fortios_system_central_management – Настройка централизованного управления
Новая версия 2.8.
Обзор
- Этот модуль позволяет настроить FortiGate или FortiOS, предоставляя пользователю возможность конфигурировать системные функции и категорию central_management. Примеры включают все варианты и должны быть настроены с использованием источников данных перед использованием. Тестировано с FOS v6.0.2
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- fortiosapi>=0.9.8
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| host - / обязательно | IP-адрес FortiOS или FortiGate. | |||
| https boolean |
| Указывает, должны ли запросы к FortiGate использовать протокол HTTPS. | ||
| password - | Значение по умолчанию: "" | Пароль FortiOS или FortiGate. | ||
| system_central_management - | Значение по умолчанию: null | Настроить централизованное управление. | ||
| allow-monitor - |
| Включить/выключить возможность серверу централизованного управления удаленно отслеживать этот FortiGate. | ||
| allow-push-configuration - |
| Включить/выключить возможность серверу централизованного управления отправлять изменения конфигурации на этот FortiGate. | ||
| allow-push-firmware - |
| Включить/выключить возможность серверу централизованного управления отправлять обновления прошивки на этот FortiGate. | ||
| allow-remote-firmware-upgrade - |
| Включить/выключить возможность удаленного обновления прошивки на этом FortiGate с сервера централизованного управления. | ||
| enc-algorithm - |
| Уровень шифрования для связи между FortiGate и сервером централизованного управления. | ||
| fmg - | IP-адрес или FQDN FortiManager. | |||
| fmg-source-ip - | IPv4 адрес источника, который этот FortiGate использует при общении с FortiManager. | |||
| fmg-source-ip6 - | IPv6 адрес источника, который этот FortiGate использует при общении с FortiManager. | |||
| include-default-servers - |
| Включить/выключить включение общедоступных серверов FortiGuard в список серверов переопределения. | ||
| mode - |
| Режим централизованного управления. | ||
| schedule-config-restore - |
| Включить/выключить возможность серверу централизованного управления восстанавливать конфигурацию этого FortiGate. | ||
| schedule-script-restore - |
| Включить/выключить возможность серверу централизованного управления восстанавливать скрипты, сохраненные на этом FortiGate. | ||
| serial-number - | Серийный номер. | |||
| server-list - | Дополнительные серверы, которые FortiGate может использовать для обновлений (для AV, IPS, обновлений) и оценок (для серверов веб-фильтра и антиспама). | |||
| addr-type - |
| Указывает, использует ли FortiGate для связи с сервером переопределения IPv4-адрес, IPv6-адрес или FQDN. | ||
| fqdn - | FQDN адрес сервера переопределения. | |||
| id - / обязательно | Идентификатор. | |||
| server-address - | IPv4-адрес сервера переопределения. | |||
| server-address6 - | IPv6-адрес сервера переопределения. | |||
| server-type - |
| Тип сервиса FortiGuard. | ||
| type - |
| Тип централизованного управления. | ||
| vdom - | Имя виртуальной домены (VDOM) для использования при общении с FortiManager. Имя домена источника системы. | |||
| username - / обязательно | Имя пользователя FortiOS или FortiGate. | |||
| vdom - | Значение по умолчанию: "root" | Виртуальная домен (VDOM), среди тех, что определены ранее. VDOM - виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство. | ||
Примечания
Примечание
- Требует библиотеку fortiosapi, разработанную Fortinet
- Выполняется как local_action в вашем playbook
Примеры
- hosts: localhost
vars:
host: "192.168.122.40"
username: "admin"
password: ""
vdom: "root"
tasks:
- name: Configure central management.
fortios_system_central_management:
host: "{{ host }}"
username: "{{ username }}"
password: "{{ password }}"
vdom: "{{ vdom }}"
system_central_management:
allow-monitor: "enable"
allow-push-configuration: "enable"
allow-push-firmware: "enable"
allow-remote-firmware-upgrade: "enable"
enc-algorithm: "default"
fmg: "<your_own_value>"
fmg-source-ip: "<your_own_value>"
fmg-source-ip6: "<your_own_value>"
include-default-servers: "enable"
mode: "normal"
schedule-config-restore: "enable"
schedule-script-restore: "enable"
serial-number: "<your_own_value>"
server-list:
-
addr-type: "ipv4"
fqdn: "<your_own_value>"
id: "19"
server-address: "<your_own_value>"
server-address6: "<your_own_value>"
server-type: "update"
type: "fortimanager"
vdom: "<your_own_value> (source system.vdom.name)"
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| build строка | всегда | Номер сборки изображения FortiGate Пример: 1547 |
| http_method строка | всегда | Последний метод, использованный для настройки содержимого в FortiGate Пример: PUT |
| http_status строка | всегда | Последний результат, предоставленный FortiGate по последней операции Пример: 200 |
| mkey строка | успех | Главный ключ (id), используемый в последнем вызове FortiGate Пример: key1 |
| name строка | всегда | Имя таблицы, используемой для выполнения запроса Пример: urlfilter |
| path строка | всегда | Путь к таблице, используемой для выполнения запроса Пример: webfilter |
| revision строка | всегда | Внутренний номер ревизии Пример: 17.0.2.10658 |
| serial строка | всегда | Серийный номер устройства Пример: FGVMEVYYQT3AB5352 |
| status строка | всегда | Указание результата операции Пример: успех |
| vdom строка | всегда | Используемый виртуальный домен Пример: root |
| version строка | всегда | Версия FortiGate Пример: v5.6.3 |
Статус
- Данный модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- Miguel Angel Munoz (@mamunozgonzalez)
- Nicolas Thomas (@thomnico)
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_system_central_management_module.html