netapp.ontap.na_ontap_vserver_cifs_security – Модификация безопасности NetApp ONTAP vserver CIFS
Примечание
Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в книге задач укажите: netapp.ontap.na_ontap_vserver_cifs_security.
Новое в версии 2.9.0: от netapp.ontap
Описание
- модификация безопасности vserver CIFS.
Требования
Ниже приведены требования к хосту, на котором будет выполняться этот модуль.
- Физическая или виртуальная кластерная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Ansible 2.9 или более поздняя версия настоятельно рекомендуется, так как она обеспечивает новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установка с помощью ‘pip install netapp-lib’
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установка с помощью ‘pip install netapp-lib’
- netapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает лучшую обработку ошибок при подключении.
- Чтобы включить http в кластере, необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cert_filepath строка добавлен в 20.6.0 netapp.ontap | путь к файлу SSL-сертификата клиента (.pem). не поддерживается с python 2.6. | |
| feature_flags словарь добавлен в 20.5.0 netapp.ontap | Включить или отключить новую функцию. Это может быть использовано для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) с помощью этого порта | |
| https булево |
| Включить и отключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации по сертификату SSL, так как она требует SSL. |
| is_aes_encryption_enabled булево |
| Определить, включены ли механизмы шифрования AES-128 и AES-256 для Kerberos-связанной CIFS-связи. |
| is_password_complexity_required булево |
| Определить, требуется ли сложность пароля для локальных пользователей. |
| is_signing_required булево |
| Определить, требуется ли подпись для входящего CIFS-трафика. |
| is_smb_encryption_required булево |
| Определить, требуется ли шифрование SMB для входящего CIFS-трафика. |
| kerberos_clock_skew целое число | Сдвиг часов в минутах — это допуск для принятия билетов со временными метками, которые не точно совпадают с системными часами хоста. | |
| kerberos_kdc_timeout целое число | Определить значение тайм-аута в секундах для соединений KDC. | |
| kerberos_renew_age целое число | Определить максимальное количество времени в днях, на которое может быть продлен билет. | |
| kerberos_ticket_age целое число | Определить максимальное количество времени в часах, в течение которого билет пользователя может использоваться для аутентификации Kerberos. | |
| key_filepath строка добавлен в 20.6.0 netapp.ontap | путь к файлу ключа SSL-клиента. | |
| lm_compatibility_level строка |
| Определить уровень совместимости LM. |
| ontapi целое число | Версия ontap api для использования | |
| password строка | Пароль для указанного пользователя. алиасы: pass | |
| referral_enabled_for_ad_ldap булево |
| Определить, включена ли отслеживание рефератов LDAP для соединений AD LDAP. |
| session_security_for_ad_ldap строка |
| Определить уровень безопасности, требуемый для коммуникаций LDAP. |
| smb1_enabled_for_dc_connections строка |
| Определить, используется ли SMB версии 1 для подключения к контроллерам домена. |
| smb2_enabled_for_dc_connections строка |
| Определить, используется ли SMB версии 2 для подключения к контроллерам домена. |
| use_rest строка | По умолчанию: "авто" | REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае вернётся к ZAPI. всегда — всегда будет использовать REST API никогда — всегда будет использовать ZAPI авто — будет пытаться использовать REST API |
| use_start_tls_for_ad_ldap булево |
| Определить, использовать ли start_tls для соединений AD LDAP. |
| username строка | Это может быть учётная запись уровня кластера или SVM, в зависимости от того, требуется ли API уровня кластера или SVM. Для получения дополнительной информации ознакомьтесь с документацией https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. базовая аутентификация, с использованием имени пользователя и пароля, 2. аутентификация по сертификату SSL, с использованием файла ssl-сертификата клиента и, необязательно, файла закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификату. алиасы: user | |
| validate_certs булево |
| Если установлено значение no, сертификаты SSL не будут проверены.Это следует устанавливать только в False используемых на контролируемых лично сайтах с использованием самозаверяющих сертификатов. |
| vserver строка / обязательно | имя vserver. |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранилища ONTAP.
Примеры
- name: modify cifs security
na_ontap_vserver_cifs_security:
hostname: "{{ hostname }}"
username: username
password: password
vserver: ansible
is_aes_encryption_enabled: false
lm_compatibility_level: lm_ntlm_ntlmv2_krb
smb1_enabled_for_dc_connections: system_default
smb2_enabled_for_dc_connections: system_default
use_start_tls_for_ad_ldap: false
referral_enabled_for_ad_ldap: false
session_security_for_ad_ldap: none
is_signing_required: false
is_password_complexity_required: false
- name: modify cifs security is_smb_encryption_required
na_ontap_vserver_cifs_security:
hostname: "{{ hostname }}"
username: username
password: password
vserver: ansible
is_smb_encryption_required: false
- name: modify cifs security int options
na_ontap_vserver_cifs_security:
hostname: "{{ hostname }}"
username: username
password: password
vserver: ansible
kerberos_clock_skew: 10
kerberos_ticket_age: 10
kerberos_renew_age: 5
kerberos_kdc_timeout: 3
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_vserver_cifs_security_module.html
