fortinet.fortimanager.fmgr_wanopt_profile_http – Включение/выключение HTTP оптимизации WAN и настройка функций HTTP оптимизации WAN.

Примечание

Этот плагин является частью коллекции fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в playbook, укажите: fortinet.fortimanager.fmgr_wanopt_profile_http.

Новое в версии 2.10: от fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать для источников данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation булево		Варианты: нет ← да	устанавливается в True только при расхождениях схемы модуля со структурой API FortiManager; модуль продолжает выполняться без проверки параметров
profile строка / обязательно			параметр (profile) в запрошенном URL
rc_failed список / элементы=строка			список кодов rc, при которых условия будут игнорироваться
rc_succeeded список / элементы=строка			список кодов rc, при которых условия будут игнорироваться
state строка / обязательно		Варианты: present absent	директива для создания, обновления или удаления объекта
wanopt_profile_http словарь			параметры верхнего уровня
	byte-caching строка	Варианты: disable enable	Включение/выключение кэширования байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, передаваемые через WAN, и...
	log-traffic строка	Варианты: disable enable	Включение/выключение регистрации.
	port целое число		нет описания
	prefer-chunking строка	Варианты: dynamic fix	Выбор динамического или фиксированного размера фрагментации данных для HTTP оптимизации WAN.
	secure-tunnel строка	Варианты: disable enable	Включение/выключение защиты туннеля WAN Opt с помощью SSL. Защищенные и незащищенные туннели используют один и тот же TCP порт (7810).
	ssl строка	Варианты: disable enable	Включение/выключение отгрузки SSL/TLS (ускорение на аппаратном уровне) для HTTPS-трафика в этом туннеле.
	ssl-port целое число		нет описания
	status строка	Варианты: disable enable	Включение/выключение HTTP оптимизации WAN.
	tunnel-non-http строка	Варианты: disable enable	Настройка обработки трафика, не являющегося HTTP, когда профиль, настроенный для HTTP-трафика, принимает сеанс, не являющийся HTTP. Может возникнуть, если...
	tunnel-sharing строка	Варианты: private shared express-shared	Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов.
	unknown-http-version строка	Варианты: best-effort reject tunnel	Как обрабатывать HTTP-сессии, не соответствующие HTTP 0.9, 1.0 или 1.1.
workspace_locking_adom строка			область, которая должна быть заблокирована для FortiManager, работающего в режиме рабочего пространства, значение может быть глобальным и другими, включая корневой
workspace_locking_timeout целое число		Значение по умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager; параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой код rc. Также можно переопределить условия для завершения ошибкой или успехом с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Enable/disable HTTP WAN Optimization and configure HTTP WAN Optimization features.
     fmgr_wanopt_profile_http:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        wanopt_profile_http:
           byte-caching: <value in [disable, enable]>
           log-traffic: <value in [disable, enable]>
           port: <value of integer>
           prefer-chunking: <value in [dynamic, fix]>
           secure-tunnel: <value in [disable, enable]>
           ssl: <value in [disable, enable]>
           ssl-port: <value of integer>
           status: <value in [disable, enable]>
           tunnel-non-http: <value in [disable, enable]>
           tunnel-sharing: <value in [private, shared, express-shared]>
           unknown-http-version: <value in [best-effort, reject, tunnel]>

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_wanopt_profile_http_module.html