Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_firewall_vip6_dynamicmapping – нет описания

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_firewall_vip6_dynamicmapping.

Новое в версии 2.10: of fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать из источников данных перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
adom
строка / обязательно
параметр (adom) в запрошенном URL
bypass_validation
булево
    Варианты:
  • нет ←
  • да
устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_vip6_dynamicmapping
словарь
настроены параметры верхнего уровня
_scope
список / элементы=строка
нет описания
name
строка
нет описания
vdom
строка
нет описания
arp-reply
строка
    Варианты:
  • отключить
  • включить
нет описания
color
целое число
нет описания
comment
строка
нет описания
extip
строка
нет описания
extport
строка
нет описания
http-cookie-age
целое число
нет описания
http-cookie-domain
строка
нет описания
http-cookie-domain-from-host
строка
    Варианты:
  • отключить
  • включить
нет описания
http-cookie-generation
целое число
нет описания
http-cookie-path
строка
нет описания
http-cookie-share
строка
    Варианты:
  • отключить
  • тот же IP
нет описания
http-ip-header
строка
    Варианты:
  • отключить
  • включить
нет описания
http-ip-header-name
строка
нет описания
http-multiplex
строка
    Варианты:
  • отключить
  • включить
нет описания
https-cookie-secure
строка
    Варианты:
  • отключить
  • включить
нет описания
id
целое число
нет описания
ldb-method
строка
    Варианты:
  • статический
  • по круговому циклу
  • взвешенный
  • наименьшее количество сессий
  • наименьшее RTT
  • первый активный
  • http-host
нет описания
mappedip
строка
нет описания
mappedport
строка
нет описания
max-embryonic-connections
целое число
нет описания
monitor
строка
нет описания
outlook-web-access
строка
    Варианты:
  • отключить
  • включить
нет описания
persistence
строка
    Варианты:
  • нет
  • http-cookie
  • ssl-session-id
нет описания
portforward
строка
    Варианты:
  • отключить
  • включить
нет описания
protocol
строка
    Варианты:
  • tcp
  • udp
  • sctp
нет описания
server-type
строка
    Варианты:
  • http
  • https
  • ssl
  • tcp
  • udp
  • ip
  • imaps
  • pop3s
  • smtps
нет описания
src-filter
строка
нет описания
ssl-algorithm
строка
    Варианты:
  • высокий
  • низкий
  • средний
  • настраиваемый
нет описания
ssl-certificate
строка
нет описания
ssl-client-fallback
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-client-renegotiation
строка
    Варианты:
  • запретить
  • разрешить
  • безопасный
нет описания
ssl-client-session-state-max
целое число
нет описания
ssl-client-session-state-timeout
целое число
нет описания
ssl-client-session-state-type
строка
    Варианты:
  • отключить
  • время
  • количество
  • оба
нет описания
ssl-dh-bits
строка
    Варианты:
  • 768
  • 1024
  • 1536
  • 2048
  • 3072
  • 4096
нет описания
ssl-hpkp
строка
    Варианты:
  • отключить
  • включить
  • только отчет
нет описания
ssl-hpkp-age
целое число
нет описания
ssl-hpkp-backup
строка
нет описания
ssl-hpkp-include-subdomains
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-hpkp-primary
строка
нет описания
ssl-hpkp-report-uri
строка
нет описания
ssl-hsts
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-hsts-age
целое число
нет описания
ssl-hsts-include-subdomains
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-http-location-conversion
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-http-match-host
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-max-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
нет описания
ssl-min-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
нет описания
ssl-mode
строка
    Варианты:
  • половина
  • полный
нет описания
ssl-pfs
string
    Выбор:
  • require
  • deny
  • allow
нет описания
ssl-send-empty-frags
string
    Выбор:
  • disable
  • enable
нет описания
ssl-server-algorithm
string
    Выбор:
  • high
  • low
  • medium
  • custom
  • client
нет описания
ssl-server-max-version
string
    Выбор:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
  • client
нет описания
ssl-server-min-version
string
    Выбор:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
  • client
нет описания
ssl-server-session-state-max
integer
нет описания
ssl-server-session-state-timeout
integer
нет описания
ssl-server-session-state-type
string
    Выбор:
  • disable
  • time
  • count
  • both
нет описания
type
string
    Выбор:
  • static-nat
  • server-load-balance
нет описания
uuid
string
нет описания
weblogic-server
string
    Выбор:
  • disable
  • enable
нет описания
websphere-server
string
    Выбор:
  • disable
  • enable
нет описания
rc_failed
list / elements=string
список кодов rc, при которых условия будут игнорироваться
rc_succeeded
list / elements=string
список кодов rc, при которых условия будут игнорироваться
state
string / required
    Выбор:
  • present
  • absent
директива для создания, обновления или удаления объекта
vip6
string / required
параметр (vip6) в запрошенном URL
workspace_locking_adom
string
ADOM для блокировки в режиме рабочей области FortiManager. Значение может быть глобальным и другими, включая root
workspace_locking_timeout
integer
По умолчанию:
300
максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

  • Работа в режиме блокировки рабочей области поддерживается в данном модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно, выполнение одного модуля может завершиться ошибкой при возвращении ненулевого значения rc. Вы также можете переопределить условия завершения сбоем или успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: no description
     fmgr_firewall_vip6_dynamicmapping:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        vip6: <your own value>
        state: <value in [present, absent]>
        firewall_vip6_dynamicmapping:
           _scope:
             -
                 name: <value of string>
                 vdom: <value of string>
           arp-reply: <value in [disable, enable]>
           color: <value of integer>
           comment: <value of string>
           extip: <value of string>
           extport: <value of string>
           http-cookie-age: <value of integer>
           http-cookie-domain: <value of string>
           http-cookie-domain-from-host: <value in [disable, enable]>
           http-cookie-generation: <value of integer>
           http-cookie-path: <value of string>
           http-cookie-share: <value in [disable, same-ip]>
           http-ip-header: <value in [disable, enable]>
           http-ip-header-name: <value of string>
           http-multiplex: <value in [disable, enable]>
           https-cookie-secure: <value in [disable, enable]>
           id: <value of integer>
           ldb-method: <value in [static, round-robin, weighted, ...]>
           mappedip: <value of string>
           mappedport: <value of string>
           max-embryonic-connections: <value of integer>
           monitor: <value of string>
           outlook-web-access: <value in [disable, enable]>
           persistence: <value in [none, http-cookie, ssl-session-id]>
           portforward: <value in [disable, enable]>
           protocol: <value in [tcp, udp, sctp]>
           server-type: <value in [http, https, ssl, ...]>
           src-filter: <value of string>
           ssl-algorithm: <value in [high, low, medium, ...]>
           ssl-certificate: <value of string>
           ssl-client-fallback: <value in [disable, enable]>
           ssl-client-renegotiation: <value in [deny, allow, secure]>
           ssl-client-session-state-max: <value of integer>
           ssl-client-session-state-timeout: <value of integer>
           ssl-client-session-state-type: <value in [disable, time, count, ...]>
           ssl-dh-bits: <value in [768, 1024, 1536, ...]>
           ssl-hpkp: <value in [disable, enable, report-only]>
           ssl-hpkp-age: <value of integer>
           ssl-hpkp-backup: <value of string>
           ssl-hpkp-include-subdomains: <value in [disable, enable]>
           ssl-hpkp-primary: <value of string>
           ssl-hpkp-report-uri: <value of string>
           ssl-hsts: <value in [disable, enable]>
           ssl-hsts-age: <value of integer>
           ssl-hsts-include-subdomains: <value in [disable, enable]>
           ssl-http-location-conversion: <value in [disable, enable]>
           ssl-http-match-host: <value in [disable, enable]>
           ssl-max-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-min-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-mode: <value in [half, full]>
           ssl-pfs: <value in [require, deny, allow]>
           ssl-send-empty-frags: <value in [disable, enable]>
           ssl-server-algorithm: <value in [high, low, medium, ...]>
           ssl-server-max-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-server-min-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-server-session-state-max: <value of integer>
           ssl-server-session-state-timeout: <value of integer>
           ssl-server-session-state-type: <value in [disable, time, count, ...]>
           type: <value in [static-nat, server-load-balance]>
           uuid: <value of string>
           weblogic-server: <value in [disable, enable]>
           websphere-server: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое Описание
request_url
string
всегда
Полный запрошенный URL

Пример:
/sys/login/user
response_code
integer
всегда
Статус запроса API

response_message
string
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_vip6_dynamicmapping_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API