FortiManager VIP Map

4 min

Resumo

Gerencia as configurações de dynamic_mapping do FortiManager VIP usando a API jsonrpc

Parâmetros

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
adom	string		O ADOM ao qual a configuração deve pertencer.
host	string		Endereço do FortiManager.
lock	bool		True bloqueia o ADOM, faz as atualizações de configuração necessárias, salva a configuração e desbloqueia o ADOM.
password	string		A senha associada à conta de nome de usuário.
port	interger		A porta TCP usada para conectar ao FortiManager se for diferente do padrão usado pelo método de transporte (http=80, https=443)..
provider	dict		Dicionário que atua como uma coleção de argumentos usados para definir as características de como se conectar ao dispositivo. Os argumentos hostname, username e password devem ser especificados no provedor ou no parâmetro local. Parâmetros locais têm precedência, por ex. hostname é preferível a provider["hostname"] quando ambos são especificados.
session_id	string		O session_id de uma sessão estabelecida e ativa.
state	string	present absent param_absent	O estado desejado do objeto especificado. Ausente excluirá o mapeamento do objeto, se existir. Param_absent removerá os parâmetros passados da configuração do objeto, se necessário e possível. Presente criará configuração para o mapeamento correlacionado ao fortigate especificado, se necessário.
use_ssl	bool		Determina se deve usar HTTPS(True) ou HTTP(False).
username	string		O nome de usuário usado para autenticar com o FortiManager.
validate_certs	bool		Determina se deve validar os certificados em um arquivo de certificado confiável (True) ou aceitar todos os certificados.
arp_reply	string	enable disable	Permite que o fortigado responda a solicitações ARP.
color	interger		Uma tag que pode ser usada para agrupar objetos.
comment	string		Um comentário para adicionar ao VIP.
external_intfc	string		A interface externa associada.
external_ip	list		O IP externo ou intervalo de IP que será NAT'ed para o IP interno mapeado.
fortigate	string		O nome do forte para o qual mapear a configuração.
mapped_ip	list		O endereço ou intervalo de endereços usado para o qual o IP externo será mapeado.
source_filter	list		Os endereços IP de origem que serão usados para filtrar quando o NAT ocorrer.
type	string		A interface de origem que será usada para filtrar quando o NAT ocorrer.
vdom	string		O vdom no fortigate ao qual a configuração deve ser associada.
vip_name	string		O nome do VIP.

Exemplos

- name: Add VIP With Mapping
  fortimgr_vip_map:
    host: "{{ host }}"
    username: "{{ user }}"
    password: "{{ password }}"
    adom: "lab"
    fortigate: "Prod"
    vdom: "root"
    vip_name: "App02_VIP"
    type: "static-nat"
    external_ip: "100.10.10.12"
    mapped_ip: "10.10.10.12"
    comment: "App02 VIP"
- name: Modify VIP
  fortimgr_vip_map:
    host: "{{ host }}"
    username: "{{ user }}"
    password: "{{ password }}"
    adom: "lab"
    fortigate: "Prod"
    vdom: "root"
    vip_name: "App02_VIP"
    external_intfc: "port2"
    validate_certs: True
    port: 8443
- name: Add Mapping to VIP
  fortimgr_vip_map:
    host: "{{ host }}"
    username: "{{ user }}"
    password: "{{ password }}"
    adom: "lab"
    fortigate: "DR"
    vdom: "lab"
    vip_name: "App02_VIP"
    type: "static-nat"
    external_ip: "100.10.10.12"
    mapped_ip: "10.10.10.12"
    external_intfc: "port2"
    internal_intfc: "port1"
    comment: "App02 VIP"
- name: Remove Mapping from VIP
  fortimgr_vip_map:
    host: "{{ host }}"
    username: "{{ user }}"
    password: "{{ password }}"
    use_ssl: False
    adom: "lab"
    fortigate: "DR"
    vdom: "lab"
    vip_name: "App02_VIP"
    state: "absent"

Valores retornados

Chave	Tipo	Retornado quando	Descrição
existing	dict	Sempre	A configuração dynamic_mapping existente para o VIP (usa vip_name) antes da execução da tarefa.
config	dict	Sempre	A configuração que foi enviada para o FortiManager.
locked	bool	Quando é definido como True	O status do comando de bloqueio ADOM
saved	bool	Quando é definido como True	O status do comando ADOM save
unloked	bool	Quando é definido como True	O status do comando de desbloqueio ADOM