Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_vpnmgr_vpntable – без описания

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать его в плейбуке, укажите: fortinet.fortimanager.fmgr_vpnmgr_vpntable.

Введено в версии 2.10: of fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
adom
строка / обязательно
параметр (adom) в запрошенном URL
bypass_validation
булево
    Варианты:
  • нет ←
  • да
устанавливается в True только при несовпадении схемы модуля со структурой API FortiManager; модуль продолжает выполнение без проверки параметров
rc_failed
список / элементы=строка
список кодов rc, при которых условия выполнения будут игнорироваться
rc_succeeded
список / элементы=строка
список кодов rc, при которых условия выполнения будут игнорироваться
state
строка / обязательно
    Варианты:
  • present
  • absent
направление создания, обновления или удаления объекта
vpnmgr_vpntable
словарь
параметры верхнего уровня
authmethod
строка
    Варианты:
  • psk
  • rsa-signature
  • signature
нет описания
auto-zone-policy
строка
    Варианты:
  • выключить
  • включить ←
нет описания
certificate
строка
нет описания
description
строка
нет описания
dpd
строка
    Варианты:
  • выключить
  • включить
  • при бездействии
  • по запросу
нет описания
dpd-retrycount
целое число
нет описания
dpd-retryinterval
целое число
нет описания
fcc-enforcement
строка
    Варианты:
  • выключить
  • включить
нет описания
hub2spoke-zone
строка
нет описания
ike-version
строка
    Варианты:
  • 1
  • 2
нет описания
ike1dhgroup
список / элементы=строка
    Варианты:
  • 1
  • 2
  • 5
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
нет описания
ike1dpd
строка
    Варианты:
  • выключить
  • включить
нет описания
ike1keylifesec
целое число
нет описания
ike1localid
строка
нет описания
ike1mode
строка
    Варианты:
  • основной
  • агрессивный
нет описания
ike1natkeepalive
целое число
нет описания
ike1nattraversal
строка
    Варианты:
  • выключить
  • включить
  • принудительный
нет описания
ike1proposal
строка
    Варианты:
  • des-md5
  • des-sha1
  • 3des-md5
  • 3des-sha1
  • aes128-md5
  • aes128-sha1
  • aes192-md5
  • aes192-sha1
  • aes256-md5
  • aes256-sha1
  • des-sha256
  • 3des-sha256
  • aes128-sha256
  • aes192-sha256
  • aes256-sha256
  • des-sha384
  • des-sha512
  • 3des-sha384
  • 3des-sha512
  • aes128-sha384
  • aes128-sha512
  • aes192-sha384
  • aes192-sha512
  • aes256-sha384
  • aes256-sha512
  • aria128-md5
  • aria128-sha1
  • aria128-sha256
  • aria128-sha384
  • aria128-sha512
  • aria192-md5
  • aria192-sha1
  • aria192-sha256
  • aria192-sha384
  • aria192-sha512
  • aria256-md5
  • aria256-sha1
  • aria256-sha256
  • aria256-sha384
  • aria256-sha512
  • seed-md5
  • seed-sha1
  • seed-sha256
  • seed-sha384
  • seed-sha512
  • aes128gcm-prfsha1
  • aes128gcm-prfsha256
  • aes128gcm-prfsha384
  • aes128gcm-prfsha512
  • aes256gcm-prfsha1
  • aes256gcm-prfsha256
  • aes256gcm-prfsha384
  • aes256gcm-prfsha512
  • chacha20poly1305-prfsha1
  • chacha20poly1305-prfsha256
  • chacha20poly1305-prfsha384
  • chacha20poly1305-prfsha512
нет описания
ike2autonego
строка
    Варианты:
  • выключить
  • включить
нет описания
ike2dhgroup
список / элементы=строка
    Варианты:
  • 1
  • 2
  • 5
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
нет описания
ike2keepalive
строка
    Варианты:
  • выключить
  • включить
нет описания
ike2keylifekbs
целое число
нет описания
ike2keylifesec
целое число
нет описания
ike2keylifetype
строка
    Варианты:
  • секунды
  • kbs
  • оба
нет описания
ike2proposal
строка
    Варианты:
  • null-md5
  • null-sha1
  • des-null
  • 3des-null
  • des-md5
  • des-sha1
  • 3des-md5
  • 3des-sha1
  • aes128-md5
  • aes128-sha1
  • aes192-md5
  • aes192-sha1
  • aes256-md5
  • aes256-sha1
  • aes128-null
  • aes192-null
  • aes256-null
  • null-sha256
  • des-sha256
  • 3des-sha256
  • aes128-sha256
  • aes192-sha256
  • aes256-sha256
  • des-sha384
  • des-sha512
  • 3des-sha384
  • 3des-sha512
  • aes128-sha384
  • aes128-sha512
  • aes192-sha384
  • aes192-sha512
  • aes256-sha384
  • aes256-sha512
  • null-sha384
  • null-sha512
  • aria128-null
  • aria128-md5
  • aria128-sha1
  • aria128-sha256
  • aria128-sha384
  • aria128-sha512
  • aria192-null
  • aria192-md5
  • aria192-sha1
  • aria192-sha256
  • aria192-sha384
  • aria192-sha512
  • aria256-null
  • aria256-md5
  • aria256-sha1
  • aria256-sha256
  • aria256-sha384
  • aria256-sha512
  • seed-null
  • seed-md5
  • seed-sha1
  • seed-sha256
  • seed-sha384
  • seed-sha512
  • aes128gcm
  • aes256gcm
  • chacha20poly1305
нет описания
inter-vdom
строка
    Варианты:
  • выключить
  • включить
нет описания
intf-mode
строка
    Варианты:
  • выключен
  • включен
нет описания
localid-type
строка
    Варианты:
  • авто
  • fqdn
  • user-fqdn
  • keyid
  • адрес
  • asn1dn
нет описания
name
строка
нет описания
negotiate-timeout
целое число
По умолчанию:
30
нет описания
npu-offload
строка
    Варианты:
  • выключить
  • включить ←
нет описания
pfs
строка
    Варианты:
  • выключить
  • включить
нет описания
psk-auto-generate
строка
    Варианты:
  • выключить
  • включить
нет описания
psksecret
строка
нет описания
replay
строка
    Варианты:
  • выключить
  • включить
нет описания
rsa-certificate
string
нет описания
spoke2hub-zone
string
нет описания
topology
string
    Варианты:
  • meshed
  • star
  • dialup
нет описания
vpn-zone
string
нет описания
workspace_locking_adom
string
adom для блокировки рабочего пространства FortiManager, работающего в режиме рабочего пространства. Значение может быть глобальным и другими, включая root
workspace_locking_timeout
integer
По умолчанию:
300
максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

  • Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этой работе.
  • Для создания или обновления объекта используйте директиву state present.
  • Для удаления объекта используйте директиву state absent.
  • Обычно выполнение одного модуля может завершиться ошибкой, если возвращен ненулевой код rc. Вы также можете переопределить условия для завершения ошибкой или успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: no description
     fmgr_vpnmgr_vpntable:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        state: <value in [present, absent]>
        vpnmgr_vpntable:
           authmethod: <value in [psk, rsa-signature, signature]>
           auto-zone-policy: <value in [disable, enable]>
           certificate: <value of string>
           description: <value of string>
           dpd: <value in [disable, enable, on-idle, ...]>
           dpd-retrycount: <value of integer>
           dpd-retryinterval: <value of integer>
           fcc-enforcement: <value in [disable, enable]>
           hub2spoke-zone: <value of string>
           ike-version: <value in [1, 2]>
           ike1dhgroup:
             - 1
             - 2
             - 5
             - 14
             - 15
             - 16
             - 17
             - 18
             - 19
             - 20
             - 21
             - 27
             - 28
             - 29
             - 30
             - 31
             - 32
           ike1dpd: <value in [disable, enable]>
           ike1keylifesec: <value of integer>
           ike1localid: <value of string>
           ike1mode: <value in [main, aggressive]>
           ike1natkeepalive: <value of integer>
           ike1nattraversal: <value in [disable, enable, forced]>
           ike1proposal: <value in [des-md5, des-sha1, 3des-md5, ...]>
           ike2autonego: <value in [disable, enable]>
           ike2dhgroup:
             - 1
             - 2
             - 5
             - 14
             - 15
             - 16
             - 17
             - 18
             - 19
             - 20
             - 21
             - 27
             - 28
             - 29
             - 30
             - 31
             - 32
           ike2keepalive: <value in [disable, enable]>
           ike2keylifekbs: <value of integer>
           ike2keylifesec: <value of integer>
           ike2keylifetype: <value in [seconds, kbs, both]>
           ike2proposal: <value in [null-md5, null-sha1, des-null, ...]>
           inter-vdom: <value in [disable, enable]>
           intf-mode: <value in [off, on]>
           localid-type: <value in [auto, fqdn, user-fqdn, ...]>
           name: <value of string>
           negotiate-timeout: <value of integer>
           npu-offload: <value in [disable, enable]>
           pfs: <value in [disable, enable]>
           psk-auto-generate: <value in [disable, enable]>
           psksecret: <value of string>
           replay: <value in [disable, enable]>
           rsa-certificate: <value of string>
           spoke2hub-zone: <value of string>
           topology: <value in [meshed, star, dialup]>
           vpn-zone: <value of string>

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
request_url
string
всегда
Полный запрошенный URL

Пример:
/sys/login/user
response_code
integer
всегда
Статус запроса API

response_message
string
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_vpnmgr_vpntable_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API