fortinet.fortimanager.fmgr_firewall_vip64 – Настройка виртуальных IP-адресов IPv6 в IPv4.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_firewall_vip64.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием из источников данных.

Параметры

Параметр				Варианты/Значения по умолчанию	Комментарии
adom строка / обязательный					параметр (adom) в запрошенном URL
bypass_validation логическое значение				Варианты: нет ← да	устанавливается в значение True только в том случае, если схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_vip64 словарь					установленные параметры верхнего уровня
	arp-reply строка			Варианты: отключить включить	Включить ответ ARP.
	color целое число				Цвет значка на графическом интерфейсе.
	comment строка				Комментарий.
	dynamic_mapping список / элементы=строка				нет описания
		_scope список / элементы=строка			нет описания
			name строка		нет описания
			vdom строка		нет описания
		arp-reply строка		Варианты: отключить включить	нет описания
		color целое число			нет описания
		comment строка			нет описания
		extip строка			нет описания
		extport строка			нет описания
		id целое число			нет описания
		ldb-method строка		Варианты: статический очередь взвешенный наименьшее количество сессий наименьшее RTT первый активный	нет описания
		mappedip строка			нет описания
		mappedport строка			нет описания
		monitor строка			нет описания
		portforward строка		Варианты: отключить включить	нет описания
		protocol строка		Варианты: tcp udp	нет описания
		server-type строка		Варианты: http tcp udp ip	нет описания
		src-filter строка			нет описания
		type строка		Варианты: статический-NAT балансировка нагрузки сервера	нет описания
		uuid строка			Универсальный уникальный идентификатор (UUID; автоматически назначается, но может быть изменен вручную).
	extip строка				Начальный внешний IP [-конечный внешний IP].
	extport строка				Порт внешней службы.
	id целое число				Пользовательский определенный идентификатор.
	ldb-method строка			Варианты: статический очередь взвешенный наименьшее количество сессий наименьшее RTT первый активный	Метод балансировки нагрузки.
	mappedip строка				Начальный назначенный IP [-конечный назначенный IP].
	mappedport строка				Порт назначенной службы.
	monitor строка				Мониторы состояния.
	name строка				Имя VIP64.
	portforward строка			Варианты: отключить включить	Включить переадресацию портов.
	protocol строка			Варианты: tcp udp	Протокол назначенного порта.
	realservers список / элементы=строка				нет описания
		client-ip строка			Ограничение сервера диапазоном IP-адресов клиентов.
		healthcheck строка		Варианты: отключить включить vip	Проверка состояния каждого сервера.
		holddown-interval целое число			Интервал удержания.
		id целое число			Идентификатор реального сервера.
		ip строка			IP-адрес назначенного сервера.
		max-connections целое число			Максимальное количество подключений, разрешенных для сервера.
		monitor строка			Мониторы состояния.
		port целое число			Порт назначенного сервера.
		status строка		Варианты: активный резервный отключенный	Административный статус сервера.
		weight целое число			нет описания
	server-type строка			Варианты: http tcp udp ip	Тип сервера.
	src-filter строка				нет описания
	type строка			Варианты: статический-NAT балансировка нагрузки сервера	Тип VIP: статический NAT.
	uuid строка				Универсальный уникальный идентификатор (UUID; автоматически назначается, но может быть изменён вручную).
rc_failed список / элементы=строка					список кодов rc, с которыми будут переопределены условия сбоя
rc_succeeded список / элементы=строка					список кодов rc, с которыми будут переопределены условия успеха

state string / required	Choices: present absent	направление для создания, обновления или удаления объекта
workspace_locking_adom string		адoм для блокировки в режиме рабочего пространства FortiManager, значение может быть глобальным и другими, включая корень
workspace_locking_timeout integer	Значение по умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

В этом модуле FortiManager поддерживается работа в режиме блокировки рабочего пространства, параметры workspace_locking_adom и workspace_locking_timeout помогают в этой работе.
Для создания или обновления объекта используйте направление state present.
Для удаления объекта используйте направление state absent.
Обычно выполнение модуля может завершиться ошибкой, если возвращен ненулевой код. Вы также можете переопределить условия для ошибки или успешного завершения с параметрами rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Configure IPv6 to IPv4 virtual IPs.
     fmgr_firewall_vip64:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: <value in [present, absent]>
        firewall_vip64:
           arp-reply: <value in [disable, enable]>
           color: <value of integer>
           comment: <value of string>
           dynamic_mapping:
             -
                 _scope:
                   -
                       name: <value of string>
                       vdom: <value of string>
                 arp-reply: <value in [disable, enable]>
                 color: <value of integer>
                 comment: <value of string>
                 extip: <value of string>
                 extport: <value of string>
                 id: <value of integer>
                 ldb-method: <value in [static, round-robin, weighted, ...]>
                 mappedip: <value of string>
                 mappedport: <value of string>
                 monitor: <value of string>
                 portforward: <value in [disable, enable]>
                 protocol: <value in [tcp, udp]>
                 server-type: <value in [http, tcp, udp, ...]>
                 src-filter: <value of string>
                 type: <value in [static-nat, server-load-balance]>
                 uuid: <value of string>
           extip: <value of string>
           extport: <value of string>
           id: <value of integer>
           ldb-method: <value in [static, round-robin, weighted, ...]>
           mappedip: <value of string>
           mappedport: <value of string>
           monitor: <value of string>
           name: <value of string>
           portforward: <value in [disable, enable]>
           protocol: <value in [tcp, udp]>
           realservers:
             -
                 client-ip: <value of string>
                 healthcheck: <value in [disable, enable, vip]>
                 holddown-interval: <value of integer>
                 id: <value of integer>
                 ip: <value of string>
                 max-connections: <value of integer>
                 monitor: <value of string>
                 port: <value of integer>
                 status: <value in [active, standby, disable]>
                 weight: <value of integer>
           server-type: <value in [http, tcp, udp, ...]>
           src-filter: <value of string>
           type: <value in [static-nat, server-load-balance]>
           uuid: <value of string>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
request_url string	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code integer	всегда	Статус запроса API
response_message string	всегда	Описание сообщения ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_vip64_module.html