nxos_aaa_сервер – Управляет глобальной конфигурацией сервера AAA

Новое в версии 2.2.

Описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Описание

Управляет глобальной конфигурацией сервера AAA

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
deadtime -			Длительность пропуска не достижимого сервера AAA в минутах или ключевое слово 'default'. Диапазон 1-1440. Значение по умолчанию на устройстве - 0.
directed_request -		Варианты: enabled disabled	Включает прямые запросы аутентификации на сервер AAA или ключевое слово 'default'. Значение по умолчанию на устройстве - disabled.
encrypt_type -		Варианты: 0 7	Состояние шифрования примененное к введенному глобальному ключу. 0 - открытый текст, 7 - зашифрованный. Шифрование типа 6 не поддерживается.
global_key -			Глобальный общий секрет сервера AAA или ключевое слово 'default'.
provider dictionary			Устарело Начиная с Ansible 2.5, рекомендуется использовать `connection: network_cli`. Этот параметр требуется только при использовании NX-API. Дополнительную информацию можно найти в руководстве NXOS Platform Options. Объект словаря, содержащий данные подключения.
	auth_pass string добавлено в 2.5.3		Указывает пароль для использования при входе в привилегированный режим на удаленном устройстве. Если authorize равно false, то этот аргумент не работает. Если значение не указано в задаче, используется значение переменной среды `ANSIBLE_NET_AUTH_PASS`.
	authorize boolean добавлено в 2.5.3	Варианты: нет ← да	Инструктирует модуль войти в привилегированный режим на удаленном устройстве перед отправкой любых команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, используется значение переменной среды `ANSIBLE_NET_AUTHORIZE`.
	host строка / обязательно		Указывает имя хоста DNS или адрес для подключения к удаленному устройству по указанному транспорту. Значение параметра host используется в качестве адреса назначения для транспорта.
	password строка		Указывает пароль для аутентификации подключения к удаленному устройству. Этот параметр обычно используется для транспортов cli или nxapi. Если значение не указано в задаче, используется значение переменной среды `ANSIBLE_NET_PASSWORD`.
	port целое число	По умолчанию: "0 (использовать стандартный порт)"	Указывает порт для создания подключения к удаленному устройству. Это значение применяется к cli или nxapi. Значение порта по умолчанию соответствует обычному порту соответствующего транспорта, если он не указан в задаче. (cli=22, http=80, https=443).
	ssh_keyfile строка		Указывает SSH-ключ для аутентификации подключения к удаленному устройству. Этот параметр используется только для транспорта cli. Если значение не указано в задаче, используется значение переменной среды `ANSIBLE_NET_SSH_KEYFILE`.
	timeout целое число добавлено в 2.3	По умолчанию: 10	Указывает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут превышен до завершения операции, модуль вернет ошибку. NX-API может медленно возвращать результаты при длительных командах (sh mac, sh bgp и т.д.).
	transport строка / обязательно	Варианты: cli ← nxapi	Настраивает транспортное соединение для подключения к удаленному устройству. Параметр transport поддерживает подключение к устройству по cli (ssh) или nxapi.
	use_proxy boolean добавлено в 2.5	Варианты: нет да ←	Если `no`, переменные среды `http_proxy` и `https_proxy` будут проигнорированы.
	use_ssl boolean	Варианты: нет ← да	Настраивает транспорт transport использовать SSL, если установлено `yes`, только при `transport=nxapi`, в противном случае это значение игнорируется.
	username строка		Настраивает имя пользователя для аутентификации подключения к удаленному устройству. Это значение используется для аутентификации входа CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, используется значение переменной среды `ANSIBLE_NET_USERNAME`.
	validate_certs boolean	Варианты: нет да ←	Если `no`, сертификаты SSL не будут проверены. Это должно использоваться только на сайтах, контролируемых лично, использующих самозаверяющие сертификаты. Если параметр transport не nxapi, это значение игнорируется.
server_timeout -			Глобальный таймаут сервера AAA в секундах или ключевое слово 'default'. Диапазон 1-60. Значение по умолчанию на устройстве - 5.
server_type - / обязательно		Варианты: radius tacacs	Тип сервера может быть radius или tacacs.
state -		Варианты: present ← default	Управляет состоянием ресурса.

Примечания

Примечание

Проверено на NXOSv 7.3.(0)D1(1) на VIRL
Параметр server_type всегда обязателен.
Если encrypt_type не указан, глобальный ключ сервера AAA будет сохранен зашифрованным (тип 7).
Изменения глобального ключа сервера AAA с encrypt_type=0 не являются идемпотентными.
state=default установит указанные параметры на их значения по умолчанию. Параметры, которые вы хотите установить по умолчанию, также должны быть установлены в значение по умолчанию. Если global_key=default, глобальный ключ будет удален.
Для получения информации об использовании CLI и NX-API обратитесь к руководству NXOS Platform Options
Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco.

Примеры

# Radius Server Basic settings
  - name: "Radius Server Basic settings"
    nxos_aaa_server:
        server_type: radius
        server_timeout: 9
        deadtime: 20
        directed_request: enabled

# Tacacs Server Basic settings
  - name: "Tacacs Server Basic settings"
    nxos_aaa_server:
        server_type: tacacs
        server_timeout: 8
        deadtime: 19
        directed_request: disabled

# Setting Global Key
  - name: "AAA Server Global Key"
    nxos_aaa_server:
        server_type: radius
        global_key: test_key

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
commands список	всегда	Команда, отправленная на устройство Пример: ['radius-server deadtime 22', 'radius-server timeout 11', 'radius-server directed-request']

Статус

Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
Этот модуль поддерживается командой Ansible Network. [сеть]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

Jason Edelman (@jedelman8)

Подсказка

Если вы заметили какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/nxos_aaa_server_module.html