fortinet.fortios.fortios_user_setting – Настройка параметров аутентификации пользователей в FortiOS и FortiGate Fortinet.
Примечание
Этот плагин входит в состав коллекции fortinet.fortios (версия 1.1.8).
Для его установки используйте: ansible-galaxy collection install fortinet.fortios.
Для использования в плейбуке укажите: fortinet.fortios.fortios_user_setting.
В версии 2.9: плагина fortinet.fortios
Обзор
- Этот модуль может настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры и категории настроек пользователей. Примеры включают в себя все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.0.
Требования
Ниже приведены требования к хосту, на котором будет выполняться этот модуль.
- ansible>=2.9.0
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| access_token строка | Аутентификация на основе токена. Создается в интерфейсе Fortigate. | |||
| user_setting словарь | Настройка параметров аутентификации пользователей. | |||
| auth_blackout_time целое число | Время в секундах, в течение которого IP-адрес запрещен для доступа после пяти неудачных попыток аутентификации в течение одной минуты. | |||
| auth_ca_cert строка | Сертификат CA HTTPS для аутентификации политики. Источник vpn.certificate.local.name. | |||
| auth_cert строка | Сертификат сервера HTTPS для аутентификации политики. Источник vpn.certificate.local.name. | |||
| auth_http_basic строка |
| Включить/выключить использование HTTP basic аутентификации для политик межсетевого экрана на основе идентификации. | ||
| auth_invalid_max целое число | Максимальное количество неудачных попыток аутентификации перед блокировкой пользователя. | |||
| auth_lockout_duration целое число | Срок блокировки в секундах после слишком большого количества неудачных попыток входа. | |||
| auth_lockout_threshold целое число | Максимальное количество неудачных попыток входа перед активацией блокировки входа. | |||
| auth_portal_timeout целое число | Время в минутах, в течение которого пользователю портала захвата доступа нужно повторно пройти аутентификацию (1-30 мин). | |||
| auth_ports список / элементы=строка | Настройка нестандартных портов для аутентификации с помощью HTTP, HTTPS, FTP и TELNET. | |||
| id целое число / обязательно | Идентификатор. | |||
| port целое число | Нестандартный порт для аутентификации пользователей межсетевого экрана. | |||
| type строка |
| Тип службы. | ||
| auth_secure_http строка |
| Включить/выключить перенаправление HTTP аутентификации пользователей на более безопасный HTTPS. | ||
| auth_ssl_allow_renegotiation строка |
| Разрешить/запретить повторную переговорку SSL для аутентификации HTTPS. | ||
| auth_timeout целое число | Время в минутах, в течение которого аутентификация пользователя межсетевого экрана требует повторной аутентификации пользователя. | |||
| auth_timeout_type строка |
| Управлять, должны ли аутентифицированные пользователи снова войти после жесткого таймаута, после таймаута бездействия или после таймаута сессии. | ||
| auth_type строка |
| Поддерживаемые протоколы/методы аутентификации политики межсетевого экрана. | ||
| radius_ses_timeout_act строка |
| Установить таймаут сессии RADIUS до жесткого таймаута или проигнорировать таймауты сессии сервера RADIUS. | ||
| vdom строка | Значение по умолчанию: "root" | Виртуальная область, среди ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. | ||
Примечания
Примечание
- Устаревший модуль fortiosapi был устаревшим, httpapi является предпочтительным способом выполнения плейбуков.
Примеры
- hosts: fortigates
collections:
- fortinet.fortios
connection: httpapi
vars:
vdom: "root"
ansible_httpapi_use_ssl: yes
ansible_httpapi_validate_certs: no
ansible_httpapi_port: 443
tasks:
- name: Configure user authentication setting.
fortios_user_setting:
vdom: "{{ vdom }}"
user_setting:
auth_blackout_time: "3"
auth_ca_cert: "<your_own_value> (source vpn.certificate.local.name)"
auth_cert: "<your_own_value> (source vpn.certificate.local.name)"
auth_http_basic: "enable"
auth_invalid_max: "7"
auth_lockout_duration: "8"
auth_lockout_threshold: "9"
auth_portal_timeout: "10"
auth_ports:
-
id: "12"
port: "13"
type: "http"
auth_secure_http: "enable"
auth_ssl_allow_renegotiation: "enable"
auth_timeout: "17"
auth_timeout_type: "idle-timeout"
auth_type: "http"
radius_ses_timeout_act: "hard-timeout"
Возвращаемые значения
Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| build строка | всегда | Номер сборки образа Fortigate. Пример: 1547 |
| http_method строка | всегда | Последний метод, используемый для размещения содержимого в FortiGate. Пример: PUT |
| http_status строка | всегда | Последний результат, предоставленный FortiGate при последней операции. Пример: 200 |
| mkey строка | успешно | Главный ключ (id), используемый в последнем вызове FortiGate. Пример: id |
| name строка | всегда | Имя таблицы, используемой для выполнения запроса. Пример: urlfilter |
| path строка | всегда | Путь таблицы, используемой для выполнения запроса. Пример: webfilter |
| revision строка | всегда | Внутренний номер ревизии. Пример: 17.0.2.10658 |
| serial строка | всегда | Серийный номер устройства. Пример: FGVMEVYYQT3AB5352 |
| status строка | всегда | Указание результата операции. Пример: успешно |
| vdom строка | всегда | Используемая виртуальная область. Пример: root |
| version строка | всегда | Версия FortiGate. Пример: v5.6.3 |
Авторы
- Link Zheng (@chillancezen)
- Jie Xue (@JieX19)
- Hongbin Lu (@fgtdev-hblu)
- Frank Shen (@frankshen01)
- Miguel Angel Munoz (@mamunozgonzalez)
- Nicolas Thomas (@thomnico)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/fortinet/fortios/fortios_user_setting_module.html
