fortinet.fortimanager.fmgr_system_admin_tacacs – Настройка записи сервера TACACS+.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_system_admin_tacacs.

Новое в версии 2.10: из fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать для использования из источников данных.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
bypass_validation boolean		Варианты: нет ← да	устанавливается в True только в случае расхождений между схемой модуля и структурой API FortiManager, модуль продолжает выполнение без проверки параметров
rc_failed список / элементы=строка			список кодов rc, при которых условия выполнения будут переопределены
rc_succeeded список / элементы=строка			список кодов rc, при которых условия успешного выполнения будут переопределены
state строка / обязательно		Варианты: present absent	директива для создания, обновления или удаления объекта
system_admin_tacacs словарь			установленные параметры верхнего уровня
	authen-type строка	Варианты: auto ← ascii pap chap mschap	Тип аутентификации. auto - Использование PAP, MSCHAP и CHAP (в указанном порядке). ascii - ASCII. pap - PAP. chap - CHAP. mschap - MSCHAP.
	authorization строка	Варианты: disable ← enable	Включение/выключение авторизации TACACS+. disable - Отключение авторизации TACACS+. enable - Включение авторизации TACACS+ (сервис = fortigate).
	key строка		нет описания
	name строка		Имя записи сервера TACACS+.
	port целое число	По умолчанию: 49	Номер порта сервера TACACS+.
	secondary-key строка		нет описания
	secondary-server строка		{<имя_строки\|ip_строки>} имя домена или IP-адрес вторичного сервера.
	server строка		{<имя_строки\|ip_строки>} имя домена или IP-адрес сервера.
	tertiary-key строка		нет описания
	tertiary-server строка		{<имя_строки\|ip_строки>} имя домена или IP-адрес третичного сервера.
workspace_locking_adom строка			домен, который нужно заблокировать для FortiManager, работающего в режиме рабочего пространства; значение может быть глобальным и другими, включая root
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания освобождения блокировки рабочего пространства другим пользователем

Примечания

Примечание

Поддержка работы в режиме блокировки рабочего пространства реализована в этом модуле FortiManager; параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться сбоем при возвращении ненулевого значения rc. Вы также можете переопределить условия ошибки или успеха с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: TACACS+ server entry configuration.
     fmgr_system_admin_tacacs:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        state: <value in [present, absent]>
        system_admin_tacacs:
           authen-type: <value in [auto, ascii, pap, ...]>
           authorization: <value in [disable, enable]>
           key: <value of string>
           name: <value of string>
           port: <value of integer>
           secondary-key: <value of string>
           secondary-server: <value of string>
           server: <value of string>
           tertiary-key: <value of string>
           tertiary-server: <value of string>

Возвращаемые значения

Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрошенный URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Описание ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_system_admin_tacacs_module.html