Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_firewall_vip_dynamicmapping – нет описания

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_firewall_vip_dynamicmapping.

Новый в версии 2.10: of fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
adom
строка / обязательно
параметр (adom) в запрошенном URL
bypass_validation
булево
    Варианты:
  • нет ←
  • да
устанавливается в True только при расхождениях между схемой модуля и структурой API FortiManager, модуль продолжает выполнение без валидации параметров
firewall_vip_dynamicmapping
словарь
параметры верхнего уровня
_scope
список / элементы=строка
нет описания
name
строка
нет описания
vdom
строка
нет описания
arp-reply
строка
    Варианты:
  • отключить
  • включить
нет описания
color
целое число
нет описания
comment
строка
нет описания
dns-mapping-ttl
целое число
нет описания
extaddr
строка
нет описания
extintf
строка
нет описания
extip
строка
нет описания
extport
строка
нет описания
gratuitous-arp-interval
целое число
нет описания
http-cookie-age
целое число
нет описания
http-cookie-domain
строка
нет описания
http-cookie-domain-from-host
строка
    Варианты:
  • отключить
  • включить
нет описания
http-cookie-generation
целое число
нет описания
http-cookie-path
строка
нет описания
http-cookie-share
строка
    Варианты:
  • отключить
  • тот же IP
нет описания
http-ip-header
строка
    Варианты:
  • отключить
  • включить
нет описания
http-ip-header-name
строка
нет описания
http-multiplex
строка
    Варианты:
  • отключить
  • включить
нет описания
https-cookie-secure
строка
    Варианты:
  • отключить
  • включить
нет описания
id
целое число
нет описания
ldb-method
строка
    Варианты:
  • статический
  • round-robin
  • взвешенный
  • наименьшее количество сессий
  • наименьшее RTT
  • первый активный
  • http-host
нет описания
mapped-addr
строка
нет описания
mappedip
строка
нет описания
mappedport
строка
нет описания
max-embryonic-connections
целое число
нет описания
monitor
строка
нет описания
nat-source-vip
строка
    Варианты:
  • отключить
  • включить
нет описания
outlook-web-access
строка
    Варианты:
  • отключить
  • включить
нет описания
persistence
строка
    Варианты:
  • нет
  • http-cookie
  • ssl-session-id
нет описания
portforward
строка
    Варианты:
  • отключить
  • включить
нет описания
portmapping-type
строка
    Варианты:
  • 1-к-1
  • m-к-n
нет описания
protocol
строка
    Варианты:
  • tcp
  • udp
  • sctp
  • icmp
нет описания
realservers
список / элементы=строка
нет описания
client-ip
строка
нет описания
healthcheck
строка
    Варианты:
  • отключить
  • включить
  • vip
нет описания
holddown-interval
целое число
нет описания
http-host
строка
нет описания
ip
строка
нет описания
max-connections
целое число
нет описания
monitor
строка
нет описания
port
целое число
нет описания
seq
целое число
нет описания
status
строка
    Варианты:
  • активный
  • резервный
  • отключенный
нет описания
weight
целое число
нет описания
server-type
строка
    Варианты:
  • http
  • https
  • ssl
  • tcp
  • udp
  • ip
  • imaps
  • pop3s
  • smtps
нет описания
service
строка
нет описания
src-filter
строка
нет описания
srcintf-filter
строка
нет описания
ssl-algorithm
строка
    Варианты:
  • высокий
  • средний
  • низкий
  • настраиваемый
нет описания
ssl-certificate
строка
нет описания
ssl-cipher-suites
список / элементы=строка
нет описания
шифр
строка
    Варианты:
  • TLS-RSA-WITH-RC4-128-MD5
  • TLS-RSA-WITH-RC4-128-SHA
  • TLS-RSA-WITH-DES-CBC-SHA
  • TLS-RSA-WITH-3DES-EDE-CBC-SHA
  • TLS-RSA-WITH-AES-128-CBC-SHA
  • TLS-RSA-WITH-AES-256-CBC-SHA
  • TLS-RSA-WITH-AES-128-CBC-SHA256
  • TLS-RSA-WITH-AES-256-CBC-SHA256
  • TLS-RSA-WITH-CAMELLIA-128-CBC-SHA
  • TLS-RSA-WITH-CAMELLIA-256-CBC-SHA
  • TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256
  • TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256
  • TLS-RSA-WITH-SEED-CBC-SHA
  • TLS-RSA-WITH-ARIA-128-CBC-SHA256
  • TLS-RSA-WITH-ARIA-256-CBC-SHA384
  • TLS-DHE-RSA-WITH-DES-CBC-SHA
  • TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA
  • TLS-DHE-RSA-WITH-AES-128-CBC-SHA
  • TLS-DHE-RSA-WITH-AES-256-CBC-SHA
  • TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
  • TLS-DHE-RSA-WITH-AES-256-CBC-SHA256
  • TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA
  • TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA
  • TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256
  • TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256
  • TLS-DHE-RSA-WITH-SEED-CBC-SHA
  • TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256
  • TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384
  • TLS-ECDHE-RSA-WITH-RC4-128-SHA
  • TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA
  • TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA
  • TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA
  • TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256
  • TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256
  • TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256
  • TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
  • TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
  • TLS-DHE-DSS-WITH-AES-128-CBC-SHA
  • TLS-DHE-DSS-WITH-AES-256-CBC-SHA
  • TLS-DHE-DSS-WITH-AES-128-CBC-SHA256
  • TLS-DHE-DSS-WITH-AES-128-GCM-SHA256
  • TLS-DHE-DSS-WITH-AES-256-CBC-SHA256
  • TLS-DHE-DSS-WITH-AES-256-GCM-SHA384
  • TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256
  • TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256
  • TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384
  • TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384
  • TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA
  • TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256
  • TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
  • TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384
  • TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384
  • TLS-RSA-WITH-AES-128-GCM-SHA256
  • TLS-RSA-WITH-AES-256-GCM-SHA384
  • TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA
  • TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA
  • TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256
  • TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256
  • TLS-DHE-DSS-WITH-SEED-CBC-SHA
  • TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256
  • TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384
  • TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256
  • TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384
  • TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256
  • TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384
  • TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA
  • TLS-DHE-DSS-WITH-DES-CBC-SHA
нет описания
идентификатор
целое число
нет описания
версии
список / элементы=строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
нет описания
ssl-client-fallback
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-client-renegotiation
строка
    Варианты:
  • запретить
  • разрешить
  • безопасный
нет описания
ssl-client-session-state-max
целое число
нет описания
ssl-client-session-state-timeout
целое число
нет описания
ssl-client-session-state-type
строка
    Варианты:
  • отключить
  • время
  • счёт
  • оба
нет описания
ssl-dh-bits
строка
    Варианты:
  • 768
  • 1024
  • 1536
  • 2048
  • 3072
  • 4096
нет описания
ssl-hpkp
строка
    Варианты:
  • отключить
  • включить
  • только_сообщить
нет описания
ssl-hpkp-age
целое число
нет описания
ssl-hpkp-backup
строка
нет описания
ssl-hpkp-include-subdomains
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-hpkp-primary
строка
нет описания
ssl-hpkp-report-uri
строка
нет описания
ssl-hsts
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-hsts-age
целое число
нет описания
ssl-hsts-include-subdomains
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-http-location-conversion
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-http-match-host
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-max-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
нет описания
ssl-min-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
нет описания
ssl-mode
строка
    Варианты:
  • половина
  • полный
нет описания
ssl-pfs
строка
    Варианты:
  • требовать
  • запретить
  • разрешить
нет описания
ssl-send-empty-frags
строка
    Варианты:
  • отключить
  • включить
нет описания
ssl-server-algorithm
строка
    Варианты:
  • высокий
  • низкий
  • средний
  • пользовательский
  • клиентский
нет описания
ssl-server-max-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
  • клиентский
нет описания
ssl-server-min-version
строка
    Варианты:
  • ssl-3.0
  • tls-1.0
  • tls-1.1
  • tls-1.2
  • клиентский
нет описания
ssl-server-session-state-max
целое число
нет описания
ssl-server-session-state-timeout
целое число
нет описания
ssl-server-session-state-type
строка
    Варианты:
  • отключить
  • время
  • счёт
  • оба
нет описания
тип
строка
    Варианты:
  • статическая_nat
  • балансировка_нагрузки
  • балансировка_нагрузки_сервера
  • преобразование_dns
  • fqdn
нет описания
uuid
строка
нет описания
weblogic-сервер
строка
    Варианты:
  • отключить
  • включить
нет описания
websphere-сервер
строка
    Варианты:
  • отключить
  • включить
нет описания
rc_failed
список / элементы=строка
список rc-кодов, с которыми будут переопределены условия для отказа
rc_succeeded
список / элементы=строка
список rc-кодов, с которыми будут переопределены условия для успеха
состояние
строка / обязательно
    Варианты:
  • наличие
  • отсутствие
директива для создания, обновления или удаления объекта
vip
строка / обязательно
параметр (vip) в запрошенном URL
workspace_locking_adom
строка
adom для блокировки в режиме рабочего пространства FortiManager, значение может быть глобальным и другими, включая корень
workspace_locking_timeout
целое число
По умолчанию:
300
максимальное время в секундах ожидания освобождения блокировки рабочего пространства другим пользователем

Примечания

Примечание

  • В этом модуле FortiManager поддерживается режим блокировки рабочего пространства, для работы используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение модуля может завершиться ошибкой при возвращении ненулевого значения rc. Вы также можете переопределить условия завершения с ошибкой или успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: no description
     fmgr_firewall_vip_dynamicmapping:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        vip: <your own value>
        state: <value in [present, absent]>
        firewall_vip_dynamicmapping:
           _scope:
             -
                 name: <value of string>
                 vdom: <value of string>
           arp-reply: <value in [disable, enable]>
           color: <value of integer>
           comment: <value of string>
           dns-mapping-ttl: <value of integer>
           extaddr: <value of string>
           extintf: <value of string>
           extip: <value of string>
           extport: <value of string>
           gratuitous-arp-interval: <value of integer>
           http-cookie-age: <value of integer>
           http-cookie-domain: <value of string>
           http-cookie-domain-from-host: <value in [disable, enable]>
           http-cookie-generation: <value of integer>
           http-cookie-path: <value of string>
           http-cookie-share: <value in [disable, same-ip]>
           http-ip-header: <value in [disable, enable]>
           http-ip-header-name: <value of string>
           http-multiplex: <value in [disable, enable]>
           https-cookie-secure: <value in [disable, enable]>
           id: <value of integer>
           ldb-method: <value in [static, round-robin, weighted, ...]>
           mapped-addr: <value of string>
           mappedip: <value of string>
           mappedport: <value of string>
           max-embryonic-connections: <value of integer>
           monitor: <value of string>
           nat-source-vip: <value in [disable, enable]>
           outlook-web-access: <value in [disable, enable]>
           persistence: <value in [none, http-cookie, ssl-session-id]>
           portforward: <value in [disable, enable]>
           portmapping-type: <value in [1-to-1, m-to-n]>
           protocol: <value in [tcp, udp, sctp, ...]>
           realservers:
             -
                 client-ip: <value of string>
                 healthcheck: <value in [disable, enable, vip]>
                 holddown-interval: <value of integer>
                 http-host: <value of string>
                 ip: <value of string>
                 max-connections: <value of integer>
                 monitor: <value of string>
                 port: <value of integer>
                 seq: <value of integer>
                 status: <value in [active, standby, disable]>
                 weight: <value of integer>
           server-type: <value in [http, https, ssl, ...]>
           service: <value of string>
           src-filter: <value of string>
           srcintf-filter: <value of string>
           ssl-algorithm: <value in [high, medium, low, ...]>
           ssl-certificate: <value of string>
           ssl-cipher-suites:
             -
                 cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
                 id: <value of integer>
                 versions:
                   - ssl-3.0
                   - tls-1.0
                   - tls-1.1
                   - tls-1.2
           ssl-client-fallback: <value in [disable, enable]>
           ssl-client-renegotiation: <value in [deny, allow, secure]>
           ssl-client-session-state-max: <value of integer>
           ssl-client-session-state-timeout: <value of integer>
           ssl-client-session-state-type: <value in [disable, time, count, ...]>
           ssl-dh-bits: <value in [768, 1024, 1536, ...]>
           ssl-hpkp: <value in [disable, enable, report-only]>
           ssl-hpkp-age: <value of integer>
           ssl-hpkp-backup: <value of string>
           ssl-hpkp-include-subdomains: <value in [disable, enable]>
           ssl-hpkp-primary: <value of string>
           ssl-hpkp-report-uri: <value of string>
           ssl-hsts: <value in [disable, enable]>
           ssl-hsts-age: <value of integer>
           ssl-hsts-include-subdomains: <value in [disable, enable]>
           ssl-http-location-conversion: <value in [disable, enable]>
           ssl-http-match-host: <value in [disable, enable]>
           ssl-max-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-min-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-mode: <value in [half, full]>
           ssl-pfs: <value in [require, deny, allow]>
           ssl-send-empty-frags: <value in [disable, enable]>
           ssl-server-algorithm: <value in [high, low, medium, ...]>
           ssl-server-max-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-server-min-version: <value in [ssl-3.0, tls-1.0, tls-1.1, ...]>
           ssl-server-session-state-max: <value of integer>
           ssl-server-session-state-timeout: <value of integer>
           ssl-server-session-state-type: <value in [disable, time, count, ...]>
           type: <value in [static-nat, load-balance, server-load-balance, ...]>
           uuid: <value of string>
           weblogic-server: <value in [disable, enable]>
           websphere-server: <value in [disable, enable]>

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
request_url
строка
всегда
Полный запрашиваемый URL

Пример:
/sys/login/user
response_code
целое число
всегда
Статус запроса API

response_message
строка
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_vip_dynamicmapping_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API