fortios_wanopt_profile – Настройка профилей оптимизации WAN в FortiOS и FortiGate Fortinet
Новое в версии 2.8.
Описание
- Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять категорию функций и профилей wanopt. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировано с FOS v6.0.5
Требования
Ниже приведены требования к хосту, на котором выполняется этот модуль.
- fortiosapi>=0.9.8
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| host строка | IP-адрес FortiOS или FortiGate. | |||
| https логическое |
| Указывает, должны ли запросы к FortiGate использовать протокол HTTPS. | ||
| password строка | Значение по умолчанию: "" | Пароль FortiOS или FortiGate. | ||
| ssl_verify логическое добавлено в 2.9 |
| Обеспечивает проверку сертификата FortiGate надёжным центром сертификации. | ||
| state строка добавлено в 2.9 |
| Указывает, нужно ли создать или удалить объект. Этот атрибут уже присутствовал в предыдущих версиях на более глубоком уровне. Он был перенесён на внешний уровень. | ||
| username строка | Имя пользователя FortiOS или FortiGate. | |||
| vdom строка | Значение по умолчанию: "root" | Виртуальная область, определённая ранее. VDOM — виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство. | ||
| wanopt_profile словарь | Значение по умолчанию: null | Настройка профилей оптимизации WAN. | ||
| auth_group строка | Дополнительно добавить группу аутентификации, чтобы ограничить доступ к туннелю WAN Optimization для узлов в группе аутентификации. Источник wanopt.auth-group.name. | |||
| cifs словарь | Включить/выключить оптимизацию WAN CIFS (общие ресурсы Windows) и настроить функции оптимизации WAN CIFS. | |||
| byte_caching строка |
| Включить/выключить кэширование байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, передаваемые по WAN, и в дальнейшем обслуживая их из кэша. | ||
| log_traffic строка |
| Включить/выключить ведение логов. | ||
| port целое число | Номер единственного порта или диапазон портов для CIFS. Только пакеты с номером порта назначения, соответствующим этому номеру или диапазону, принимаются этим профилем. | |||
| prefer_chunking строка |
| Выберите динамическое или фиксированное кэширование данных для оптимизации WAN HTTP. | ||
| secure_tunnel строка |
| Включить/выключить шифрование туннеля WAN Opt с помощью SSL. Защищённые и незащищённые туннели используют один и тот же TCP-порт (7810). | ||
| status строка |
| Включить/выключить оптимизацию WAN HTTP. | ||
| tunnel_sharing строка |
| Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов. | ||
| comments строка | Комментарий. | |||
| ftp словарь | Включить/выключить оптимизацию WAN FTP и настроить функции оптимизации WAN FTP. | |||
| byte_caching строка |
| Включить/выключить кэширование байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, передаваемые по WAN, и в дальнейшем обслуживая их из кэша. | ||
| log_traffic строка |
| Включить/выключить ведение логов. | ||
| port целое число | Номер единственного порта или диапазон портов для FTP. Только пакеты с номером порта назначения, соответствующим этому номеру или диапазону, принимаются этим профилем. | |||
| prefer_chunking строка |
| Выберите динамическое или фиксированное кэширование данных для оптимизации WAN HTTP. | ||
| secure_tunnel строка |
| Включить/выключить шифрование туннеля WAN Opt с помощью SSL. Защищённые и незащищённые туннели используют один и тот же TCP-порт (7810). | ||
| status строка |
| Включить/выключить оптимизацию WAN HTTP. | ||
| tunnel_sharing строка |
| Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов. | ||
| http словарь | Включить/выключить оптимизацию WAN HTTP и настроить функции оптимизации WAN HTTP. | |||
| byte_caching строка |
| Включить/выключить кэширование байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, передаваемые по WAN, и в дальнейшем обслуживая их из кэша. | ||
| log_traffic строка |
| Включить/выключить ведение логов. | ||
| port целое число | Номер единственного порта или диапазон портов для HTTP. Только пакеты с номером порта назначения, соответствующим этому номеру или диапазону, принимаются этим профилем. | |||
| prefer_chunking строка |
| Выберите динамическое или фиксированное кэширование данных для оптимизации WAN HTTP. | ||
| secure_tunnel string |
| Включить/выключить шифрование туннеля WAN Opt с использованием SSL. Защищенные и незащищенные туннели используют один и тот же TCP-порт (7810). | ||
| ssl string |
| Включить/выключить ускорение SSL/TLS (железо) для HTTPS-трафика в этом туннеле. | ||
| ssl_port integer | Порт, на котором ожидается HTTPS-трафик для SSL/TLS-offloading. | |||
| status string |
| Включить/выключить оптимизацию HTTP WAN. | ||
| tunnel_non_http string |
| Настройка обработки трафика, отличного от HTTP, когда профиль, настроенный для HTTP-трафика, принимает сеанс, не относящийся к HTTP. Может произойти, если приложение отправляет трафик, не являющийся HTTP, используя порт назначения HTTP. | ||
| tunnel_sharing string |
| Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов. | ||
| unknown_http_version string |
| Как обработать HTTP-сеансы, которые не соответствуют HTTP 0.9, 1.0 или 1.1. | ||
| mapi dictionary | Включить/выключить оптимизацию MAPI электронной почты WAN и настроить функции оптимизации MAPI WAN. | |||
| byte_caching string |
| Включить/выключить кэширование байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, отправленные через WAN, и в будущем, если это необходимо, подавая их из кэша. | ||
| log_traffic string |
| Включить/выключить протоколирование. | ||
| port integer | Номер одного порта или диапазон номеров портов для MAPI. Только пакеты с номером порта назначения, соответствующим этому номеру или диапазону, принимаются этим профилем. | |||
| secure_tunnel string |
| Включить/выключить шифрование туннеля WAN Opt с использованием SSL. Защищенные и незащищенные туннели используют один и тот же TCP-порт (7810). | ||
| status string |
| Включить/выключить оптимизацию HTTP WAN. | ||
| tunnel_sharing string |
| Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов. | ||
| name string / обязательно | Имя профиля. | |||
| state string |
| Устарело Начиная с Ansible 2.9, рекомендуется использовать параметр 'state' верхнего уровня. Указывает, нужно ли создавать или удалять объект. | ||
| tcp dictionary | Включить/выключить оптимизацию TCP WAN и настроить функции оптимизации TCP WAN. | |||
| byte_caching string |
| Включить/выключить кэширование байтов для HTTP. Кэширование байтов уменьшает объем трафика, кэшируя данные файлов, отправленные через WAN, и в будущем, если это необходимо, подавая их из кэша. | ||
| byte_caching_opt string |
| Выберите, использует ли TCP кэширование байтов только системную память или и память, и дисковое пространство. | ||
| log_traffic string |
| Включить/выключить протоколирование. | ||
| port string | Номер одного порта или диапазон номеров портов для TCP. Только пакеты с номером порта назначения, соответствующим этому номеру или диапазону, принимаются этим профилем. | |||
| secure_tunnel string |
| Включить/выключить шифрование туннеля WAN Opt с использованием SSL. Защищенные и незащищенные туннели используют один и тот же TCP-порт (7810). | ||
| ssl string |
| Включить/выключить SSL/TLS offloading. | ||
| ssl_port integer | Порт, на котором ожидается HTTPS-трафик для SSL/TLS offloading. | |||
| status string |
| Включить/выключить оптимизацию HTTP WAN. | ||
| tunnel_sharing string |
| Режим совместного использования туннеля для агрессивных/неагрессивных и/или интерактивных/неинтерактивных протоколов. | ||
| transparent string |
| Включить/выключить прозрачный режим. | ||
Примечания
Примечание
- Требуется библиотека fortiosapi, разработанная Fortinet
- Выполняется как локальное действие в вашем плане
Примеры
- hosts: localhost
vars:
host: "192.168.122.40"
username: "admin"
password: ""
vdom: "root"
ssl_verify: "False"
tasks:
- name: Configure WAN optimization profiles.
fortios_wanopt_profile:
host: "{{ host }}"
username: "{{ username }}"
password: "{{ password }}"
vdom: "{{ vdom }}"
https: "False"
state: "present"
wanopt_profile:
auth_group: "<your_own_value> (source wanopt.auth-group.name)"
cifs:
byte_caching: "enable"
log_traffic: "enable"
port: "7"
prefer_chunking: "dynamic"
secure_tunnel: "enable"
status: "enable"
tunnel_sharing: "private"
comments: "<your_own_value>"
ftp:
byte_caching: "enable"
log_traffic: "enable"
port: "16"
prefer_chunking: "dynamic"
secure_tunnel: "enable"
status: "enable"
tunnel_sharing: "private"
http:
byte_caching: "enable"
log_traffic: "enable"
port: "24"
prefer_chunking: "dynamic"
secure_tunnel: "enable"
ssl: "enable"
ssl_port: "28"
status: "enable"
tunnel_non_http: "enable"
tunnel_sharing: "private"
unknown_http_version: "reject"
mapi:
byte_caching: "enable"
log_traffic: "enable"
port: "36"
secure_tunnel: "enable"
status: "enable"
tunnel_sharing: "private"
name: "default_name_40"
tcp:
byte_caching: "enable"
byte_caching_opt: "mem-only"
log_traffic: "enable"
port: "<your_own_value>"
secure_tunnel: "enable"
ssl: "enable"
ssl_port: "48"
status: "enable"
tunnel_sharing: "private"
transparent: "enable"
Значения возврата
Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| build строка | всегда | Номер сборки изображения FortiGate Пример: 1547 |
| http_method строка | всегда | Последний метод, используемый для предоставления содержимого в FortiGate Пример: PUT |
| http_status строка | всегда | Последний результат, полученный от FortiGate при последней операции Пример: 200 |
| mkey строка | успех | Главный ключ (id), используемый в последнем вызове FortiGate Пример: id |
| name строка | всегда | Имя таблицы, используемой для выполнения запроса Пример: urlfilter |
| path строка | всегда | Путь к таблице, используемой для выполнения запроса Пример: webfilter |
| revision строка | всегда | Внутренний номер ревизии Пример: 17.0.2.10658 |
| serial строка | всегда | Серийный номер устройства Пример: FGVMEVYYQT3AB5352 |
| status строка | всегда | Указание результата операции Пример: успех |
| vdom строка | всегда | Используемый виртуальный домен Пример: root |
| version строка | всегда | Версия FortiGate Пример: v5.6.3 |
Статус
- Данный модуль не гарантирует обратной совместимости. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- Miguel Angel Munoz (@mamunozgonzalez)
- Nicolas Thomas (@thomnico)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_wanopt_profile_module.html