fortinet.fortimanager.fmgr_firewall_sslsshprofile_sslexempt – Серверы, исключённые из проверки SSL.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_firewall_sslsshprofile_sslexempt.

В версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation логическое значение		Варианты: нет ← да	устанавливается в True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_sslsshprofile_sslexempt словарь			установленные параметры верхнего уровня
	address строка		Объект IPv4-адреса.
	address6 строка		Объект IPv6-адреса.
	fortiguard-category строка		Идентификатор категории FortiGuard.
	id целое число		Номер идентификатора.
	regex строка		Исключение серверов по регулярному выражению.
	type строка	Варианты: fortiguard-category address address6 wildcard-fqdn regex	Тип объекта адреса (IPv4 или IPv6) или категории FortiGuard.
	wildcard-fqdn строка		Исключение серверов по маске FQDN.
rc_failed список / элементы=строка			Список кодов rc, при которых условия будут считаться невыполненными
rc_succeeded список / элементы=строка			Список кодов rc, при которых условия будут считаться выполненными
ssl-ssh-profile строка / обязательно			параметр (ssl-ssh-profile) в запрошенном URL
state строка / обязательно		Варианты: present absent	направление создания, обновления или удаления объекта
workspace_locking_adom строка			область, блокируемая для FortiManager, работающего в режиме рабочей области. Значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

Поддержка работы в режиме блокировки рабочей области реализована в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают выполнить эту работу.
Для создания или обновления объекта используйте направление state present.
Для удаления объекта используйте направление state absent.
Обычно, выполнение одного модуля может завершиться ошибкой при возвращении ненулевого кода rc. Вы также можете переопределить условия для сбоя или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Servers to exempt from SSL inspection.
     fmgr_firewall_sslsshprofile_sslexempt:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        ssl-ssh-profile: <your own value>
        state: <value in [present, absent]>
        firewall_sslsshprofile_sslexempt:
           address: <value of string>
           address6: <value of string>
           fortiguard-category: <value of string>
           id: <value of integer>
           regex: <value of string>
           type: <value in [fortiguard-category, address, address6, ...]>
           wildcard-fqdn: <value of string>

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_sslsshprofile_sslexempt_module.html