модуль netapp.ontap.na_ontap_vserver_cifs_security — изменение параметров безопасности CIFS vserver NetApp ONTAP

Примечание

Этот модуль входит в коллекцию netapp.ontap (версия 23.5.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install netapp.ontap. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: netapp.ontap.na_ontap_vserver_cifs_security.

Добавлено в netapp.ontap 2.9.0

Краткое описание
Требования
Параметры
Примечания
Примеры

Краткое описание

изменение параметров безопасности CIFS vserver.

Требования

На узле, выполняющем этот модуль, должны быть соблюдены следующие требования.

Ansible 2.9 или более поздней версии; рекомендуется версия 2.12 или более поздняя.
Python3; рекомендуется версия 3.9 или более поздняя.
netapp-lib — только при использовании ZAPI (установка с помощью «pip install netapp-lib»). Обратите внимание, что netapp-lib является устаревшей библиотекой и больше не поддерживается. Используйте её на свой страх и риск.
Физическая или виртуальная кластерная система Data ONTAP; модули поддерживают Data ONTAP 9.1 и более поздние версии, для поддержки REST требуется ONTAP 9.6 или более поздняя версия.

Параметры

Параметр	Комментарии
cert_filepath строка добавлено в netapp.ontap 20.6.0	путь к файлу сертификата SSL-клиента (.pem). Не поддерживается в Python 2.6.
encryption_required_for_dc_connections логическое значение добавлено в netapp.ontap 21.20.0	Определяет, требуется ли шифрование для подключений к контроллерам домена. Варианты: `false` `true`
feature_flags словарь добавлено в netapp.ontap 20.5.0	Включение или отключение новой функции. Можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут измениться без предварительного уведомления. Неизвестные ключи игнорируются.
hostname строка / обязательный	Имя узла или IP-адрес экземпляра ONTAP.
http_port целое число	Заменяет порт по умолчанию (80 или 443) указанным портом.
https логическое значение	Включение и отключение HTTPS. Игнорируется при использовании REST, поскольку поддерживается только HTTPS. Игнорируется при аутентификации с помощью SSL-сертификата, поскольку для неё требуется SSL. Варианты: `false` ← (по умолчанию) `true`
is_aes_encryption_enabled логическое значение	Определяет, включены ли механизмы шифрования AES-128 и AES-256 для связей CIFS, использующих Kerberos. Варианты: `false` `true`
is_password_complexity_required логическое значение	Определяет, требуется ли сложный пароль для локальных пользователей. Варианты: `false` `true`
is_signing_required логическое значение	Определяет, требуется ли подпись для входящего трафика CIFS. Варианты: `false` `true`
is_smb_encryption_required логическое значение	Определяет, требуется ли шифрование SMB для входящего трафика CIFS. Варианты: `false` `true`
kerberos_clock_skew целое число	Расхождение часов в минутах — это допустимый предел для принятия билетов с временными метками, не совпадающими точно с системными часами узла.
kerberos_kdc_timeout целое число	Задает время ожидания подключения к KDC в секундах.
kerberos_renew_age целое число	Задает максимальный срок в днях, в течение которого можно продлевать билет.
kerberos_ticket_age целое число	Задает максимальный срок в часах, в течение которого билет пользователя можно использовать для аутентификации Kerberos.
key_filepath строка добавлено в netapp.ontap 20.6.0	путь к файлу ключа SSL-клиента.
lm_compatibility_level строка	Задает уровень совместимости LM. Варианты: `"lm_ntlm_ntlmv2_krb"` `"ntlm_ntlmv2_krb"` `"ntlmv2_krb"` `"krb"`
ontapi целое число	Версия API ONTAP, которую следует использовать.
password псевдонимы: pass строка	Пароль указанного пользователя.
referral_enabled_for_ad_ldap логическое значение	Определяет, включен ли переход по ссылкам LDAP для подключений AD LDAP. Варианты: `false` `true`
session_security_for_ad_ldap строка	Задает требуемый уровень безопасности для обмена данными по LDAP. Варианты: `"none"` `"sign"` `"seal"`
smb1_enabled_for_dc_connections строка	Определяет, используется ли версия 1 SMB для подключений к контроллерам домена. Варианты: `"false"` `"true"` `"system_default"`
smb2_enabled_for_dc_connections строка	Определяет, используется ли версия 2 SMB для подключений к контроллерам домена. Варианты: `"false"` `"true"` `"system_default"`
use_ldaps_for_ad_ldap логическое значение добавлено в netapp.ontap 21.20.0	Определяет, следует ли использовать LDAPS для защищенных подключений Active Directory LDAP. Варианты: `false` `true`
use_rest строка	Этот модуль поддерживает только ZAPI, переключиться на REST нельзя. never — модуль всегда будет использовать ZAPI, если он поддерживает ZAPI. Если параметр REST не поддерживается в ZAPI, может возникнуть ошибка. auto — модуль всегда будет использовать ZAPI. По умолчанию: `"never"`
use_start_tls_for_ad_ldap логическое значение	Определяет, следует ли использовать start_tls для подключений AD LDAP. Варианты: `false` `true`
username псевдонимы: user строка	Это может быть учетная запись уровня кластера или уровня SVM — в зависимости от того, требуется ли API уровня кластера или уровня SVM. Дополнительные сведения см. в документации https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html. Поддерживаются два метода аутентификации Базовая аутентификация с использованием имени пользователя и пароля. Аутентификация с помощью SSL-сертификата клиента и, при необходимости, файла закрытого ключа. Чтобы использовать сертификат, его необходимо установить в кластере ONTAP и включить аутентификацию по сертификату.
validate_certs логическое значение	Если задано значение `no`, сертификаты SSL не будут проверяться. Задавайте это значение только для `False` на сайтах под вашим контролем, где используются самоподписанные сертификаты. Варианты: `false` `true` ← (по умолчанию)
vserver строка / обязательный	Имя vserver.

Примечания

Примечание

Модули с префиксом na_ontap предназначены для поддержки платформы хранения ONTAP.
HTTPS включен по умолчанию и рекомендуется к использованию. Чтобы включить HTTP в кластере, выполните следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Примеры

- name: Modify cifs security
  netapp.ontap.na_ontap_vserver_cifs_security:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    vserver: ansible
    is_aes_encryption_enabled: false
    lm_compatibility_level: lm_ntlm_ntlmv2_krb
    smb1_enabled_for_dc_connections: system_default
    smb2_enabled_for_dc_connections: system_default
    use_start_tls_for_ad_ldap: false
    referral_enabled_for_ad_ldap: false
    session_security_for_ad_ldap: none
    is_signing_required: false
    is_password_complexity_required: false
    encryption_required_for_dc_connections: false
    use_ldaps_for_ad_ldap: false

- name: modify cifs security is_smb_encryption_required
  netapp.ontap.na_ontap_vserver_cifs_security:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    vserver: ansible
    is_smb_encryption_required: false

- name: modify cifs security int options
  netapp.ontap.na_ontap_vserver_cifs_security:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    vserver: ansible
    kerberos_clock_skew: 10
    kerberos_ticket_age: 10
    kerberos_renew_age: 5
    kerberos_kdc_timeout: 3

Авторы

Команда NetApp Ansible (@carchi8py)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp/ontap/na_ontap_vserver_cifs_security_module.html