fortinet.fortimanager.fmgr_firewall_accessproxy_apigateway6 模块 – 设置 IPv6 API 网关。
注意
此模块是 fortinet.fortimanager 集合 (版本 2.8.2) 的一部分。
如果您正在使用 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。
要在 playbook 中使用它，请指定：fortinet.fortimanager.fmgr_firewall_accessproxy_apigateway6。
fortinet.fortimanager 2.1.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包含所有需要在使用前根据数据源调整的参数和值。
参数
参数 |
注释 |
|---|---|
已弃用，请使用“access_proxy” |
|
请求 URL 中的参数 (access-proxy)。 |
|
无需用户名和密码即可访问 FortiManager 的令牌。 |
|
请求 URL 中的参数 (adom)。 |
|
仅当模块模式与 FortiManager API 结构不同时设置为 True，模块将继续执行而无需验证参数。 选项
|
|
启用/禁用任务的日志记录。 选项
|
|
设置的顶级参数。 |
|
(列表) 此访问代理控制的 SaaS 应用程序。 |
|
HTTP2 支持，默认=启用。 选项
|
|
HTTP3/QUIC 支持，默认=禁用。 选项
|
|
客户端 Web 浏览器应保留 Cookie 的时间（以分钟为单位）。 |
|
HTTP Cookie 持久性应应用到的域。 |
|
启用/禁用使用 HTTP 中的主机字段的 HTTP Cookie 域。 选项
|
|
要接受的 HTTP Cookie 的生成。 |
|
将 HTTP Cookie 持久性限制到指定的路径。 |
|
控制跨 API 网关共享 Cookie。 选项
|
|
启用/禁用验证插入的 HTTPS Cookie 是否安全。 选项
|
|
API 网关 ID。 |
|
用于将会话分发到实际服务器的方法。 选项
|
|
配置如何确保客户端每次发出属于同一… 的请求时都连接到同一服务器。 选项
|
|
Quic。 |
|
ACK 延迟指数 |
|
活动连接 ID 限制 |
|
启用/禁用活动迁移 选项
|
|
启用/禁用 grease QUIC 位 选项
|
|
最大 ACK 延迟（以毫秒为单位） |
|
最大数据报帧大小（以字节为单位） |
|
最大空闲超时时间（毫秒） |
|
最大UDP有效负载大小（字节） |
|
真实服务器。 |
|
地址类型。 选项
|
|
真实服务器的地址或地址组。 |
|
真实服务器的通配符域名。 |
|
启用/禁用使用外部浏览器作为SAML用户身份验证的用户代理。 选项
|
|
启用后，会在转发流量之前检查真实服务器的响应能力。 选项
|
|
轮询以确定服务器连接状态时要使用的健康检查监视器的协议。 选项
|
|
启用/禁用保持计时器。 选项
|
|
HTTP报头中的HTTP服务器域名。 |
|
真实服务器ID。 |
|
真实服务器的IPv6地址。 |
|
(列表或字符串)与真实服务器通信的端口。 |
|
与真实服务器通信的端口。 |
|
设置访问代理SSH客户端证书配置文件。 |
|
(列表或字符串)一个或多个服务器主机密钥。 |
|
启用/禁用SSH真实服务器主机密钥验证。 选项
|
|
将真实服务器的状态设置为活动状态，以便它可以接受流量，或者设置为备用或禁用状态，以便不接受流量…… 选项
|
|
启用/禁用将主机名/IP从虚拟服务器转换为真实服务器。 选项
|
|
隧道加密。 选项
|
|
TCP转发服务器类型。 选项
|
|
真实服务器的权重。 |
|
成功身份验证后启用/禁用SAML重定向。 选项
|
|
用于VIP身份验证的SAML服务提供商配置。 |
|
服务。 选项
|
|
根据加密强度允许的SSL全模式会话服务器端的加密算法。 选项
|
|
SSL密码套件。 |
|
密码套件名称。 选项
|
|
SSL/TLS密码套件优先级。 |
|
密码套件可以使用的SSL/TLS版本。 选项
|
|
在用于RSA加密SSL会话的Diffie-Hellman交换中使用的位数。 选项
|
|
从服务器接受的最高SSL/TLS版本。 选项
|
|
从服务器接受的最低SSL/TLS版本。 选项
|
|
启用/禁用安全重新协商以符合RFC 5746。 选项
|
|
SSL-VPN Web门户。 |
|
要匹配的URL模式。 |
|
url-map的类型。 选项
|
|
虚拟主机。 |
|
使用FortiCloud API访问令牌对Ansible客户端进行身份验证。 |
|
底层Json RPC请求的覆盖方法。 选项
|
|
将覆盖失败条件的rc代码列表。 |
|
将覆盖成功条件的rc代码列表。 |
|
创建、更新或删除对象的指令。 选项
|
|
在工作区模式下运行FortiManager时要锁定的ADOM，该值可以是global和其他值，包括root。 |
|
等待其他用户释放工作区锁的最大时间（秒）。 默认值: |
备注
注意
从2.4.0版本开始，所有输入参数都使用下划线命名约定（snake_case）。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您会收到弃用警告。您可以在ansible.cfg中设置deprecation_warnings=False来忽略此警告。
此FortiManager模块支持在工作区锁定模式下运行，顶级参数workspace_locking_adom和workspace_locking_timeout有助于完成此工作。
要创建或更新对象，请使用state present指令。
要删除对象，请使用state absent指令。
通常，当返回非零rc时，运行一个模块可能会失败。您还可以使用参数rc_failed和rc_succeeded来覆盖失败或成功的条件。
示例
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Set IPv6 API Gateway.
fortinet.fortimanager.fmgr_firewall_accessproxy_apigateway6:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
adom: <your own value>
access_proxy: <your own value>
state: present # <value in [present, absent]>
firewall_accessproxy_apigateway6:
http_cookie_age: <integer>
http_cookie_domain: <string>
http_cookie_domain_from_host: <value in [disable, enable]>
http_cookie_generation: <integer>
http_cookie_path: <string>
http_cookie_share: <value in [disable, same-ip]>
https_cookie_secure: <value in [disable, enable]>
id: <integer>
ldb_method: <value in [static, round-robin, weighted, ...]>
persistence: <value in [none, http-cookie]>
realservers:
-
addr_type: <value in [fqdn, ip]>
address: <string>
domain: <string>
health_check: <value in [disable, enable]>
health_check_proto: <value in [ping, http, tcp-connect]>
holddown_interval: <value in [disable, enable]>
http_host: <string>
id: <integer>
ip: <string>
mappedport: <list or string>
port: <integer>
ssh_client_cert: <string>
ssh_host_key: <list or string>
ssh_host_key_validation: <value in [disable, enable]>
status: <value in [active, standby, disable]>
type: <value in [tcp-forwarding, ssh]>
weight: <integer>
translate_host: <value in [disable, enable]>
external_auth: <value in [disable, enable]>
tunnel_encryption: <value in [disable, enable]>
saml_redirect: <value in [disable, enable]>
saml_server: <string>
service: <value in [http, https, tcp-forwarding, ...]>
ssl_algorithm: <value in [high, medium, low]>
ssl_cipher_suites:
-
cipher: <value in [TLS-RSA-WITH-RC4-128-MD5, TLS-RSA-WITH-RC4-128-SHA, TLS-RSA-WITH-DES-CBC-SHA, ...]>
priority: <integer>
versions:
- "tls-1.0"
- "tls-1.1"
- "tls-1.2"
- "tls-1.3"
ssl_dh_bits: <value in [768, 1024, 1536, ...]>
ssl_max_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
ssl_min_version: <value in [tls-1.0, tls-1.1, tls-1.2, ...]>
ssl_vpn_web_portal: <string>
url_map: <string>
url_map_type: <value in [sub-string, wildcard, regex]>
virtual_host: <string>
application: <list or string>
ssl_renegotiation: <value in [disable, enable]>
h2_support: <value in [disable, enable]>
h3_support: <value in [disable, enable]>
quic:
ack_delay_exponent: <integer>
active_connection_id_limit: <integer>
active_migration: <value in [disable, enable]>
grease_quic_bit: <value in [disable, enable]>
max_ack_delay: <integer>
max_datagram_frame_size: <integer>
max_idle_timeout: <integer>
max_udp_payload_size: <integer>
返回值
公共返回值已记录此处，以下是此模块独有的字段
键 |
描述 |
|---|---|
请求的结果。 返回：始终 |
|
请求的完整URL。 返回：始终 示例： |
|
API请求的状态。 返回：始终 示例： |
|
API响应。 返回：始终 |
|
API响应的描述性消息。 返回：始终 示例： |
|
目标系统的信息。 返回：始终 |
|
请求的状态。 返回：始终 示例： |
|
如果剧本中使用的参数不受当前 FortiManager 版本支持，则会发出警告。 返回： complex |