Spec-Zone.ru › Ansible 2.9

fortios_user_ldap – Настройка записей сервера LDAP в FortiOS и FortiGate Fortinet

Новая версия с 2.9.

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Обзор

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры пользователя и категорию ldap. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.5

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
строка
IP-адрес FortiOS или FortiGate.
https
логическое
    Варианты:
  • no
  • yes ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
строка
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
ssl_verify
логическое
    Варианты:
  • no
  • yes ←
Обеспечивает, что сертификат FortiGate должен быть проверен надлежащим центром сертификации.
state
строка / обязательно
    Варианты:
  • present
  • absent
Указывает, нужно ли создать или удалить объект.
user_ldap
словарь
Значение по умолчанию:
null
Настройка записей сервера LDAP.
account_key_filter
строка
Фильтр ключа учетной записи, используя UPN в качестве фильтра поиска.
account_key_processing
строка
    Варианты:
  • same
  • strip
Операция обработки ключа учетной записи, либо сохранить, либо удалить строку домена UPN в токенах.
ca_cert
строка
Имя сертификата CA. Источник vpn.certificate.ca.name.
cnid
строка
Идентификатор общего имени для сервера LDAP. Идентификатор общего имени для большинства серверов LDAP — "cn".
dn
строка
Отличительное имя, используемое для поиска записей на сервере LDAP.
group_filter
строка
Фильтр, используемый для сопоставления групп.
group_member_check
строка
    Варианты:
  • user-attr
  • group-object
  • posix-group-object
Методы проверки принадлежности к группам.
group_object_filter
строка
Фильтр, используемый для поиска групп.
group_search_base
строка
База поиска, используемая для поиска групп.
member_attr
строка
Имя атрибута, из которого получить принадлежность к группам.
name
строка / обязательно
Имя записи сервера LDAP.
password
строка
Пароль для первоначальной привязки.
password_expiry_warning
строка
    Варианты:
  • enable
  • disable
Включение/выключение предупреждений о истечении срока действия пароля.
password_renewal
строка
    Варианты:
  • enable
  • disable
Включение/выключение онлайн-обновления пароля.
port
целое число
Порт, который будет использоваться для связи с сервером LDAP.
secondary_server
строка
Имя домена или IP-адрес вторичного сервера LDAP.
secure
строка
    Варианты:
  • disable
  • starttls
  • ldaps
Порт, используемый для аутентификации.
server
строка
Имя домена или IP-адрес сервера LDAP.
server_identity_check
строка
    Варианты:
  • enable
  • disable
Включение/выключение проверки идентичности сервера LDAP (проверка имени домена/IP-адреса сервера по отношению к сертификату сервера).
source_ip
строка
IP-адрес источника для связи с сервером LDAP.
ssl_min_proto_version
строка
    Варианты:
  • default
  • SSLv3
  • TLSv1
  • TLSv1-1
  • TLSv1-2
Минимальная поддерживаемая версия протокола для соединений SSL/TLS.
tertiary_server
строка
Имя домена или IP-адрес третичного сервера LDAP.
type
строка
    Варианты:
  • simple
  • anonymous
  • regular
Тип аутентификации для запросов к LDAP.
username
строка
Имя пользователя (полное DN) для первоначальной привязки.
username
строка
Имя пользователя FortiOS или FortiGate.
vdom
строка
Значение по умолчанию:
"root"
Виртуальный домен, среди ранее определённых. Vdom - это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
   ssl_verify: "False"
  tasks:
  - name: Configure LDAP server entries.
    fortios_user_ldap:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      state: "present"
      user_ldap:
        account_key_filter: "<your_own_value>"
        account_key_processing: "same"
        ca_cert: "<your_own_value> (source vpn.certificate.ca.name)"
        cnid: "<your_own_value>"
        dn: "<your_own_value>"
        group_filter: "<your_own_value>"
        group_member_check: "user-attr"
        group_object_filter: "<your_own_value>"
        group_search_base: "<your_own_value>"
        member_attr: "<your_own_value>"
        name: "default_name_13"
        password: "<your_own_value>"
        password_expiry_warning: "enable"
        password_renewal: "enable"
        port: "17"
        secondary_server: "<your_own_value>"
        secure: "disable"
        server: "192.168.100.40"
        server_identity_check: "enable"
        source_ip: "84.230.14.43"
        ssl_min_proto_version: "default"
        tertiary_server: "<your_own_value>"
        type: "simple"
        username: "<your_own_value>"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа FortiGate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для предоставления контента в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate при последней операции

Пример:
200
mkey
строка
успех
Главный ключ (id), используемый в последнем запросе к FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь к таблице, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Используемый виртуальный домен

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_user_ldap_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API