fortinet.fortimanager.fmgr_firewall_sslsshprofile_ssh – Настройка параметров SSH.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать его в книге задач, укажите: fortinet.fortimanager.fmgr_firewall_sslsshprofile_ssh.

Добавлена в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать из источников данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое значение		Варианты: нет ← да	устанавливать только в значение True, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_sslsshprofile_ssh словарь			устанавливаемые параметры верхнего уровня
	inspect-all строка	Варианты: отключено глубокая проверка	Уровень проверки SSL.
	ports целое число		без описания
	ssh-algorithm строка	Варианты: совместимый высокая защита	Относительная сила алгоритмов шифрования, принимаемых во время согласования.
	ssh-policy-check строка	Варианты: отключено включено	Включить/отключить проверку политики SSH.
	ssh-tun-policy-check строка	Варианты: отключено включено	Включить/отключить проверку политики туннеля SSH.
	status строка	Варианты: отключено глубокая проверка	Настройка состояния проверки протокола.
	unsupported-version строка	Варианты: заблокировать пропустить	Действие, основанное на неподдерживаемой версии SSH.
rc_failed список / элементы=строка			Список кодов rc, при которых будут выполняться условия отказа.
rc_succeeded список / элементы=строка			Список кодов rc, при которых будут выполняться условия успеха.
ssl-ssh-profile строка / обязательно			параметр (ssl-ssh-profile) в запрошенном URL
state строка / обязательно		Варианты: present absent	Направление для создания, обновления или удаления объекта.
workspace_locking_adom строка			Область (adom), которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства. Значение может быть глобальным и другими, включая root.
workspace_locking_timeout целое число		Значение по умолчанию: 300	Максимальное время в секундах ожидания освобождения блокировки рабочего пространства другим пользователем.

Примечания

Примечание

Поддерживается запуск в режиме блокировки рабочего пространства в этом модуле FortiManager. Параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают выполнить эту задачу.
Для создания или обновления объекта используйте состояние present.
Для удаления объекта используйте состояние absent.
Обычно, запуск одного модуля может завершиться сбоем при возвращении ненулевого rc. Вы также можете переопределить условия для сбоя или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure SSH options.
     fmgr_firewall_sslsshprofile_ssh:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        ssl-ssh-profile: <your own value>
        firewall_sslsshprofile_ssh:
           inspect-all: <value in [disable, deep-inspection]>
           ports: <value of integer>
           ssh-algorithm: <value in [compatible, high-encryption]>
           ssh-policy-check: <value in [disable, enable]>
           ssh-tun-policy-check: <value in [disable, enable]>
           status: <value in [disable, deep-inspection]>
           unsupported-version: <value in [block, bypass]>

Возвращаемые значения

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запросённый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_sslsshprofile_ssh_module.html