fortinet.fortimanager.fmgr_user_radius_dynamicmapping 模块 – 配置 RADIUS 服务器条目。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在 playbook 中使用它，请指定：fortinet.fortimanager.fmgr_user_radius_dynamicmapping。

fortinet.fortimanager 2.0.0 中的新增功能

概要

• 此模块能够配置 FortiManager 设备。

• 示例包括在使用前需要调整到数据源的所有参数和值。

参数

参数	注释
access_token 字符串	无需使用用户名和密码即可访问 FortiManager 的令牌。
adom 字符串 / 必需	请求 URL 中的参数 (adom)。
bypass_validation 布尔值	仅当模块架构与 FortiManager API 结构不同时设置为 True，模块将继续执行而不验证参数。 选择 false ←（默认） true
enable_log 布尔值	启用/禁用任务日志记录。 选择 false ←（默认） true
forticloud_access_token 字符串	使用 forticloud API 访问令牌验证 Ansible 客户端。
proposed_method 字符串	覆盖底层 Json RPC 请求的方法。 选择 "update" "set" "add"
radius 字符串 / 必需	请求 URL 中的参数 (radius)。
rc_failed 列表 / 元素=整数	将覆盖失败条件的 rc 代码列表。
rc_succeeded 列表 / 元素=整数	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	创建、更新或删除对象的指令。 选择 "present" "absent"
user_radius_dynamicmapping 字典	顶级参数集。
_scope 列表 / 元素=字典	范围。
name 字符串	名称。
vdom 字符串	Vdom。
account_key_cert_field 别名：account-key-cert-field 字符串	定义证书中用于用户访问权限检查的主题标识字段。 选择 "othername" "rfc822name" "dnsname" "cn"
account_key_processing 别名：account-key-processing 字符串	帐户密钥处理操作。 选择 "same" "strip"
accounting_server 别名：accounting-server 列表 / 元素=字典	会计服务器。
id 整数	ID。
interface 字符串	接口。
interface_select_method 别名：interface-select-method 字符串	接口选择方法。 选择 "auto" "sdwan" "specify"
port 整数	端口。
secret 任意	（列表）密钥。
server 字符串	服务器。
source_ip 别名：source-ip 字符串	源 IP。
status 字符串	状态。 选择 "disable" "enable"
acct_all_servers 别名：acct-all-servers 字符串	所有会计服务器。 选择 "disable" "enable"
acct_interim_interval 别名：acct-interim-interval 整数	临时会计间隔。
all_usergroup 别名：all-usergroup 字符串	所有用户组。 选择 "disable" "enable"
auth_type 别名：auth-type 字符串	身份验证类型。 选择 "pap" "chap" "ms_chap" "ms_chap_v2" "auto"
ca_cert 别名：ca-cert 字符串	TLS 下信任的服务器 CA。
call_station_id_type 别名：call-station-id-type 字符串	调用和被叫站标识符类型配置 选择 "legacy" "IP" "MAC"
class 任意	（列表）类。
client_cert 别名：client-cert 字符串	在 TLS 下使用的客户端证书。
delimiter 字符串	配置用于分隔 SSO 属性中配置文件组名称的分隔符 选择 "plus" "comma"
dp_carrier_endpoint_attribute 别名：dp-carrier-endpoint-attribute 字符串	Dp 载波端点属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Vendor-Specific" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
dp_carrier_endpoint_block_attribute 别名: dp-carrier-endpoint-block-attribute 字符串	DP运营商端点阻止属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Vendor-Specific" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
dp_context_timeout 别名: dp-context-timeout 整数	DP上下文超时。
dp_flush_ip_session 别名: dp-flush-ip-session 字符串	DP刷新IP会话。 选择 "disable" "enable"
dp_hold_time 别名: dp-hold-time 整数	DP保持时间。
dp_http_header 别名: dp-http-header 字符串	DP HTTP 标头。
dp_http_header_fallback 别名: dp-http-header-fallback 字符串	DP HTTP 标头回退。 选择 "ip-header-address" "default-profile"
dp_http_header_status 别名: dp-http-header-status 字符串	DP HTTP 标头状态。 选择 "disable" "enable"
dp_http_header_suppress 别名: dp-http-header-suppress 字符串	DP HTTP 标头抑制。 选择 "disable" "enable"
dp_log_dyn_flags 别名: dp-log-dyn_flags 列表 / 元素=字符串	DP日志动态标志。 选择 "none" "protocol-error" "profile-missing" "context-missing" "accounting-stop-missed" "accounting-event" "radiusd-other" "endpoint-block"
dp_log_period 别名: dp-log-period 整数	DP日志周期。
dp_mem_percent 别名: dp-mem-percent 整数	DP内存百分比。
dp_profile_attribute 别名: dp-profile-attribute 字符串	DP配置文件属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Vendor-Specific" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
dp_profile_attribute_key 别名: dp-profile-attribute-key 字符串	DP配置文件属性键。
dp_radius_response 别名: dp-radius-response 字符串	DP Radius响应。 选择 "disable" "enable"
dp_radius_server_port 别名: dp-radius-server-port 整数	DP Radius服务器端口。
dp_secret 别名: dp-secret 任意	(列表) DP密钥。
dp_validate_request_secret 别名: dp-validate-request-secret 字符串	DP验证请求密钥。 选择 "disable" "enable"
dynamic_profile 别名: dynamic-profile 字符串	动态配置文件。 选择 "disable" "enable"
endpoint_translation 别名: endpoint-translation 字符串	端点转换。 选择 "disable" "enable"
ep_carrier_endpoint_convert_hex 别名: ep-carrier-endpoint-convert-hex 字符串	EP运营商端点转换十六进制。 选择 "disable" "enable"
ep_carrier_endpoint_header 别名: ep-carrier-endpoint-header 字符串	EP运营商端点标头。
ep_carrier_endpoint_header_suppress 别名: ep-carrier-endpoint-header-suppress 字符串	EP运营商端点标头抑制。 选择 "disable" "enable"
ep_carrier_endpoint_prefix 别名: ep-carrier-endpoint-prefix 字符串	EP运营商端点前缀。 选择 "disable" "enable"
ep_carrier_endpoint_prefix_range_max 别名: ep-carrier-endpoint-prefix-range-max 整数	EP运营商端点前缀范围最大值。
ep_carrier_endpoint_prefix_range_min 别名: ep-carrier-endpoint-prefix-range-min 整数	EP运营商端点前缀范围最小值。
ep_carrier_endpoint_prefix_string 别名: ep-carrier-endpoint-prefix-string 字符串	EP运营商端点前缀字符串。
ep_carrier_endpoint_source 别名: ep-carrier-endpoint-source 字符串	EP运营商端点源。 选择 "http-header" "cookie"
ep_ip_header 别名: ep-ip-header 字符串	EP IP 标头。
ep_ip_header_suppress 别名: ep-ip-header-suppress 字符串	EP IP 标头抑制。 选择 "disable" "enable"
ep_missing_header_fallback 别名: ep-missing-header-fallback 字符串	EP缺失标头回退。 选择 "session-ip" "policy-profile"
ep_profile_query_type 别名: ep-profile-query-type 字符串	EP配置文件查询类型。 选择 "session-ip" "extract-ip" "extract-carrier-endpoint"
group_override_attr_type 别名: group-override-attr-type 字符串	组覆盖属性类型。 选择 "filter-Id" "class"
h3c_compatibility 别名: h3c-compatibility 字符串	H3C兼容性。 选择 "disable" "enable"
接口 字符串	接口。
interface_select_method 别名：interface-select-method 字符串	接口选择方法。 选择 "auto" "sdwan" "specify"
mac_case 别名: mac-case 字符串	MAC身份验证大小写 选择 "uppercase" "lowercase"
mac_password_delimiter 别名: mac-password-delimiter 字符串	MAC身份验证密码分隔符 选择 "hyphen" "single-hyphen" "colon" "none"
mac_username_delimiter 别名: mac-username-delimiter 字符串	MAC身份验证用户名分隔符 选择 "hyphen" "single-hyphen" "colon" "none"
nas_id 别名: nas-id 字符串	自定义NAS标识符。
nas_id_type 别名: nas-id-type 字符串	NAS标识符类型配置 选择 "legacy" "custom" "hostname"
nas_ip 别名: nas-ip 字符串	NAS IP。
password_encoding 别名: password-encoding 字符串	密码编码。 选择 "ISO-8859-1" "auto"
password_renewal 别名: password-renewal 字符串	密码续订。 选择 "disable" "enable"
radius_coa 别名: radius-coa 字符串	Radius CoA。 选择 "disable" "enable"
radius_port 别名: radius-port 整数	Radius端口。
rsso 字符串	Rsso。 选择 "disable" "enable"
rsso_context_timeout 别名: rsso-context-timeout 整数	Rsso上下文超时。
rsso_endpoint_attribute 别名: rsso-endpoint-attribute 字符串	Rsso端点属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
rsso_endpoint_block_attribute 别名: rsso-endpoint-block-attribute 字符串	Rsso端点阻止属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
rsso_ep_one_ip_only 别名: rsso-ep-one-ip-only 字符串	Rsso EP仅一个IP。 选择 "disable" "enable"
rsso_flush_ip_session 别名: rsso-flush-ip-session 字符串	Rsso刷新IP会话。 选择 "disable" "enable"
rsso_log_flags 别名: rsso-log-flags 列表 / 元素=字符串	Rsso日志标志。 选择 "none" "protocol-error" "profile-missing" "context-missing" "accounting-stop-missed" "accounting-event" "radiusd-other" "endpoint-block"
rsso_log_period 别名: rsso-log-period 整数	Rsso日志周期。
rsso_radius_response 别名: rsso-radius-response 字符串	Rsso Radius响应。 选择 "disable" "enable"
rsso_radius_server_port 别名: rsso-radius-server-port 整数	Rsso Radius服务器端口。
rsso_secret 别名: rsso-secret 任意	(列表) Rsso密钥。
rsso_validate_request_secret 别名: rsso-validate-request-secret 字符串	Rsso验证请求密钥。 选择 "disable" "enable"
secondary_secret 别名: secondary-secret 任意	(列表) 次要密钥。
secondary_server 别名: secondary-server 字符串	次要服务器。
密钥 任意	（列表）密钥。
服务器 字符串	服务器。
server_identity_check 别名: server-identity-check 字符串	启用/禁用 RADIUS 服务器身份检查。 选择 "disable" "enable"
source_ip 别名：source-ip 字符串	源 IP。
source_ip_interface 别名: source-ip-interface 任意	（列表）与 RADIUS 服务器通信的源接口。
sso_attribute 别名: sso-attribute 字符串	Sso 属性。 选择 "User-Name" "User-Password" "CHAP-Password" "NAS-IP-Address" "NAS-Port" "Service-Type" "Framed-Protocol" "Framed-IP-Address" "Framed-IP-Netmask" "Framed-Routing" "Filter-Id" "Framed-MTU" "Framed-Compression" "Login-IP-Host" "Login-Service" "Login-TCP-Port" "Reply-Message" "Callback-Number" "Callback-Id" "Framed-Route" "Framed-IPX-Network" "State" "Class" "Session-Timeout" "Idle-Timeout" "Termination-Action" "Called-Station-Id" "Calling-Station-Id" "NAS-Identifier" "Proxy-State" "Login-LAT-Service" "Login-LAT-Node" "Login-LAT-Group" "Framed-AppleTalk-Link" "Framed-AppleTalk-Network" "Framed-AppleTalk-Zone" "Acct-Status-Type" "Acct-Delay-Time" "Acct-Input-Octets" "Acct-Output-Octets" "Acct-Session-Id" "Acct-Authentic" "Acct-Session-Time" "Acct-Input-Packets" "Acct-Output-Packets" "Acct-Terminate-Cause" "Acct-Multi-Session-Id" "Acct-Link-Count" "CHAP-Challenge" "NAS-Port-Type" "Port-Limit" "Login-LAT-Port"
sso_attribute_key 别名: sso-attribute-key 字符串	Sso 属性键。
sso_attribute_value_override 别名: sso-attribute-value-override 字符串	Sso 属性值覆盖。 选择 "disable" "enable"
status_ttl 别名: status-ttl 整数	缓存服务器可达性的时间，以便当服务器不可达时，至少在此时间内不会重试...
switch_controller_acct_fast_framedip_detect 别名: switch-controller-acct-fast-framedip-detect 整数	交换机控制器 acct 快速 framedip 检测。
switch_controller_nas_ip_dynamic 别名: switch-controller-nas-ip-dynamic 字符串	启用/禁用交换机控制器 nas-ip 动态设置 nas-ip。 选择 "disable" "enable"
switch_controller_service_type 别名: switch-controller-service-type 列表 / 元素=字符串	交换机控制器服务类型。 选择 "login" "framed" "callback-login" "callback-framed" "outbound" "administrative" "nas-prompt" "authenticate-only" "callback-nas-prompt" "call-check" "callback-administrative"
tertiary_secret 别名: tertiary-secret 任意	（列表）第三密钥。
tertiary_server 别名: tertiary-server 字符串	第三服务器。
timeout 整数	超时时间。
tls_min_proto_version 别名: tls-min-proto-version 字符串	TLS 连接支持的最低协议版本。 选择 "default" "TLSv1" "TLSv1-1" "TLSv1-2" "SSLv3" "TLSv1-3"
transport_protocol 别名: transport-protocol 字符串	要使用的传输协议。 选择 "udp" "tcp" "tls"
use_group_for_profile 别名: use-group-for-profile 字符串	使用组作为配置文件。 选择 "disable" "enable"
use_management_vdom 别名: use-management-vdom 字符串	使用管理 VDOM。 选择 "disable" "enable"
username_case_sensitive 别名: username-case-sensitive 字符串	用户名区分大小写。 选择 "disable" "enable"
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 要锁定的 ADOM，该值可以是 global 以及包括 root 在内的其他 ADOM。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最大时间（秒）。 默认值: 300

备注

注意

• 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case)。请将“var-name”等参数更改为“var_name”。旧参数名称仍然可用，但您会收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

• 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 有助于完成这项工作。

• 要创建或更新对象，请使用 state present 指令。

• 要删除对象，请使用 state absent 指令。

• 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 覆盖失败或成功的条件。

示例

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure dynamic mappings of RADIUS server
      fortinet.fortimanager.fmgr_user_radius_dynamicmapping:
        bypass_validation: false
        adom: ansible
        radius: ansible-test-radius # name
        state: present
        user_radius_dynamicmapping:
          _scope:
            - name: FGT_AWS # need a valid device name
              vdom: root # need a valid vdom name under the device
          server: ansible
          timeout: 100

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the dynamic mappings of RADIUS server
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "user_radius_dynamicmapping"
          params:
            adom: "ansible"
            radius: "ansible-test-radius" # name
            dynamic_mapping: "your_value"

返回值

常用返回值记录在这里，以下是此模块特有的字段

键	描述
meta 字典	请求的结果。 返回: 总是
request_url 字符串	请求的完整 URL。 返回: 总是 示例: "/sys/login/user"
response_code 整数	API 请求的状态。 返回: 总是 示例: 0
response_data 列表 / 元素=字符串	API 响应。 返回: 总是
response_message 字符串	API 响应的描述性消息。 返回: 总是 示例: "OK."
system_information 字典	目标系统的信息。 返回: 总是
rc 整数	请求的状态。 返回: 总是 示例: 0
version_check_warning 列表 / 元素=字符串	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则会发出警告。 返回: 复杂

作者

• Xinwei Du (@dux-fortinet)

• Xing Li (@lix-fortinet)

• Jie Xue (@JieX19)

• Link Zheng (@chillancezen)

• Frank Shen (@fshen01)

• Hongbin Lu (@fgtdev-hblu)

集合链接

• 问题跟踪器
• 主页
• 存储库（源代码）