиль WTP (пароля администратора).

Варианты:

  • "enable"
  • "disable"

override_split_tunnel

string

Включить или отключить переопределение настройки раздельного туннелирования профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_wan_port_mode

string

Включить или отключить переопределение режима WAN-порта в профиле WTP.

Варианты:

  • "enable"
  • "disable"

purdue_level

string

Уровень Purdue для этой WTP.

Варианты:

  • "1"
  • "1.5"
  • "2"
  • "2.5"
  • "3"
  • "3.5"
  • "4"
  • "5"
  • "5.5"

radio_1

dictionary

Параметры конфигурации радиомодуля 1.

auto_power_high

integer

Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радиомодуль 1.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / required

Номер канала.

drma_manual_mode

string

Режим радиомодуля для ручного режима DRMA.

Варианты:

  • "ap"
  • "monitor"
  • "ncf"
  • "ncf-peek"

override_analysis

string

Включить переопределение конфигурации анализа спектра профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_band

string

Включить переопределение настройки диапазона профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_channel

string

Включить переопределение настроек канала профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_txpower

string

Включить переопределение настройки уровня мощности профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_vaps

string

Включить переопределение настроек виртуальных точек доступа (VAP) профиля WTP.

Варианты:

  • "enable"
  • "disable"

power_level

integer

Мощность EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задать эффективную изотропно излучаемую мощность (EIRP) радиомодуля в дБм или в процентах от максимальной EIRP. При расчёте этой мощности учитываются как мощность передачи радиомодуля, так и коэффициент усиления антенны. Установка более высокого уровня мощности может быть ограничена местными нормативными требованиями и возможностями AP.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

radio_id

integer

radio-id

spectrum_analysis

string

Включить или отключить анализ спектра для обнаружения помех, негативно влияющих на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

vap_all

string

Настроить способ назначения SSID этому FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Вручную выбранный список виртуальных точек доступа (VAP).

name

string / required

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

radio_2

dictionary

Параметры конфигурации радиомодуля 2.

auto_power_high

integer

Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радиомодуль 2.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / required

Номер канала.

drma_manual_mode

string

Режим радиомодуля для ручного режима DRMA.

Варианты:

  • "ap"
  • "monitor"
  • "ncf"
  • "ncf-peek"

override_analysis

string

Включить переопределение конфигурации анализа спектра профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_band

string

Включить переопределение настройки диапазона профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_channel

string

Включить переопределение настроек канала профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_txpower

string

Включить переопределение настройки уровня мощности профиля WTP.

Варианты:

  • "enable"
  • "disable"

override_vaps

string

Включить переопределение настроек виртуальных точек доступа (VAP) профиля WTP.

Варианты:

  • "enable"
  • "disable"

power_level

integer

Мощность EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задать эффективную изотропно излучаемую мощность (EIRP) радиомодуля в дБм или в процентах от максимальной EIRP. При расчёте этой мощности учитываются как мощность передачи радиомодуля, так и коэффициент усиления антенны. Установка более высокого уровня мощности может быть ограничена местными нормативными требованиями и возможностями AP.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

radio_id

integer

radio-id

spectrum_analysis

string

Включить или отключить анализ спектра для обнаружения помех, негативно влияющих на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

vap_all

string

Настроить способ назначения SSID этому FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список виртуальных точек доступа (VAP), выбранных вручную.

name

string / required

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

radio_3

dictionary

Параметры конфигурации радио 3.

auto_power_high

integer

Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радио 3.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

channel

list / elements=dictionary

Выбранный список каналов беспроводного радио.

chan

string / required

Номер канала.

drma_manual_mode

string

Режим радио для DRMA в ручном режиме.

Варианты:

  • "ap"
  • "monitor"
  • "ncf"
  • "ncf-peek"

override_analysis

string

Включить переопределение конфигурации анализа спектра в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_band

string

Включить переопределение настройки диапазона в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_channel

string

Включить переопределение настроек канала в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_txpower

string

Включить переопределение конфигурации уровня мощности в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_vaps

string

Включить переопределение настроек виртуальных точек доступа (VAP) в профиле WTP.

Варианты:

  • "enable"
  • "disable"

power_level

integer

Уровень мощности EIRP радио в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задать эффективную изотропно излучаемую мощность (EIRP) радио в дБм или в процентах от максимальной EIRP. При расчёте этой мощности учитываются мощность передачи радио и коэффициент усиления антенны. Установленный более высокий уровень мощности может быть ограничен местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радио в дБм (1–33).

radio_id

integer

Идентификатор радио

spectrum_analysis

string

Включить или отключить анализ спектра для обнаружения помех, которые могут отрицательно повлиять на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

vap_all

string

Настройка способа назначения SSID этой точке доступа FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список виртуальных точек доступа (VAP), выбранных вручную.

name

string / required

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

radio_4

dictionary

Параметры конфигурации радио 4.

auto_power_high

integer

Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радио 4.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

channel

list / elements=dictionary

Выбранный список каналов беспроводного радио.

chan

string / required

Номер канала.

drma_manual_mode

string

Режим радио для DRMA в ручном режиме.

Варианты:

  • "ap"
  • "monitor"
  • "ncf"
  • "ncf-peek"

override_analysis

string

Включить переопределение конфигурации анализа спектра в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_band

string

Включить переопределение настройки диапазона в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_channel

string

Включить переопределение настроек канала в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_txpower

string

Включить переопределение конфигурации уровня мощности в профиле WTP.

Варианты:

  • "enable"
  • "disable"

override_vaps

string

Включить переопределение настроек виртуальных точек доступа (VAP) в профиле WTP.

Варианты:

  • "enable"
  • "disable"

power_level

integer

Уровень мощности EIRP радио в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задать эффективную изотропно излучаемую мощность (EIRP) радио в дБм или в процентах от максимальной EIRP. При расчёте этой мощности учитываются мощность передачи радио и коэффициент усиления антенны. Установленный более высокий уровень мощности может быть ограничен местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радио в дБм (1–33).

spectrum_analysis

string

Включить или отключить анализ спектра для обнаружения помех, которые могут отрицательно повлиять на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

vap_all

string

Настройка способа назначения SSID этой точке доступа FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список виртуальных точек доступа (VAP), выбранных вручную.

name

string / required

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

region

string

Имя региона, с которым связана точка WTP. Источник: wireless-controller.region.name.

region_x

string

Относительная координата региона по горизонтали (от 0 до 1).

region_y

string

Относительная координата региона по вертикали (от 0 до 1).

split_tunneling_acl

list / elements=dictionary

Список фильтров ACL для раздельного туннелирования.

dest_ip

string

IP-адрес назначения и маска подсети для раздельного туннелирования.

id

integer / обязательный

ID. см. <a href=’#notes’>Примечания</a>.

split_tunneling_acl_local_ap_subnet

string

Включить/отключить автоматическое добавление локальной подсети FortiAP в ACL раздельного туннелирования.

Варианты:

  • "enable"
  • "disable"

split_tunneling_acl_path

string

Путь ACL раздельного туннелирования: local/tunnel.

Варианты:

  • "tunnel"
  • "local"

tun_mtu_downlink

integer

MTU нисходящего туннеля CAPWAP (576–1500 байт или 0; 0 означает локальный MTU FortiAP).

tun_mtu_uplink

integer

Максимальная единица передачи (MTU) восходящего туннеля CAPWAP (576–1500 байт или 0; 0 означает локальный MTU FortiAP).

uuid

string

Универсальный уникальный идентификатор (UUID; назначается автоматически, но может быть сброшен вручную).

wan_port_mode

string

Включить/отключить использование WAN-порта FortiAP в качестве LAN-порта.

Варианты:

  • "wan-lan"
  • "wan-only"

wtp_id

string / обязательный

ID WTP.

wtp_mode

string

Режим работы WTP, AP или FortiAP: обычный (по умолчанию) или удалённый. SSID в режиме туннеля можно назначить AP в обычном режиме, но не в удалённом; SSID в режиме локального моста можно назначить AP как в обычном, так и в удалённом режиме.

Варианты:

  • "normal"
  • "remote"

wtp_profile

string

Имя профиля WTP, применяемого к этому WTP, AP или FortiAP. Источник: wireless-controller.wtp-profile.name.

Примечания

Примечание

  • Устаревший fortiosapi объявлен нерекомендуемым; для запуска плейбуков предпочтительно использовать httpapi
  • Модуль поддерживает check_mode.

Примеры

- name: Configure Wireless Termination Points (WTPs), that is, FortiAPs or APs to be managed by FortiGate.
  fortinet.fortios.fortios_wireless_controller_wtp:
      vdom: "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      wireless_controller_wtp:
          admin: "discovered"
          allowaccess: "https"
          apcfg_profile: "<your_own_value> (source wireless-controller.apcfg-profile.name)"
          ble_major_id: "0"
          ble_minor_id: "0"
          bonjour_profile: "<your_own_value> (source wireless-controller.bonjour-profile.name)"
          comment: "Comment."
          coordinate_enable: "enable"
          coordinate_latitude: "<your_own_value>"
          coordinate_longitude: "<your_own_value>"
          coordinate_x: "<your_own_value>"
          coordinate_y: "<your_own_value>"
          default_mesh_root: "enable"
          firmware_provision: "<your_own_value>"
          firmware_provision_latest: "disable"
          image_download: "enable"
          index: "0"
          ip_fragment_preventing: "tcp-mss-adjust"
          lan:
              port_esl_mode: "offline"
              port_esl_ssid: "<your_own_value> (source system.interface.name)"
              port_mode: "offline"
              port_ssid: "<your_own_value> (source system.interface.name)"
              port1_mode: "offline"
              port1_ssid: "<your_own_value> (source system.interface.name)"
              port2_mode: "offline"
              port2_ssid: "<your_own_value> (source system.interface.name)"
              port3_mode: "offline"
              port3_ssid: "<your_own_value> (source system.interface.name)"
              port4_mode: "offline"
              port4_ssid: "<your_own_value> (source system.interface.name)"
              port5_mode: "offline"
              port5_ssid: "<your_own_value> (source system.interface.name)"
              port6_mode: "offline"
              port6_ssid: "<your_own_value> (source system.interface.name)"
              port7_mode: "offline"
              port7_ssid: "<your_own_value> (source system.interface.name)"
              port8_mode: "offline"
              port8_ssid: "<your_own_value> (source system.interface.name)"
          led_state: "enable"
          location: "<your_own_value>"
          login_passwd: "<your_own_value>"
          login_passwd_change: "yes"
          mesh_bridge_enable: "default"
          name: "default_name_47"
          override_allowaccess: "enable"
          override_default_mesh_root: "enable"
          override_ip_fragment: "enable"
          override_lan: "enable"
          override_led_state: "enable"
          override_login_passwd_change: "enable"
          override_split_tunnel: "enable"
          override_wan_port_mode: "enable"
          purdue_level: "1"
          radio_1:
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              channel:
                  -
                      chan: "<your_own_value>"
              drma_manual_mode: "ap"
              override_analysis: "enable"
              override_band: "enable"
              override_channel: "enable"
              override_txpower: "enable"
              override_vaps: "enable"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              radio_id: "2"
              spectrum_analysis: "enable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_78 (source wireless-controller.vap-group.name system.interface.name)"
          radio_2:
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              channel:
                  -
                      chan: "<your_own_value>"
              drma_manual_mode: "ap"
              override_analysis: "enable"
              override_band: "enable"
              override_channel: "enable"
              override_txpower: "enable"
              override_vaps: "enable"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              radio_id: "2"
              spectrum_analysis: "enable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_100 (source wireless-controller.vap-group.name system.interface.name)"
          radio_3:
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              channel:
                  -
                      chan: "<your_own_value>"
              drma_manual_mode: "ap"
              override_analysis: "enable"
              override_band: "enable"
              override_channel: "enable"
              override_txpower: "enable"
              override_vaps: "enable"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              radio_id: "2"
              spectrum_analysis: "enable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_122 (source wireless-controller.vap-group.name system.interface.name)"
          radio_4:
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              channel:
                  -
                      chan: "<your_own_value>"
              drma_manual_mode: "ap"
              override_analysis: "enable"
              override_band: "enable"
              override_channel: "enable"
              override_txpower: "enable"
              override_vaps: "enable"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              spectrum_analysis: "enable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_143 (source wireless-controller.vap-group.name system.interface.name)"
          region: "<your_own_value> (source wireless-controller.region.name)"
          region_x: "<your_own_value>"
          region_y: "<your_own_value>"
          split_tunneling_acl:
              -
                  dest_ip: "<your_own_value>"
                  id: "149"
          split_tunneling_acl_local_ap_subnet: "enable"
          split_tunneling_acl_path: "tunnel"
          tun_mtu_downlink: "0"
          tun_mtu_uplink: "0"
          uuid: "<your_own_value>"
          wan_port_mode: "wan-lan"
          wtp_id: "<your_own_value>"
          wtp_mode: "normal"
          wtp_profile: "<your_own_value> (source wireless-controller.wtp-profile.name)"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (id), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на коллекцию

  • Отслеживание ошибок
  • Домашняя страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_wireless_controller_wtp_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API