fortinet.fortios.fortios_vpn_ipsec_phase2_interface – Настройка туннеля VPN autokey в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин является частью коллекции fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios.

Чтобы использовать его в книге задач, укажите: fortinet.fortios.fortios_vpn_ipsec_phase2_interface.

Новое в версии 2.8: модуля fortinet.fortios

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), позволяя пользователю задавать и изменять функцию vpn_ipsec и категорию phase2_interface. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось на FOS v6.0.0

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

ansible>=2.9.0

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
access_token строка			Аутентификация на основе токенов. Сгенерировано в графическом интерфейсе Fortigate.
state строка добавлен в 2.9 fortinet.fortios		Варианты: present absent	Указывает, следует ли создавать или удалять объект. Этот атрибут уже присутствовал в предыдущей версии на более глубоком уровне. Он был перемещен на этот внешний уровень.
vdom строка		По умолчанию: "root"	Виртуальная область (vdom), среди определенных ранее. Vdom — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.
vpn_ipsec_phase2_interface словарь			Настройка туннеля VPN autokey.
	add_route строка	Варианты: phase1 enable disable	Включить/выключить автоматическое добавление маршрута.
	auto_discovery_forwarder строка	Варианты: phase1 enable disable	Включить/выключить пересылку сообщений общим способом.
	auto_discovery_sender строка	Варианты: phase1 enable disable	Включить/выключить отправку сообщений общим способом.
	auto_negotiate строка	Варианты: enable disable	Включить/выключить автоматическую переговор IPsec SA.
	comments строка		Комментарий.
	dhcp_ipsec строка	Варианты: enable disable	Включить/выключить DHCP-IPsec.
	dhgrp строка	Варианты: 1 2 5 14 15 16 17 18 19 20 21 27 28 29 30 31	Группа DH Phase2.
	dst_addr_type строка	Варианты: subnet range ip name subnet6 range6 ip6 name6	Тип ID удаленного прокси.
	dst_end_ip строка		Конечный IPv4 удалённого прокси ID.
	dst_end_ip6 строка		Конечный IPv6 удалённого прокси ID.
	dst_name строка		Имя удалённого прокси ID. Источник firewall.address.name firewall.addrgrp.name.
	dst_name6 строка		Имя удалённого прокси ID. Источник firewall.address6.name firewall.addrgrp6.name.
	dst_port целое число		Порт назначения режима быстрого подключения (1 - 65535 или 0 для всех).
	dst_start_ip строка		Начальный IPv4 удалённого прокси ID.
	dst_start_ip6 строка		Начальный IPv6 удалённого прокси ID.
	dst_subnet строка		Подсеть IPv4 удалённого прокси ID.
	dst_subnet6 строка		Подсеть IPv6 удалённого прокси ID.
	encapsulation строка	Варианты: tunnel-mode transport-mode	Режим инкапсуляции ESP.
	keepalive строка	Варианты: enable disable	Включить/выключить keep alive.
	keylife_type строка	Варианты: seconds kbs both	Тип срока действия ключа.
	keylifekbs целое число		Срок действия ключа Phase2 в байтах трафика (5120 - 4294967295).
	keylifeseconds целое число		Срок действия ключа Phase2 во времени в секундах (120 - 172800).
	l2tp строка	Варианты: enable disable	Включить/выключить L2TP по IPsec.
	name строка / обязательно		Имя туннеля IPsec.
	pfs строка	Варианты: enable disable	Включить/выключить функцию PFS.
	phase1name строка		Фаза 1 определяет необходимые параметры для фазы 2. Источник vpn.ipsec.phase1-interface.name.
	proposal список / элементы=строка	Варианты: null-md5 null-sha1 null-sha256 null-sha384 null-sha512 des-null des-md5 des-sha1 des-sha256 des-sha384 des-sha512 3des-null 3des-md5 3des-sha1 3des-sha256 3des-sha384 3des-sha512 aes128-null aes128-md5 aes128-sha1 aes128-sha256 aes128-sha384 aes128-sha512 aes128gcm aes192-null aes192-md5 aes192-sha1 aes192-sha256 aes192-sha384 aes192-sha512 aes256-null aes256-md5 aes256-sha1 aes256-sha256 aes256-sha384 aes256-sha512 aes256gcm chacha20poly1305 aria128-null aria128-md5 aria128-sha1 aria128-sha256 aria128-sha384 aria128-sha512 aria192-null aria192-md5 aria192-sha1 aria192-sha256 aria192-sha384 aria192-sha512 aria256-null aria256-md5 aria256-sha1 aria256-sha256 aria256-sha384 aria256-sha512 seed-null seed-md5 seed-sha1 seed-sha256 seed-sha384 seed-sha512	Предложение Phase2.
	protocol целое число		Селектор протокола режима быстрого подключения (1 - 255 или 0 для всех).
	replay строка	Варианты: enable disable	Включить/выключить обнаружение повторений.
	route_overlap строка	Варианты: use-old use-new allow	Действие для перекрывающихся маршрутов.
	single_source строка	Варианты: enable disable	Включить/выключить ограничение на единственный IP-источник.
	src_addr_type строка	Варианты: subnet range ip name subnet6 range6 ip6 name6	Тип ID локального прокси.
	src_end_ip строка		Конец локального прокси ID.
	src_end_ip6 строка		Конец локального прокси ID IPv6.
	src_name строка		Имя локального прокси ID. Источник firewall.address.name firewall.addrgrp.name.
	src_name6 строка		Имя локального прокси ID. Источник firewall.address6.name firewall.addrgrp6.name.
	src_port целое число		Порт источника в режиме быстрого подключения (1 - 65535 или 0 для всех).
	src_start_ip строка		Начало локального прокси ID.
	src_start_ip6 строка		Начало локального прокси ID IPv6.
	src_subnet строка		Подсеть локального прокси ID.
	src_subnet6 строка		Подсеть локального прокси ID IPv6.

состояние

строка

Варианты:

наличие
отсутствие

Устаревший

Начиная с Ansible 2.9, рекомендуется использовать параметр «состояние» на верхнем уровне.

Указывает, нужно ли создать или удалить объект.

Примечания

Примечание

Модуль fortiosapi устарел, рекомендуемым способом запуска playbooks является httpapi

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure VPN autokey tunnel.
    fortios_vpn_ipsec_phase2_interface:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      vpn_ipsec_phase2_interface:
        add_route: "phase1"
        auto_discovery_forwarder: "phase1"
        auto_discovery_sender: "phase1"
        auto_negotiate: "enable"
        comments: "<your_own_value>"
        dhcp_ipsec: "enable"
        dhgrp: "1"
        dst_addr_type: "subnet"
        dst_end_ip: "<your_own_value>"
        dst_end_ip6: "<your_own_value>"
        dst_name: "<your_own_value> (source firewall.address.name firewall.addrgrp.name)"
        dst_name6: "<your_own_value> (source firewall.address6.name firewall.addrgrp6.name)"
        dst_port: "15"
        dst_start_ip: "<your_own_value>"
        dst_start_ip6: "<your_own_value>"
        dst_subnet: "<your_own_value>"
        dst_subnet6: "<your_own_value>"
        encapsulation: "tunnel-mode"
        keepalive: "enable"
        keylife_type: "seconds"
        keylifekbs: "23"
        keylifeseconds: "24"
        l2tp: "enable"
        name: "default_name_26"
        pfs: "enable"
        phase1name: "<your_own_value> (source vpn.ipsec.phase1-interface.name)"
        proposal: "null-md5"
        protocol: "30"
        replay: "enable"
        route_overlap: "use-old"
        single_source: "enable"
        src_addr_type: "subnet"
        src_end_ip: "<your_own_value>"
        src_end_ip6: "<your_own_value>"
        src_name: "<your_own_value> (source firewall.address.name firewall.addrgrp.name)"
        src_name6: "<your_own_value> (source firewall.address6.name firewall.addrgrp6.name)"
        src_port: "39"
        src_start_ip: "<your_own_value>"
        src_start_ip6: "<your_own_value>"
        src_subnet: "<your_own_value>"
        src_subnet6: "<your_own_value>"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращается	Описание
build строка	всегда	Номер сборки образа FortiGate Пример: 1547
http_method строка	всегда	Последний метод, использованный для подготовки содержимого в FortiGate Пример: PUT
http_status строка	всегда	Последний результат, полученный от FortiGate после последней операции Пример: 200
mkey строка	успех	Главный ключ (id), использованный в последнем вызове FortiGate Пример: id
name строка	всегда	Имя таблицы, используемой для выполнения запроса Пример: urlfilter
path строка	всегда	Путь таблицы, используемой для выполнения запроса Пример: webfilter
revision строка	всегда	Внутренний номер ревизии Пример: 17.0.2.10658
serial строка	всегда	Серийный номер устройства Пример: FGVMEVYYQT3AB5352
status строка	всегда	Указание результата операции Пример: успех
vdom строка	всегда	Используемый виртуальный домен Пример: root
version строка	всегда	Версия FortiGate Пример: v5.6.3

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortios/fortios_vpn_ipsec_phase2_interface_module.html