fortinet.fortimanager.fmgr_firewall_vip6 模块 – 配置 IPv6 的虚拟 IP。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在 Playbook 中使用它，请指定：fortinet.fortimanager.fmgr_firewall_vip6。

fortinet.fortimanager 2.0.0 中的新增功能

概要

• 此模块能够配置 FortiManager 设备。

• 示例包括所有需要在使用前调整为数据源的参数和值。

参数

参数	注释
access_token 字符串	无需使用用户名和密码即可访问 FortiManager 的令牌。
adom 字符串 / 必需	请求 URL 中的参数 (adom)。
bypass_validation 布尔值	仅当模块模式与 FortiManager API 结构不同时设置为 True，模块将继续执行而不验证参数。 选项 false ←（默认） true
enable_log 布尔值	启用/禁用任务的日志记录。 选项 false ←（默认） true
firewall_vip6 字典	设置的顶级参数。
add_nat64_route 别名：add-nat64-route 字符串	启用/禁用添加 NAT64 路由。 选项 "disable" "enable"
arp_reply 别名：arp-reply 字符串	启用以响应此虚拟 IP 地址的 ARP 请求。 选项 "disable" "enable"
color 整数	GUI 上图标的颜色。
comment 字符串	注释。
dynamic_mapping 列表 / 元素=字典	动态映射。
_scope 列表 / 元素=字典	范围。
name 字符串	名称。
vdom 字符串	Vdom。
add_nat64_route 别名：add-nat64-route 字符串	启用/禁用添加 NAT64 路由。 选项 "disable" "enable"
arp_reply 别名：arp-reply 字符串	ARP 回复。 选项 "disable" "enable"
color 整数	颜色。
comment 字符串	注释。
embedded_ipv4_address 别名：embedded-ipv4-address 字符串	启用/禁用使用外部 IPv6 地址的低 32 位作为映射的 IPv4 地址。 选项 "disable" "enable"
extip 字符串	外部 IP。
extport 字符串	外部端口。
h2_support 别名：h2-support 字符串	启用/禁用 HTTP2 支持 选项 "disable" "enable"
h3_support 别名：h3-support 字符串	启用/禁用 HTTP3/QUIC 支持 选项 "disable" "enable"
http_cookie_age 别名：http-cookie-age 整数	HTTP Cookie 生存时间。
http_cookie_domain 别名：http-cookie-domain 字符串	HTTP Cookie 域。
http_cookie_domain_from_host 别名：http-cookie-domain-from-host 字符串	从主机获取 HTTP Cookie 域。 选项 "disable" "enable"
http_cookie_generation 别名：http-cookie-generation 整数	HTTP Cookie 生成。
http_cookie_path 别名：http-cookie-path 字符串	HTTP Cookie 路径。
http_cookie_share 别名：http-cookie-share 字符串	HTTP Cookie 共享。 选项 "disable" "same-ip"
http_ip_header 别名：http-ip-header 字符串	HTTP IP 标头。 选项 "disable" "enable"
http_ip_header_name 别名：http-ip-header-name 字符串	HTTP IP 标头名称。
http_multiplex 别名：http-multiplex 字符串	HTTP 多路复用。 选项 "disable" "enable"
http_redirect 别名：http-redirect 字符串	HTTP 重定向。 选项 "disable" "enable"
https_cookie_secure 别名：https-cookie-secure 字符串	HTTPS Cookie 安全。 选项 "disable" "enable"
id 整数	ID。
ipv4_mappedip 别名: ipv4-mappedip 字符串	映射的 IP 地址范围。
ipv4_mappedport 别名: ipv4-mappedport 字符串	目标网络上外部端口号范围映射到的 IPv4 端口号范围。
ldb_method 别名: ldb-method 字符串	Ldb 方法。 选项 "static"（静态） "round-robin"（轮询） "weighted"（加权） "least-session"（最少会话） "least-rtt"（最少 RTT） "first-alive"（首个活跃） "http-host"（HTTP 主机）
mappedip 字符串	Mappedip（映射 IP）。
mappedport 字符串	Mappedport（映射端口）。
max_embryonic_connections 别名: max-embryonic-connections 整数	最大半连接数。
monitor any	（列表或字符串）监控。
nat64 字符串	启用/禁用 DNAT64。 选项 "disable" "enable"
nat66 字符串	启用/禁用 DNAT66。 选项 "disable" "enable"
nat_source_vip 别名: nat-source-vip 字符串	NAT 源 VIP。 选项 "disable" "enable"
ndp_reply 别名: ndp-reply 字符串	启用/禁用此 FortiGate 设备响应此虚拟 IP 地址的 NDP 请求的能力。 选项 "disable" "enable"
outlook_web_access 别名: outlook-web-access 字符串	Outlook Web Access。 选项 "disable" "enable"
persistence 字符串	持久性。 选项 "none"（无） "http-cookie"（HTTP Cookie） "ssl-session-id"（SSL 会话 ID）
portforward 字符串	端口转发。 选项 "disable" "enable"
protocol 字符串	协议。 选项 "tcp" "udp" "sctp"
realservers 列表 / 元素=字典	真实服务器。
client_ip 别名: client-ip 字符串	只有此 IP 范围内的客户端才能连接到此真实服务器。
healthcheck 字符串	启用以在转发流量之前检查真实服务器的响应能力。 选项 "disable" "enable" "vip"
holddown_interval 别名: holddown-interval 整数	运行状况检查监视器在应该重新上线的不响应服务器上继续监视的时间（以秒为单位）……
http_host 别名: http-host 字符串	HTTP 标头中的 HTTP 服务器域名。
id 整数	真实服务器 ID。
ip 字符串	真实服务器的 IP 地址。
max_connections 别名: max-connections 整数	可以定向到真实服务器的最大活动连接数。
monitor any	（列表或字符串）用于轮询以确定虚拟服务器连接性的运行状况检查监视器的名称……
port 整数	用于与真实服务器通信的端口。
status 字符串	将真实服务器的状态设置为活动，以便它可以接受流量，或者设置为备用或禁用，以便不…… 选项 "active"（活动） "standby"（备用） "disable"
translate_host 别名: translate-host 字符串	启用/禁用将主机名/IP 从虚拟服务器转换为真实服务器。 选项 "disable" "enable"
weight 整数	真实服务器的权重。
server_type 别名: server-type 字符串	服务器类型。 选项 "http" "https" "ssl" "tcp" "udp" "ip" "imaps" "pop3s" "smtps"
src_filter 别名: src-filter any	（列表）源过滤器。
src_vip_filter 别名: src-vip-filter 字符串	启用/禁用使用源过滤器来匹配反向 SNAT 规则的目标。 选项 "disable" "enable"
ssl_accept_ffdhe_groups 别名: ssl-accept-ffdhe-groups 字符串	为 SSL 密钥交换启用/禁用 FFDHE 密码套件。 选项 "disable" "enable"
ssl_algorithm 别名: ssl-algorithm 字符串	SSL 算法。 选项 "high"（高） "low"（低） "medium"（中） "custom"（自定义）
ssl_certificate 别名: ssl-certificate 字符串	SSL 证书。
ssl_cipher_suites 别名: ssl-cipher-suites 列表 / 元素=字典	SSL 密码套件。
cipher 字符串	密码套件名称。 选项 "TLS-RSA-WITH-RC4-128-MD5" "TLS-RSA-WITH-RC4-128-SHA" "TLS-RSA-WITH-DES-CBC-SHA" "TLS-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA" "TLS-RSA-WITH-AES-256-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA256" "TLS-RSA-WITH-AES-256-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-RSA-WITH-SEED-CBC-SHA" "TLS-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-RSA-WITH-DES-CBC-SHA" "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-RSA-WITH-SEED-CBC-SHA" "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-RC4-128-SHA" "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA" "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384" "TLS-RSA-WITH-AES-128-GCM-SHA256" "TLS-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-DSS-WITH-SEED-CBC-SHA" "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-DSS-WITH-DES-CBC-SHA" "TLS-AES-128-GCM-SHA256" "TLS-AES-256-GCM-SHA384" "TLS-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"
priority 整数	SSL/TLS 密码套件优先级。
versions list / elements=string	密码套件可使用的 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_client_fallback 别名: ssl-client-fallback 字符串	SSL 客户端回退。 选项 "disable" "enable"
ssl_client_rekey_count 别名: ssl-client-rekey-count 整数	SSL 客户端重新密钥计数。
ssl_client_renegotiation 别名: ssl-client-renegotiation 字符串	SSL 客户端重新协商。 选项 "deny"（拒绝） "allow"（允许） "secure"（安全）
ssl_client_session_state_max 别名: ssl-client-session-state-max 整数	SSL 客户端会话状态最大值。
ssl_client_session_state_timeout 别名: ssl-client-session-state-timeout 整数	SSL 客户端会话状态超时。
ssl_client_session_state_type 别名: ssl-client-session-state-type 字符串	SSL 客户端会话状态类型。 选项 "disable" "time"（时间） "count"（计数） "both"（两者）
ssl_dh_bits 别名: ssl-dh-bits 字符串	SSL DH 位数。 选项 "768" "1024" "1536" "2048" "3072" "4096"
ssl_hpkp 别名: ssl-hpkp 字符串	SSL HPKP。 选项 "disable" "enable" "report-only"（仅报告）
ssl_hpkp_age 别名: ssl-hpkp-age 整数	SSL HPKP 生存期。
ssl_hpkp_backup 别名: ssl-hpkp-backup 字符串	SSL HPKP 备份。
ssl_hpkp_include_subdomains 别名: ssl-hpkp-include-subdomains 字符串	SSL HPKP 包含子域。 选项 "disable" "enable"
ssl_hpkp_primary 别名: ssl-hpkp-primary 字符串	SSL HPKP 主密钥。
ssl_hpkp_report_uri 别名: ssl-hpkp-report-uri 字符串	SSL HPKP 报告 URI。
ssl_hsts 别名: ssl-hsts 字符串	SSL HSTS。 选项 "disable" "enable"
ssl_hsts_age 别名: ssl-hsts-age 整数	SSL HSTS 生存期。
ssl_hsts_include_subdomains 别名: ssl-hsts-include-subdomains 字符串	SSL HSTS 包含子域。 选项 "disable" "enable"
ssl_http_location_conversion 别名: ssl-http-location-conversion 字符串	SSL HTTP 位置转换。 选项 "disable" "enable"
ssl_http_match_host 别名: ssl-http-match-host 字符串	SSL HTTP 匹配主机。 选项 "disable" "enable"
ssl_max_version 别名: ssl-max-version 字符串	SSL 最大版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_min_version 别名: ssl-min-version 字符串	SSL 最小版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_mode 别名: ssl-mode 字符串	SSL 模式。 选项 "half"（半） "全部"
ssl_pfs 别名: ssl-pfs 字符串	Ssl pfs. 选项 "需要" "deny"（拒绝） "allow"（允许）
ssl_send_empty_frags 别名: ssl-send-empty-frags 字符串	Ssl 发送空片段。 选项 "disable" "enable"
ssl_server_algorithm 别名: ssl-server-algorithm 字符串	Ssl 服务器算法。 选项 "high"（高） "low"（低） "medium"（中） "custom"（自定义） "客户端"
ssl_server_max_version 别名: ssl-server-max-version 字符串	Ssl 服务器最大版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "客户端" "tls-1.3"
ssl_server_min_version 别名: ssl-server-min-version 字符串	Ssl 服务器最小版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "客户端" "tls-1.3"
ssl_server_renegotiation 别名: ssl-server-renegotiation 字符串	启用/禁用安全重新协商以符合 RFC 5746。 选项 "disable" "enable"
ssl_server_session_state_max 别名: ssl-server-session-state-max 整数	Ssl 服务器会话状态最大值。
ssl_server_session_state_timeout 别名: ssl-server-session-state-timeout 整数	Ssl 服务器会话状态超时。
ssl_server_session_state_type 别名: ssl-server-session-state-type 字符串	Ssl 服务器会话状态类型。 选项 "disable" "time"（时间） "count"（计数） "both"（两者）
类型 字符串	类型。 选项 "静态-NAT" "服务器负载均衡" "访问代理"
uuid 字符串	Uuid。
weblogic_server 别名: weblogic-server 字符串	Weblogic 服务器。 选项 "disable" "enable"
websphere_server 别名: websphere-server 字符串	Websphere 服务器。 选项 "disable" "enable"
embedded_ipv4_address 别名：embedded-ipv4-address 字符串	启用/禁用使用外部 IPv6 地址的低 32 位作为映射的 IPv4 地址。 选项 "disable" "enable"
extip 字符串	您要映射到目标地址或地址范围的外部接口上的 IP 地址或地址范围...
extport 字符串	您要映射到目标网络上的端口号范围的传入端口号范围。
h2_support 别名：h2-support 字符串	启用/禁用 HTTP2 支持 选项 "disable" "enable"
h3_support 别名：h3-support 字符串	启用/禁用 HTTP3/QUIC 支持 选项 "disable" "enable"
http_cookie_age 别名：http-cookie-age 整数	客户端 Web 浏览器应保留 cookie 的分钟数。
http_cookie_domain 别名：http-cookie-domain 字符串	HTTP cookie 持久性应应用于的域。
http_cookie_domain_from_host 别名：http-cookie-domain-from-host 字符串	启用/禁用 HTTP 中使用来自主机字段的 HTTP cookie 域。 选项 "disable" "enable"
http_cookie_generation 别名：http-cookie-generation 整数	要接受的 HTTP cookie 生成。
http_cookie_path 别名：http-cookie-path 字符串	将 HTTP cookie 持久性限制为指定的路径。
http_cookie_share 别名：http-cookie-share 字符串	控制跨虚拟服务器的 cookie 共享。 选项 "disable" "same-ip"
http_ip_header 别名：http-ip-header 字符串	对于 HTTP 多路复用，启用以在 XForwarded-For HTTP 标头中添加原始客户端 IP 地址。 选项 "disable" "enable"
http_ip_header_name 别名：http-ip-header-name 字符串	对于 HTTP 多路复用，输入自定义 HTTPS 标头名称。
http_multiplex 别名：http-multiplex 字符串	启用/禁用 HTTP 多路复用。 选项 "disable" "enable"
http_redirect 别名：http-redirect 字符串	启用/禁用 HTTP 重定向到 HTTPS 选项 "disable" "enable"
https_cookie_secure 别名：https-cookie-secure 字符串	启用/禁用验证插入的 HTTPS cookie 是否安全。 选项 "disable" "enable"
id 整数	自定义定义的 ID。
ipv4_mappedip 别名: ipv4-mappedip 字符串	映射的 IP 地址范围。
ipv4_mappedport 别名: ipv4-mappedport 字符串	目标网络上外部端口号范围映射到的 IPv4 端口号范围。
ldb_method 别名: ldb-method 字符串	用于将会话分配到真实服务器的方法。 选项 "static"（静态） "round-robin"（轮询） "weighted"（加权） "least-session"（最少会话） "least-rtt"（最少 RTT） "first-alive"（首个活跃） "http-host"（HTTP 主机）
mappedip 字符串	格式为 startIP-endIP 的映射 IP 地址范围。
mappedport 字符串	外部端口号范围映射到的目标网络上的端口号范围。
max_embryonic_connections 别名: max-embryonic-connections 整数	不完整连接的最大数量。
monitor any	（列表或字符串）在轮询以确定虚拟服务器的连接状态时要使用的运行状况检查监视器的名称。
name 字符串 / 必需	虚拟 IP6 名称。
nat64 字符串	启用/禁用 DNAT64。 选项 "disable" "enable"
nat66 字符串	启用/禁用 DNAT66。 选项 "disable" "enable"
nat_source_vip 别名: nat-source-vip 字符串	启用以对来自 mappedip 的流量执行 SNAT 到所有出口接口的 extip。 选项 "disable" "enable"
ndp_reply 别名: ndp-reply 字符串	启用/禁用此 FortiGate 设备响应此虚拟 IP 地址的 NDP 请求的能力。 选项 "disable" "enable"
outlook_web_access 别名: outlook-web-access 字符串	启用以添加 Microsoft Outlook Web Access 的 Front-End-Https 标头。 选项 "disable" "enable"
persistence 字符串	配置如何确保客户端每次发出请求（属于同一部分）时都连接到同一服务器... 选项 "none"（无） "http-cookie"（HTTP Cookie） "ssl-session-id"（SSL 会话 ID）
portforward 字符串	启用端口转发。 选项 "disable" "enable"
protocol 字符串	转发数据包时要使用的协议。 选项 "tcp" "udp" "sctp"
quic 字典	Quic。
ack_delay_exponent 别名: ack-delay-exponent 整数	支持元变量 ACK 延迟指数
active_connection_id_limit 别名: active-connection-id-limit 整数	支持元变量 活动连接 ID 限制
active_migration 别名: active-migration 字符串	启用/禁用活动迁移 选项 "disable" "enable"
grease_quic_bit 别名: grease-quic-bit 字符串	启用/禁用 grease QUIC 位 选项 "disable" "enable"
max_ack_delay 别名: max-ack-delay 整数	支持元变量 最大 ACK 延迟（毫秒）
max_datagram_frame_size 别名: max-datagram-frame-size 整数	支持元变量 最大数据报帧大小（字节）
max_idle_timeout 别名: max-idle-timeout 整数	支持元变量 最大空闲超时（毫秒）
max_udp_payload_size 别名: max-udp-payload-size 整数	支持元变量 最大 UDP 有效负载大小（字节）
realservers 列表 / 元素=字典	真实服务器。
client_ip 别名: client-ip 字符串	只有此 IP 范围内的客户端才能连接到此真实服务器。
healthcheck 字符串	启用以在转发流量之前检查真实服务器的响应能力。 选项 "disable" "enable" "vip"
holddown_interval 别名: holddown-interval 整数	运行状况检查监视器继续监视应处于活动状态的无响应服务器的秒数。
http_host 别名: http-host 字符串	HTTP 标头中的 HTTP 服务器域名。
id 整数	真实服务器 ID。
ip 字符串	真实服务器的 IPv6 地址。
max_connections 别名: max-connections 整数	可以定向到真实服务器的最大活动连接数。
monitor any	（列表或字符串）在轮询以确定虚拟服务器的连接状态时要使用的运行状况检查监视器的名称。
port 整数	用于与真实服务器通信的端口。
status 字符串	将真实服务器的状态设置为活动，以便它可以接受流量，或者设置为待机或禁用，以便没有流量... 选项 "active"（活动） "standby"（备用） "disable"
translate_host 别名: translate-host 字符串	启用/禁用将主机名/IP 从虚拟服务器转换为真实服务器。 选项 "disable" "enable"
weight 整数	真实服务器的权重。
server_type 别名: server-type 字符串	虚拟服务器要负载平衡的协议 选项 "http" "https" "ssl" "tcp" "udp" "ip" "imaps" "pop3s" "smtps"
src_filter 别名: src-filter any	（列表）源 IP6 过滤器
src_vip_filter 别名: src-vip-filter 字符串	启用/禁用使用源过滤器来匹配反向 SNAT 规则的目标。 选项 "disable" "enable"
ssl_accept_ffdhe_groups 别名: ssl-accept-ffdhe-groups 字符串	为 SSL 密钥交换启用/禁用 FFDHE 密码套件。 选项 "disable" "enable"
ssl_algorithm 别名: ssl-algorithm 字符串	根据加密强度允许用于 SSL 会话的加密算法。 选项 "high"（高） "low"（低） "medium"（中） "custom"（自定义）
ssl_certificate 别名: ssl-certificate 字符串	用于 SSL 加速的 SSL 证书的名称。
ssl_cipher_suites 别名: ssl-cipher-suites 列表 / 元素=字典	SSL 密码套件。
cipher 字符串	密码套件名称。 选项 "TLS-RSA-WITH-RC4-128-MD5" "TLS-RSA-WITH-RC4-128-SHA" "TLS-RSA-WITH-DES-CBC-SHA" "TLS-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA" "TLS-RSA-WITH-AES-256-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA256" "TLS-RSA-WITH-AES-256-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-RSA-WITH-SEED-CBC-SHA" "TLS-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-RSA-WITH-DES-CBC-SHA" "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-RSA-WITH-SEED-CBC-SHA" "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-RC4-128-SHA" "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA" "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384" "TLS-RSA-WITH-AES-128-GCM-SHA256" "TLS-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-DSS-WITH-SEED-CBC-SHA" "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-DSS-WITH-DES-CBC-SHA" "TLS-AES-128-GCM-SHA256" "TLS-AES-256-GCM-SHA384" "TLS-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"
priority 整数	SSL/TLS 密码套件优先级。
versions list / elements=string	密码套件可使用的 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_client_fallback 别名: ssl-client-fallback 字符串	启用/禁用对防止客户端连接降级攻击的支持 选项 "disable" "enable"
ssl_client_rekey_count 别名: ssl-client-rekey-count 整数	在触发客户端重新密钥之前的数据最大长度（以 MB 为单位）
ssl_client_renegotiation 别名: ssl-client-renegotiation 字符串	允许、拒绝或要求客户端会话的安全重新协商以符合 RFC 5746。 选项 "deny"（拒绝） "allow"（允许） "secure"（安全）
ssl_client_session_state_max 别名: ssl-client-session-state-max 整数	要保留的客户端到 FortiGate SSL 会话状态的最大数量。
ssl_client_session_state_timeout 别名: ssl-client-session-state-timeout 整数	保留客户端到 FortiGate SSL 会话状态的分钟数。
ssl_client_session_state_type 别名: ssl-client-session-state-type 字符串	如何使客户端和 FortiGate 之间的 SSL 连接段的 SSL 会话过期。 选项 "disable" "time"（时间） "count"（计数） "both"（两者）
ssl_dh_bits 别名: ssl-dh-bits 字符串	在 SSL 会话的 RSA 加密的 Diffie-Hellman 交换中使用的位数。 选项 "768" "1024" "1536" "2048" "3072" "4096"
ssl_hpkp 别名: ssl-hpkp 字符串	启用/禁用在响应中包含 HPKP 标头。 选项 "disable" "enable" "report-only"（仅报告）
ssl_hpkp_age 别名: ssl-hpkp-age 整数	Web 浏览器应保留 HPKP 的分钟数。
ssl_hpkp_backup 别名: ssl-hpkp-backup 字符串	从中生成备份 HPKP pin 的证书。
ssl_hpkp_include_subdomains 别名: ssl-hpkp-include-subdomains 字符串	指示 HPKP 标头适用于所有子域。 选项 "disable" "enable"
ssl_hpkp_primary 别名: ssl-hpkp-primary 字符串	从中生成主 HPKP pin 的证书。
ssl_hpkp_report_uri 别名: ssl-hpkp-report-uri 字符串	用于报告 HPKP 违规的 URL。
ssl_hsts 别名: ssl-hsts 字符串	启用/禁用在响应中包含 HSTS 标头。 选项 "disable" "enable"
ssl_hsts_age 别名: ssl-hsts-age 整数	客户端应遵守 HSTS 设置的秒数。
ssl_hsts_include_subdomains 别名: ssl-hsts-include-subdomains 字符串	指示 HSTS 标头适用于所有子域。 选项 "disable" "enable"
ssl_http_location_conversion 别名: ssl-http-location-conversion 字符串	启用以在回复的 Location HTTP 标头字段中将 HTTP 替换为 HTTPS。 选项 "disable" "enable"
ssl_http_match_host 别名: ssl-http-match-host 字符串	启用/禁用 HTTP 主机匹配以进行位置转换。 选项 "disable" "enable"
ssl_max_version 别名: ssl-max-version 字符串	客户端可接受的最高 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_min_version 别名: ssl-min-version 字符串	客户端可接受的最低 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_mode 别名: ssl-mode 字符串	在客户端和 FortiGate 之间应用 SSL 卸载。 选项 "half"（半） "全部"
ssl_pfs 别名: ssl-pfs 字符串	选择可用于 SSL 完全前向保密的密码套件。 选项 "需要" "deny"（拒绝） "allow"（允许）
ssl_send_empty_frags 别名: ssl-send-empty-frags 字符串	启用/禁用发送空分片以避免 CBC IV 攻击。 选项 "disable" "enable"
ssl_server_algorithm 别名: ssl-server-algorithm 字符串	根据加密强度，允许用于 SSL 完全模式会话服务器端的加密算法。 选项 "high"（高） "low"（低） "medium"（中） "custom"（自定义） "客户端"
ssl_server_cipher_suites 别名：ssl-server-cipher-suites 列表 / 元素=字典	Ssl 服务器密码套件。
cipher 字符串	密码套件名称。 选项 "TLS-RSA-WITH-RC4-128-MD5" "TLS-RSA-WITH-RC4-128-SHA" "TLS-RSA-WITH-DES-CBC-SHA" "TLS-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA" "TLS-RSA-WITH-AES-256-CBC-SHA" "TLS-RSA-WITH-AES-128-CBC-SHA256" "TLS-RSA-WITH-AES-256-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-RSA-WITH-SEED-CBC-SHA" "TLS-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-RSA-WITH-DES-CBC-SHA" "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA" "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-RSA-WITH-SEED-CBC-SHA" "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-RC4-128-SHA" "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA" "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256" "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA" "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256" "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256" "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA" "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384" "TLS-RSA-WITH-AES-128-GCM-SHA256" "TLS-RSA-WITH-AES-256-GCM-SHA384" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA" "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256" "TLS-DHE-DSS-WITH-SEED-CBC-SHA" "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256" "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384" "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256" "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384" "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA" "TLS-DHE-DSS-WITH-DES-CBC-SHA" "TLS-AES-128-GCM-SHA256" "TLS-AES-256-GCM-SHA384" "TLS-CHACHA20-POLY1305-SHA256" "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"
priority 整数	SSL/TLS 密码套件优先级。
versions list / elements=string	密码套件可使用的 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "tls-1.3"
ssl_server_max_version 别名: ssl-server-max-version 字符串	服务器可接受的最高 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "客户端" "tls-1.3"
ssl_server_min_version 别名: ssl-server-min-version 字符串	服务器可接受的最低 SSL/TLS 版本。 选项 "ssl-3.0" "tls-1.0" "tls-1.1" "tls-1.2" "客户端" "tls-1.3"
ssl_server_renegotiation 别名: ssl-server-renegotiation 字符串	启用/禁用安全重新协商以符合 RFC 5746。 选项 "disable" "enable"
ssl_server_session_state_max 别名: ssl-server-session-state-max 整数	要保留的 FortiGate 到服务器 SSL 会话状态的最大数量。
ssl_server_session_state_timeout 别名: ssl-server-session-state-timeout 整数	保留 FortiGate 到服务器 SSL 会话状态的分钟数。
ssl_server_session_state_type 别名: ssl-server-session-state-type 字符串	如何使服务器和 FortiGate 之间的 SSL 连接段的 SSL 会话过期。 选项 "disable" "time"（时间） "count"（计数） "both"（两者）
类型 字符串	配置静态 NAT VIP。 选项 "静态-NAT" "服务器负载均衡" "访问代理"
uuid 字符串	通用唯一标识符
weblogic_server 别名: weblogic-server 字符串	启用后，添加 HTTP 标头以指示 WebLogic 服务器的 SSL 卸载。 选项 "disable" "enable"
websphere_server 别名: websphere-server 字符串	启用后，添加 HTTP 标头以指示 WebSphere 服务器的 SSL 卸载。 选项 "disable" "enable"
forticloud_access_token 字符串	使用 forticloud API 访问令牌验证 Ansible 客户端。
proposed_method 字符串	覆盖底层 Json RPC 请求的方法。 选项 "update" "set" "add"
rc_failed list / elements=integer	将覆盖失败条件的 rc 代码列表。
rc_succeeded list / elements=integer	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	用于创建、更新或删除对象的指令。 选项 "present" "absent"
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 的要锁定的 ADOM，该值可以是 global 和其他包括 root。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最长时间（以秒为单位）。 默认值： 300

备注

注意

• 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case) 命名。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您会收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

• 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 帮助完成工作。

• 要创建或更新对象，请使用 state present 指令。

• 要删除对象，请使用 state absent 指令。

• 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 来覆盖失败或成功的条件。

示例

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure virtual IP for IPv6.
      fortinet.fortimanager.fmgr_firewall_vip6:
        bypass_validation: false
        adom: ansible
        state: present
        firewall_vip6:
          arp-reply: disable
          color: 1
          comment: "ansible-comment"
          id: 1
          name: "ansible-test-vip6"

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the scripts
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "firewall_vip6"
          params:
            adom: "ansible"
            vip6: "your_value"

返回值

常见的返回值记录在此处，以下是此模块特有的字段

键	描述
meta 字典	请求的结果。 返回： 总是
request_url 字符串	请求的完整 URL。 返回： 总是 示例： "/sys/login/user"
response_code 整数	API 请求的状态。 返回： 总是 示例： 0
response_data list / elements=string	API 响应。 返回： 总是
response_message 字符串	API 响应的描述性消息。 返回： 总是 示例： "OK."
system_information 字典	目标系统的信息。 返回： 总是
rc 整数	请求的状态。 返回： 总是 示例： 0
version_check_warning list / elements=string	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则发出警告。 返回： 复杂

作者

• Xinwei Du (@dux-fortinet)

• Xing Li (@lix-fortinet)

• Jie Xue (@JieX19)

• Link Zheng (@chillancezen)

• Frank Shen (@fshen01)

• Hongbin Lu (@fgtdev-hblu)

集合链接

• 问题跟踪器
• 主页
• 存储库（源代码）