Spec-Zone.ru › Ansible 2.9

fortios_user_setting – Настройка параметров аутентификации пользователей в Fortinet FortiOS и FortiGate

Новая версия с 2.9.

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Обзор

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры и категории настроек пользователей. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось на FOS версии 6.0.5

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
строка
IP-адрес FortiOS или FortiGate.
https
булево
    Варианты:
  • нет
  • да ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
строка
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
ssl_verify
булево
    Варианты:
  • нет
  • да ←
Обеспечивает проверку сертификата FortiGate надлежащим центром сертификации.
user_setting
словарь
Значение по умолчанию:
null
Настройка параметров аутентификации пользователей.
auth_blackout_time
целое
Время в секундах, в течение которого IP-адрес будет заблокирован после пяти неудачных попыток аутентификации в течение одной минуты.
auth_ca_cert
строка
Сертификат CA HTTPS для аутентификации политики. Источник vpn.certificate.local.name.
auth_cert
строка
Сертификат сервера HTTPS для аутентификации политики. Источник vpn.certificate.local.name.
auth_http_basic
строка
    Варианты:
  • включить
  • выключить
Включить/выключить использование HTTP-базовой аутентификации для политик межсетевого экрана на основе идентификации.
auth_invalid_max
целое
Максимальное количество неудачных попыток аутентификации перед блокировкой пользователя.
auth_lockout_duration
целое
Срок блокировки в секундах после слишком большого количества неудачных попыток входа.
auth_lockout_threshold
целое
Максимальное количество неудачных попыток входа перед запуском блокировки входа.
auth_portal_timeout
целое
Время в минутах, прежде чем пользователю портала захвата потребуется повторная аутентификация (1–30 мин).
auth_ports
список
Настройка нестандартных портов для аутентификации с помощью HTTP, HTTPS, FTP и TELNET.
id
целое / обязательно
Идентификатор.
port
целое
Нестандартный порт для аутентификации пользователя межсетевого экрана.
type
строка
    Варианты:
  • http
  • https
  • ftp
  • telnet
Тип службы.
auth_secure_http
строка
    Варианты:
  • включить
  • выключить
Включить/выключить перенаправление HTTP-аутентификации пользователей на более безопасный HTTPS.
auth_src_mac
строка
    Варианты:
  • включить
  • выключить
Включить/выключить исходный MAC-адрес для идентификации пользователя.
auth_ssl_allow_renegotiation
строка
    Варианты:
  • включить
  • выключить
Разрешить/запретить повторное согласование SSL для аутентификации HTTPS.
auth_timeout
целое
Время в минутах, прежде чем таймаут аутентификации пользователя межсетевого экрана потребует от пользователя повторной аутентификации.
auth_timeout_type
строка
    Варианты:
  • idle-timeout
  • hard-timeout
  • new-session
Управляет тем, должны ли аутентифицированные пользователи снова входить в систему после жесткого таймаута, после таймаута бездействия или после таймаута сеанса.
auth_type
строка
    Варианты:
  • http
  • https
  • ftp
  • telnet
Поддерживаемые протоколы/методы аутентификации политики межсетевого экрана.
radius_ses_timeout_act
строка
    Варианты:
  • hard-timeout
  • ignore-timeout
Установите таймаут сеанса RADIUS до жесткого таймаута или проигнорируйте таймауты сеанса сервера RADIUS.
username
строка
Имя пользователя FortiOS или FortiGate.
vdom
строка
Значение по умолчанию:
"root"
Виртуальная область, среди тех, которые определены ранее. VDOM — это виртуальная инстанция FortiGate, которая может настраиваться и использоваться как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
   ssl_verify: "False"
  tasks:
  - name: Configure user authentication setting.
    fortios_user_setting:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      user_setting:
        auth_blackout_time: "3"
        auth_ca_cert: "<your_own_value> (source vpn.certificate.local.name)"
        auth_cert: "<your_own_value> (source vpn.certificate.local.name)"
        auth_http_basic: "enable"
        auth_invalid_max: "7"
        auth_lockout_duration: "8"
        auth_lockout_threshold: "9"
        auth_portal_timeout: "10"
        auth_ports:
         -
            id:  "12"
            port: "13"
            type: "http"
        auth_secure_http: "enable"
        auth_src_mac: "enable"
        auth_ssl_allow_renegotiation: "enable"
        auth_timeout: "18"
        auth_timeout_type: "idle-timeout"
        auth_type: "http"
        radius_ses_timeout_act: "hard-timeout"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие являются полями, уникальными для этого модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа FortiGate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для развёртывания содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, полученный от FortiGate по последней выполненной операции

Пример:
200
mkey
строка
успех
Главный ключ (id), использованный в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, используемой для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер версии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Использованный виртуальный домен

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Данный модуль не гарантирует обратной совместимости интерфейса. [превью]
  • Данный модуль поддерживается сообществом Ansible. [community]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_user_setting_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API