Spec-Zone.ru › Ansible 2.8

fortios_switch_controller_global – Настройка глобальных параметров FortiSwitch в FortiOS и FortiGate Fortinet

Новое в версии 2.8.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Значения возврата
  • Статус

Описание

  • Этот модуль может настроить FortiGate или FortiOS, позволяя пользователю устанавливать и изменять функцию switch_controller и глобальную категорию. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.2

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
- / обязательно
IP-адрес FortiOS или FortiGate.
https
boolean
    Варианты:
  • no
  • да ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
-
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
switch_controller_global
-
Значение по умолчанию:
null
Настройка глобальных параметров FortiSwitch.
allow-multiple-interfaces
-
    Варианты:
  • enable
  • disable
Включить/выключить несколько интерфейсов FortiLink для резервирования соединений между управляемым FortiSwitch и FortiGate.
default-virtual-switch-vlan
-
VLAN по умолчанию для портов при добавлении в виртуальный коммутатор. Имя интерфейса исходной системы.
disable-discovery
-
Запретить обнаружение этого FortiSwitch.
name
- / обязательно
Идентификатор управляемого устройства.
https-image-push
-
    Варианты:
  • enable
  • disable
Включить/выключить отправку изображений на FortiSwitch с использованием HTTPS.
log-mac-limit-violations
-
    Варианты:
  • enable
  • disable
Включить/выключить протоколирование нарушений ограничений обучения.
mac-aging-interval
-
Время, после которого неактивный MAC-адрес считается устаревшим (10 - 1000000 сек, по умолчанию 300, 0 = выключено).
mac-retention-period
-
Время в часах, после которого неактивный MAC-адрес удаляется из базы данных клиента.
mac-violation-timer
-
Установка тайм-аута для нарушений ограничений обучения (0 = выключено).
username
- / обязательно
Имя пользователя FortiOS или FortiGate.
vdom
-
Значение по умолчанию:
"root"
Виртуальная область (vdom), определенная ранее. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполнять как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Configure FortiSwitch global settings.
    fortios_switch_controller_global:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      switch_controller_global:
        allow-multiple-interfaces: "enable"
        default-virtual-switch-vlan: "<your_own_value> (source system.interface.name)"
        disable-discovery:
         -
            name: "default_name_6"
        https-image-push: "enable"
        log-mac-limit-violations: "enable"
        mac-aging-interval: "9"
        mac-retention-period: "10"
        mac-violation-timer: "11"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для предоставления контента в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate при последнем применённом действии

Пример:
200
mkey
строка
успех
Главный ключ (id), использованный в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, использованной для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, использованной для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Использованная виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Данному модулю не гарантируется обратная совместимость интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [community]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_switch_controller_global_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API