community.network.panos_cert_gen_ssh – генерирует самозаверенный сертификат с использованием протокола SSH и SSH-ключа
Примечание
Этот плагин входит в коллекцию community.network (версия 1.3.0).
Для его установки используйте: ansible-galaxy collection install community.network
Для использования в книге задач укажите: community.network.panos_cert_gen_ssh
УСТАРЕЛО
- Удалено в
-
версии 2.0.0
- Почему
-
Консолидация кодовой базы.
- Альтернатива
-
Используйте https://galaxy.ansible.com/PaloAltoNetworks/paloaltonetworks вместо этого.
Описание
- Этот модуль генерирует самозаверенный сертификат, который может использоваться клиентом GlobalProtect, SSL-коннектором или
- в противном случае. Корневой сертификат должен быть предварительно установлен в системе. Этот модуль зависит от paramiko для ssh.
Требования
Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.
- paramiko
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cert_cn
строка / обязательно
|
CN (общее имя) сертификата, встраиваемый в подпись сертификата. |
|
| cert_friendly_name
строка / обязательно
|
Имя сертификата, понятное пользователю (не CN, а просто понятное имя). |
|
| ip_address
строка / обязательно
|
IP-адрес (или имя хоста) устройства PAN-OS, которое настраивается. |
|
| key_filename
строка / обязательно
|
Расположение файла, используемого для аутентификации. Требуется либо key_filename, либо password. |
|
| password
строка / обязательно
|
Парольные данные для аутентификации. Требуется либо key_filename, либо password. |
|
| rsa_nbits
строка
|
По умолчанию: "2048" |
Количество бит, используемых алгоритмом RSA для генерации сертификата. |
| signed_by
строка / обязательно
|
Подписывающий орган (ЦС), который ДОЛЖЕН быть представлен на устройстве. |
Примечания
Примечание
- Режим проверки не поддерживается.
Примеры
# Generates a new self-signed certificate using ssh
- name: Generate self signed certificate
community.network.panos_cert_gen_ssh:
ip_address: "192.168.1.1"
password: "paloalto"
cert_cn: "1.1.1.1"
cert_friendly_name: "test123"
signed_by: "root-ca"
Статус
- Этот модуль будет удален в версии 2.0.0. [устарел]
- Дополнительную информацию см. в разделе УСТАРЕЛО.
Авторы
- Luigi Mori (@jtschichold), Ivan Bojer (@ivanbojer)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/panos_cert_gen_ssh_module.html
