Spec-Zone.ru › Ansible 2.11

fortinet.fortios.fortios_system_dns_database – Настройка баз данных DNS в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин входит в коллекцию fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios.

Для использования в плейбуке укажите: fortinet.fortios.fortios_system_dns_database.

В версии 2.9: добавлена в fortinet.fortios

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры системы и категорию dns_database. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

  • ansible>=2.9.0

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
access_token
строка
Аутентификация на основе токенов. Сгенерировано из графического интерфейса Fortigate.
state
строка / обязательно
    Варианты:
  • present
  • absent
Указывает, нужно ли создать или удалить объект.
system_dns_database
словарь
Настроить базы данных DNS.
allow_transfer
строка
Список IP-адресов для передачи зон DNS.
authoritative
строка
    Варианты:
  • enable
  • disable
Включить/выключить авторитетную зону.
contact
строка
Адрес электронной почты администратора для этой зоны. Можно указать только имя пользователя (например, admin) или полный адрес электронной почты (например, admin@test.com). При использовании простого имени пользователя домен электронной почты будет этой зоной.
dns_entry
список / элементы=строка
Запись DNS.
canonical_name
строка
Каноническое имя узла.
hostname
строка
Имя узла.
id
целое число / обязательно
Идентификатор записи DNS.
ip
строка
IP-адрес узла версии 4.
ipv6
строка
IP-адрес узла версии 6.
preference
целое число
Приоритет записи DNS, 0 — наивысший приоритет (0–65535)
status
строка
    Варианты:
  • enable
  • disable
Включить/выключить состояние записи ресурса.
ttl
целое число
Время жизни этой записи (0–2147483647 сек).
type
строка
    Варианты:
  • A
  • NS
  • CNAME
  • MX
  • AAAA
  • PTR
  • PTR_V6
Тип записи ресурса.
domain
строка
Имя домена.
forwarder
строка
Список IP-адресов переадресатора DNS.
ip_master
строка
IP-адрес сервера DNS-мастера. Записи на этом сервере-мастере импортируются в зону DNS.
name
строка / обязательно
Имя зоны.
primary_name
строка
Имя домена основного сервера DNS для этой зоны.
source_ip
строка
IP-адрес источника для переадресации на сервер DNS.
status
строка
    Варианты:
  • enable
  • disable
Включить/выключить эту зону DNS.
ttl
целое число
Значение по умолчанию для времени жизни записей этой зоны DNS (0–2147483647 сек).
type
строка
    Варианты:
  • master
  • slave
Тип зоны (master — для прямого управления записями, slave — для импорта записей из других зон).
view
строка
    Варианты:
  • shadow
  • public
Просмотр зоны (public — для обслуживания общедоступных клиентов, shadow — для обслуживания внутренних клиентов).
vdom
строка
По умолчанию:
"root"
Виртуальная область, определённая ранее. VDOM — виртуальная инстанция FortiGate, которая может настраиваться и использоваться как отдельное устройство.

Примечания

Примечание

  • Модуль fortiosapi устарел, httpapi — предпочтительный способ запуска плейбуков

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure DNS databases.
    fortios_system_dns_database:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      system_dns_database:
        allow_transfer: "<your_own_value>"
        authoritative: "enable"
        contact: "<your_own_value>"
        dns_entry:
         -
            canonical_name: "<your_own_value>"
            hostname: "myhostname"
            id:  "9"
            ip: "<your_own_value>"
            ipv6: "<your_own_value>"
            preference: "12"
            status: "enable"
            ttl: "14"
            type: "A"
        domain: "<your_own_value>"
        forwarder: "<your_own_value>"
        ip_master: "<your_own_value>"
        name: "default_name_19"
        primary_name: "<your_own_value>"
        source_ip: "84.230.14.43"
        status: "enable"
        ttl: "23"
        type: "master"
        view: "shadow"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для подготовки содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate при последней операции

Пример:
200
mkey
строка
успешно
Главный ключ (идентификатор), используемый при последнем обращении к FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер версии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успешно
vdom
строка
всегда
Используемая виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/fortinet/fortios/fortios_system_dns_database_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API