fortinet.fortimanager.fmgr_firewall_vip46 – Настройка виртуальных IP-адресов IPv4 в IPv6.

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_firewall_vip46.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо настроить из источников данных перед использованием.

Параметры

Параметр				Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно					параметр (adom) в запрошенном URL
bypass_validation булево				Варианты: нет ← да	устанавливается в True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_vip46 словарь					установленные параметры верхнего уровня
	arp-reply строка			Варианты: выключить включить	Включить ответы ARP.
	color целое число				Цвет значка на графическом интерфейсе.
	comment строка				Комментарий.
	dynamic_mapping список / элементы=строка				без описания
		_scope список / элементы=строка			без описания
			name строка		без описания
			vdom строка		без описания
		arp-reply строка		Варианты: выключить включить	без описания
		color целое число			без описания
		comment строка			без описания
		extip строка			без описания
		extport строка			без описания
		id целое число			без описания
		ldb-method строка		Варианты: статический круговой взвешенный минимальное количество сессий минимальное RTT первый активный	без описания
		mappedip строка			без описания
		mappedport строка			без описания
		monitor строка			без описания
		portforward строка		Варианты: выключить включить	без описания
		protocol строка		Варианты: tcp udp	без описания
		server-type строка		Варианты: http tcp udp ip	без описания
		src-filter строка			без описания
		type строка		Варианты: статическая трансляция NAT балансировка нагрузки сервера	без описания
		uuid строка			универсальный уникальный идентификатор (UUID; автоматически назначается, но может быть сброшен вручную).
	extip строка				Начальный внешний IP-адрес [-конечный внешний IP-адрес].
	extport строка				Порт внешней службы.
	id целое число				Пользовательский определенный идентификатор.
	ldb-method строка			Варианты: статический круговой взвешенный минимальное количество сессий минимальное RTT первый активный	Метод балансировки нагрузки.
	mappedip строка				Начальный сопоставленный IP-адрес [-конечный сопоставленный IP-адрес].
	mappedport строка				Порт сопоставленной службы.
	monitor строка				Мониторы состояния.
	name строка				Имя VIP46.
	portforward строка			Варианты: выключить включить	Включить переадресацию портов.
	protocol строка			Варианты: tcp udp	Протокол сопоставленного порта.
	realservers список / элементы=строка				без описания
		client-ip строка			Ограничить сервер диапазоном IP-адресов клиента.
		healthcheck строка		Варианты: выключить включить vip	Проверка работоспособности каждого сервера.
		holddown-interval целое число			Интервал удержания.
		id целое число			Идентификатор реального сервера.
		ip строка			Сопоставленный сервер IPv6.
		max-connections целое число			Максимальное количество разрешенных подключений к серверу.
		monitor строка			Мониторы состояния.
		port целое число			Порт сопоставленного сервера.
		status строка		Варианты: активный резервный выключен	Административный статус сервера.
		weight целое число			без описания
	server-type строка			Варианты: http tcp udp ip	Тип сервера.
	src-filter строка				без описания
	type строка			Варианты: статическая трансляция NAT балансировка нагрузки сервера	Тип VIP: статическая NAT.
	uuid строка				Универсальный уникальный идентификатор (UUID; автоматически назначается, но может быть сброшен вручную).
rc_failed список / элементы=строка					список кодов rc, с которыми будут переопределены условия для отказа
rc_succeeded список / элементы=строка					список кодов rc, с которыми будут переопределены условия для успеха

state string / required	Choices: present absent	направление для создания, обновления или удаления объекта
workspace_locking_adom string		область домена для блокировки FortiManager, работающего в режиме рабочей области; значение может быть глобальным и другими, включая корневой
workspace_locking_timeout integer	По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

Режим блокировки рабочей области поддерживается в этом модуле FortiManager; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в работе.
Для создания или обновления объекта используйте направление state present.
Для удаления объекта используйте направление state absent.
Обычно запуск одного модуля может завершиться ошибкой, если возвращен ненулевой код rc. Вы также можете переопределить условия для завершения с ошибкой или успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IPv4 to IPv6 virtual IPs.
     fmgr_firewall_vip46:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: <value in [present, absent]>
        firewall_vip46:
           arp-reply: <value in [disable, enable]>
           color: <value of integer>
           comment: <value of string>
           dynamic_mapping:
             -
                 _scope:
                   -
                       name: <value of string>
                       vdom: <value of string>
                 arp-reply: <value in [disable, enable]>
                 color: <value of integer>
                 comment: <value of string>
                 extip: <value of string>
                 extport: <value of string>
                 id: <value of integer>
                 ldb-method: <value in [static, round-robin, weighted, ...]>
                 mappedip: <value of string>
                 mappedport: <value of string>
                 monitor: <value of string>
                 portforward: <value in [disable, enable]>
                 protocol: <value in [tcp, udp]>
                 server-type: <value in [http, tcp, udp, ...]>
                 src-filter: <value of string>
                 type: <value in [static-nat, server-load-balance]>
                 uuid: <value of string>
           extip: <value of string>
           extport: <value of string>
           id: <value of integer>
           ldb-method: <value in [static, round-robin, weighted, ...]>
           mappedip: <value of string>
           mappedport: <value of string>
           monitor: <value of string>
           name: <value of string>
           portforward: <value in [disable, enable]>
           protocol: <value in [tcp, udp]>
           realservers:
             -
                 client-ip: <value of string>
                 healthcheck: <value in [disable, enable, vip]>
                 holddown-interval: <value of integer>
                 id: <value of integer>
                 ip: <value of string>
                 max-connections: <value of integer>
                 monitor: <value of string>
                 port: <value of integer>
                 status: <value in [active, standby, disable]>
                 weight: <value of integer>
           server-type: <value in [http, tcp, udp, ...]>
           src-filter: <value of string>
           type: <value in [static-nat, server-load-balance]>
           uuid: <value of string>

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Возвращено	Описание
request_url string	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code integer	всегда	Статус запроса API
response_message string	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_vip46_module.html