fortios_router_static – Настройка статических таблиц маршрутизации IPv4 в Fortinet FortiOS и FortiGate
Новое в версии 2.8.
Описание
- Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры маршрутизатора и статической категории. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.5
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- fortiosapi>=0.9.8
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| host строка | IP-адрес FortiOS или FortiGate. | ||
| https булево |
| Указывает, должны ли запросы к FortiGate использовать протокол HTTPS. | |
| password строка | Значение по умолчанию: "" | Пароль FortiOS или FortiGate. | |
| router_static словарь | Значение по умолчанию: null | Настройка таблиц статической маршрутизации IPv4. | |
| bfd строка |
| Включение/выключение обнаружения двустороннего пропускания (BFD). | |
| blackhole строка |
| Включение/выключение чёрной дыры. | |
| comment строка | Необязательные комментарии. | ||
| device строка | Интерфейс шлюза или туннель. Имя интерфейса системы-источника. | ||
| distance целое число | Административная дистанция (1 - 255). | ||
| dst строка | IP-адрес и маска назначения для этого маршрута. | ||
| dstaddr строка | Имя адреса или группы адресов брандмауэра. Имя адреса брандмауэра source firewall.address.name firewall.addrgrp.name. | ||
| dynamic_gateway строка |
| Включить использование динамического шлюза, полученного от сервера DHCP или PPP. | |
| gateway строка | IP-адрес шлюза для этого маршрута. | ||
| internet_service целое число | Идентификатор приложения в базе данных интернет-сервиса. Источник firewall.internet-service.id. | ||
| internet_service_custom строка | Имя приложения в пользовательской базе данных интернет-сервиса. Источник firewall.internet-service-custom.name. | ||
| link_monitor_exempt строка |
| Включение/выключение удаления этого маршрута при отключении монитора канала или проверки работоспособности. | |
| priority целое число | Административный приоритет (0 - 4294967295). | ||
| seq_num целое число | Порядковый номер. | ||
| src строка | Исходный префикс для этого маршрута. | ||
| state строка |
| Устаревший Начиная с Ansible 2.9, рекомендуется использовать параметр "state" на верхнем уровне. Указывает, нужно ли создать или удалить объект. | |
| status строка |
| Включение/выключение этого статического маршрута. | |
| virtual_wan_link строка |
| Включение/выключение выхода через виртуальный WAN-линк. | |
| vrf целое число | Идентификатор виртуальной маршрутизации. | ||
| weight целое число | Административный вес (0 - 255). | ||
| ssl_verify булево добавлен в 2.9 |
| Гарантирует, что сертификат FortiGate должен быть проверен надёжным центром сертификации. | |
| state строка добавлен в 2.9 |
| Указывает, нужно ли создать или удалить объект. Этот атрибут уже присутствовал в предыдущих версиях на более глубоком уровне. Он был перемещён на этот внешний уровень. | |
| username строка | Имя пользователя FortiOS или FortiGate. | ||
| vdom строка | Значение по умолчанию: "root" | Виртуальная область, среди ранее определённых. Vdom — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. | |
Примечания
Примечание
- Требуется библиотека fortiosapi, разработанная Fortinet
- Выполняется как local_action в вашей книге задач
Примеры
- hosts: localhost
vars:
host: "192.168.122.40"
username: "admin"
password: ""
vdom: "root"
ssl_verify: "False"
tasks:
- name: Configure IPv4 static routing tables.
fortios_router_static:
host: "{{ host }}"
username: "{{ username }}"
password: "{{ password }}"
vdom: "{{ vdom }}"
https: "False"
state: "present"
router_static:
bfd: "enable"
blackhole: "enable"
comment: "Optional comments."
device: "<your_own_value> (source system.interface.name)"
distance: "7"
dst: "<your_own_value>"
dstaddr: "<your_own_value> (source firewall.address.name firewall.addrgrp.name)"
dynamic_gateway: "enable"
gateway: "<your_own_value>"
internet_service: "12 (source firewall.internet-service.id)"
internet_service_custom: "<your_own_value> (source firewall.internet-service-custom.name)"
link_monitor_exempt: "enable"
priority: "15"
seq_num: "16"
src: "<your_own_value>"
status: "enable"
virtual_wan_link: "enable"
vrf: "20"
weight: "21"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие являются полями, уникальными для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| build строка | всегда | Номер сборки образа FortiGate Пример: 1547 |
| http_method строка | всегда | Последний метод, использованный для предоставления содержимого в FortiGate Пример: PUT |
| http_status строка | всегда | Последний результат, полученный от FortiGate после последней операции Пример: 200 |
| mkey строка | успех | Главный ключ (id), использованный в последнем вызове FortiGate Пример: id |
| name строка | всегда | Имя таблицы, используемой для выполнения запроса Пример: urlfilter |
| path строка | всегда | Путь к таблице, используемой для выполнения запроса Пример: webfilter |
| revision строка | всегда | Внутренний номер ревизии Пример: 17.0.2.10658 |
| serial строка | всегда | Серийный номер устройства Пример: FGVMEVYYQT3AB5352 |
| status строка | всегда | Указание результата операции Пример: успех |
| vdom строка | всегда | Используемый виртуальный домен Пример: root |
| version строка | всегда | Версия FortiGate Пример: v5.6.3 |
Статус
- Этот модуль не гарантирует обратную совместимость. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- Miguel Angel Munoz (@mamunozgonzalez)
- Nicolas Thomas (@thomnico)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_router_static_module.html
