fortinet.fortimanager.fmgr_firewall_sslsshprofile_sslserver – SSL-серверы.

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать его в playbook, укажите: fortinet.fortimanager.fmgr_firewall_sslsshprofile_sslserver.

Новое в версии 2.10: от fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать из источников данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation булево		Варианты: нет ← да	устанавливается в True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_sslsshprofile_sslserver словарь			установленные параметры верхнего уровня
	ftps-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия FTPS.
	https-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия HTTPS.
	id целое число		Идентификатор SSL-сервера.
	imaps-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия IMAPS.
	ip строка		IPv4-адрес SSL-сервера.
	pop3s-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия POP3S.
	smtps-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия SMTPS.
	ssl-other-client-cert-request строка	Варианты: пропустить проверить заблокировать	Действие, выполняемое на основе запроса сертификата клиента во время рукопожатия протокола SSL.
rc_failed список / элементы=строка			список кодов rc, при которых будут отменены условия для отказа
rc_succeeded список / элементы=строка			список кодов rc, при которых будут отменены условия для успеха
ssl-ssh-profile строка / обязательно			параметр (ssl-ssh-profile) в запрошенном URL
state строка / обязательно		Варианты: present absent	направление для создания, обновления или удаления объекта
workspace_locking_adom строка			область, которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства, значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания для других пользователей, чтобы снять блокировку рабочего пространства

Примечания

Примечание

Поддержка работы в режиме блокировки рабочего пространства реализована в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно, выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой код rc. Вы также можете переопределить условия для отказа или успеха с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: SSL servers.
     fmgr_firewall_sslsshprofile_sslserver:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        ssl-ssh-profile: <your own value>
        state: <value in [present, absent]>
        firewall_sslsshprofile_sslserver:
           ftps-client-cert-request: <value in [bypass, inspect, block]>
           https-client-cert-request: <value in [bypass, inspect, block]>
           id: <value of integer>
           imaps-client-cert-request: <value in [bypass, inspect, block]>
           ip: <value of string>
           pop3s-client-cert-request: <value in [bypass, inspect, block]>
           smtps-client-cert-request: <value in [bypass, inspect, block]>
           ssl-other-client-cert-request: <value in [bypass, inspect, block]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрос URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_sslsshprofile_sslserver_module.html