fortinet.fortimanager.fmgr_vap_dynamicmapping 模块 – 配置虚拟接入点

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在 playbook 中使用它，请指定：fortinet.fortimanager.fmgr_vap_dynamicmapping。

fortinet.fortimanager 2.0.0 中的新增功能

概要

• 此模块能够配置 FortiManager 设备。

• 示例包括所有参数和值，这些参数和值在使用前需要调整为数据源。

参数

参数	注释
access_token 字符串	无需使用用户名和密码即可访问 FortiManager 的令牌。
adom 字符串 / 必需	请求 URL 中的参数 (adom)。
bypass_validation 布尔值	仅当模块模式与 FortiManager API 结构不同时才设置为 True，模块将继续执行而不验证参数。 选项 false ← (默认) true
enable_log 布尔值	启用/禁用任务的日志记录。 选项 false ← (默认) true
forticloud_access_token 字符串	使用 forticloud API 访问令牌验证 Ansible 客户端。
proposed_method 字符串	底层 Json RPC 请求的覆盖方法。 选项 "update" "set" "add"
rc_failed 列表 / elements=整数	将覆盖失败条件的 rc 代码列表。
rc_succeeded 列表 / elements=整数	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	创建、更新或删除对象的指令。 选项 "present" "absent"
vap 字符串 / 必需	请求 URL 中的参数 (vap)。
vap_dynamicmapping 字典	顶层参数集。
_centmgmt 字符串	Centmgmt。 选项 "disable" "enable"
_dhcp_svr_id 字符串	Dhcp svr id。
_intf_allowaccess 列表 / elements=字符串	Intf allowaccess。 选项 "https" "ping" "ssh" "snmp" "http" "telnet" "fgfm" "auto-ipsec" "radius-acct" "probe-response" "capwap" "dnp" "ftm" "fabric" "speed-test"
_intf_device_access_list 别名: _intf_device-access-list 字符串	Intf 设备访问列表。
_intf_device_identification 别名: _intf_device-identification 字符串	Intf 设备标识。 选项 "disable" "enable"
_intf_device_netscan 别名: _intf_device-netscan 字符串	Intf 设备网络扫描。 选项 "disable" "enable"
_intf_dhcp6_relay_ip 别名: _intf_dhcp6-relay-ip 字符串	Intf dhcp6 中继 IP。
_intf_dhcp6_relay_service 别名: _intf_dhcp6-relay-service 字符串	Intf dhcp6 中继服务。 选项 "disable" "enable"
_intf_dhcp6_relay_type 别名: _intf_dhcp6-relay-type 字符串	Intf dhcp6 中继类型。 选项 "regular"
_intf_dhcp_relay_ip 别名: _intf_dhcp-relay-ip 任何	(列表) Intf dhcp 中继 IP。
_intf_dhcp_relay_service 别名: _intf_dhcp-relay-service 字符串	Intf dhcp 中继服务。 选项 "disable" "enable"
_intf_dhcp_relay_type 别名: _intf_dhcp-relay-type 字符串	Intf dhcp 中继类型。 选项 "regular" "ipsec"
_intf_ip 字符串	Intf IP。
_intf_ip6_address 别名: _intf_ip6-address 字符串	Intf ip6 地址。
_intf_ip6_allowaccess 别名: _intf_ip6-allowaccess 列表 / elements=字符串	Intf ip6 允许访问。 选项 "https" "ping" "ssh" "snmp" "http" "telnet" "any" "fgfm" "capwap"
_intf_ip_managed_by_fortiipam 别名: _intf_ip-managed-by-fortiipam 字符串	Intf IP 由 fortiipam 管理。 选项 "disable" "enable" "inherit-global"
_intf_listen_forticlient_connection 别名: _intf_listen-forticlient-connection 字符串	Intf 侦听 FortiClient 连接。 选项 "disable" "enable"
_intf_managed_subnetwork_size 别名: _intf_managed-subnetwork-size 字符串	Intf 管理的子网大小。 选项 "32" "64" "128" "256" "512" "1024" "2048" "4096" "8192" "16384" "32768" "65536"
_is_factory_setting 字符串	是否为出厂设置。 选项 "disable" "enable" "ext"
_scope 列表 / elements=字典	范围。
name 字符串	名称。
vdom 字符串	Vdom。
access_control_list 别名: access-control-list 字符串	访问控制列表。
acct_interim_interval 别名: acct-interim-interval 整数	Acct interim 间隔。
additional_akms 别名: additional-akms 列表 / elements=字符串	其他 AKM。 选项 "akm6" "akm24"
address_group 别名: address-group 字符串	地址组。
address_group_policy 别名: address-group-policy 字符串	配置地址组中 MAC 地址的 MAC 地址过滤策略。 选项 "disable" "允许" "拒绝"
akm24_only 别名: akm24-only 字符串	WPA3 SAE 仅使用组依赖哈希 选项 "disable" "enable"
别名 字符串	别名。
antivirus_profile 别名: antivirus-profile 字符串	防病毒配置文件名称。
application_detection_engine 别名: application-detection-engine 字符串	启用/禁用应用程序检测引擎 选项 "disable" "enable"
application_dscp_marking 别名: application-dscp-marking 字符串	启用/禁用基于应用程序属性的 DSCP 标记 选项 "disable" "enable"
application_list 别名: application-list 字符串	应用程序控制列表名称。
application_report_intv 别名: application-report-intv 整数	应用程序报告间隔
atf_weight 别名: atf-weight 整数	Atf 权重。
auth 字符串	身份验证。 选项 "PSK" "psk" "RADIUS" "radius" "usergroup"
auth_cert 别名: auth-cert 字符串	HTTPS 服务器证书。
auth_portal_addr 别名: auth-portal-addr 字符串	强制门户的地址。
beacon_advertising 别名: beacon-advertising 列表 / elements=字符串	Fortinet 信标广播 IE 数据 选项 "name" "model" "serial-number"
beacon_protection 别名: beacon-protection 字符串	启用/禁用信标保护支持 选项 "disable" "enable"
broadcast_ssid 别名: broadcast-ssid 字符串	广播 ssid。 选项 "disable" "enable"
broadcast_suppression 别名: broadcast-suppression 列表 / elements=字符串	广播抑制。 选项 "dhcp" "arp" "dhcp2" "arp2" "netbios-ns" "netbios-ds" "arp3" "dhcp-up" "dhcp-down" "arp-known" "arp-unknown" "arp-reply" "ipv6" "dhcp-starvation" "arp-poison" "all-other-mc" "all-other-bc" "arp-proxy" "dhcp-ucast"
bss_color_partial 别名: bss-color-partial 字符串	Bss 颜色部分。 选项 "disable" "enable"
bstm_disassociation_imminent 别名: bstm-disassociation-imminent 字符串	启用/禁用在达到 BSTM 请求计时器后强制断开连接 选项 "disable" "enable"
bstm_load_balancing_disassoc_timer 别名: bstm-load-balancing-disassoc-timer 整数	客户端在由于 AP 负载均衡而强制断开连接之前自愿离开 AP 的时间间隔
bstm_rssi_disassoc_timer 别名: bstm-rssi-disassoc-timer 整数	客户端在由于低 RSSI 而强制断开连接之前自愿离开 AP 的时间间隔
captive_portal 别名: captive-portal 字符串	启用/禁用强制门户。 选项 "disable" "enable"
captive_portal_ac_name 别名: captive-portal-ac-name 字符串	强制门户 ac 名称。
captive_portal_auth_timeout 别名: captive-portal-auth-timeout 整数	强制门户身份验证超时。
captive_portal_fw_accounting 别名: captive-portal-fw-accounting 字符串	启用/禁用强制门户防火墙身份验证会话的 RADIUS 记帐。 选项 "disable" "enable"
captive_portal_macauth_radius_secret 别名: captive-portal-macauth-radius-secret 任何	(列表) 强制门户 macauth radius 密钥。
captive_portal_macauth_radius_server 别名: captive-portal-macauth-radius-server 字符串	强制门户 macauth radius 服务器。
captive_portal_radius_secret 别名: captive-portal-radius-secret 任何	(列表) 强制门户 radius 密钥。
captive_portal_radius_server 别名: captive-portal-radius-server 字符串	强制门户 radius 服务器。
captive_portal_session_timeout_interval 别名: captive-portal-session-timeout-interval 整数	强制门户会话超时间隔。
client_count 别名: client-count 整数	客户端计数。
d80211k 别名: 80211k 字符串	启用/禁用 802。 选项 "disable" "enable"
d80211v 别名: 80211v 字符串	启用/禁用 802。 选项 "disable" "enable"
dhcp_address_enforcement 别名: dhcp-address-enforcement 字符串	启用/禁用 DHCP 地址强制 选项 "disable" "enable"
dhcp_lease_time 别名: dhcp-lease-time 整数	Dhcp 租用时间。
dhcp_option43_insertion 别名: dhcp-option43-insertion 字符串	Dhcp option43 插入。 选项 "disable" "enable"
dhcp_option82_circuit_id_insertion 别名: dhcp-option82-circuit-id-insertion 字符串	Dhcp option82 电路 id 插入。 选项 "disable" "style-1" "style-2" "style-3"
dhcp_option82_insertion 别名: dhcp-option82-insertion 字符串	Dhcp option82 插入。 选项 "disable" "enable"
dhcp_option82_remote_id_insertion 别名: dhcp-option82-remote-id-insertion 字符串	Dhcp option82 远程 id 插入。 选项 "disable" "style-1"
domain_name_stripping 别名: domain-name-stripping 字符串	启用/禁用从身份中删除域名 选项 "disable" "enable"
dynamic_vlan 别名: dynamic-vlan 字符串	动态 vlan。 选项 "disable" "enable"
eap_reauth 别名: eap-reauth 字符串	Eap 重新身份验证。 选项 "disable" "enable"
eap_reauth_intv 别名: eap-reauth-intv 整数	Eap 重新身份验证间隔。
eapol_key_retries 别名: eapol-key-retries 字符串	Eapol 密钥重试。 选项 "disable" "enable"
encrypt 字符串	加密。 选项 "TKIP" "AES" "TKIP-AES"
external_fast_roaming 别名: external-fast-roaming 字符串	外部快速漫游。 选项 "disable" "enable"
external_logout 别名: external-logout 字符串	外部注销。
external_web 别名: external-web 字符串	外部 Web。
external_web_format 别名: external-web-format 字符串	外部 Web 格式。 选项 "auto-detect" "no-query-string" "partial-query-string"
fast_bss_transition 别名: fast-bss-transition 字符串	快速 bss 转换。 选项 "disable" "enable"
fast_roaming 别名: fast-roaming 字符串	快速漫游。 选项 "disable" "enable"
ft_mobility_domain 别名: ft-mobility-domain 整数	Ft 移动域。
ft_over_ds 别名: ft-over-ds 字符串	Ft over ds。 选项 "disable" "enable"
ft_r0_key_lifetime 别名: ft-r0-key-lifetime 整数	Ft r0 密钥生存期。
gas_comeback_delay 别名: gas-comeback-delay 整数	GAS 返回延迟
gas_fragmentation_limit 别名: gas-fragmentation-limit 整数	GAS 分片限制
gtk_rekey 别名: gtk-rekey 字符串	Gtk 重新密钥。 选项 "disable" "enable"
gtk_rekey_intv 别名: gtk-rekey-intv 整数	Gtk 重新密钥间隔。
high_efficiency 别名: high-efficiency 字符串	高效率。 选项 "disable" "enable"
hotspot20_profile 别名: hotspot20-profile 字符串	Hotspot20 配置文件。
igmp_snooping 别名: igmp-snooping 字符串	启用/禁用 IGMP 窥探。 选项 "disable" "enable"
intra_vap_privacy 别名: intra-vap-privacy 字符串	Vap 内隐私。 选项 "disable" "enable"
ip 字符串	IP。
ips_sensor 别名: ips-sensor 字符串	IPS 传感器名称。
ipv6_rules 别名: ipv6-rules 列表 / elements=字符串	IPv6 规则。 选项 "drop-icmp6ra" "drop-icmp6rs" "drop-llmnr6" "drop-icmp6mld2" "drop-dhcp6s" "drop-dhcp6c" "ndp-proxy" "drop-ns-dad" "drop-ns-nondad"
键 任何	(列表) 键。
keyindex 整数	键索引。
l3_roaming 别名: l3-roaming 字符串	启用/禁用第 3 层漫游 选项 "disable" "enable"
l3_roaming_mode 别名: l3-roaming-mode 字符串	选择第 3 层漫游流量的传递方式 选项 "direct" "indirect"
ldpc 字符串	Ldpc。 选项 "disable" "tx" "rx" "rxtx"
local_authentication 别名: local-authentication 字符串	本地身份验证。 选项 "disable" "enable"
local_bridging 别名: local-bridging 字符串	本地桥接。 选项 "disable" "enable"
local_lan 别名: local-lan 字符串	本地局域网。 选项 "拒绝" "允许"
local_lan_partition 别名: local-lan-partition 字符串	启用/禁用将客户端流量隔离到本地 LAN 侧 选项 "disable" "enable"
local_standalone 别名: local-standalone 字符串	本地独立模式。 选项 "disable" "enable"
local_standalone_dns 别名: local-standalone-dns 字符串	启用/禁用 AP 本地独立 DNS。 选项 "disable" "enable"
local_standalone_dns_ip 别名: local-standalone-dns-ip 任何	(列表) 本地独立 DNS 的 IPv4 地址。
local_standalone_nat 别名: local-standalone-nat 字符串	本地独立 NAT。 选项 "disable" "enable"
local_switching 别名: local-switching 字符串	本地交换。 选项 "disable" "enable"
mac_auth_bypass 别名: mac-auth-bypass 字符串	MAC 身份验证绕过。 选项 "disable" "enable"
mac_called_station_delimiter 别名: mac-called-station-delimiter 字符串	MAC 被叫站分隔符 选项 "hyphen" "single-hyphen" "colon" "none"
mac_calling_station_delimiter 别名: mac-calling-station-delimiter 字符串	MAC 主叫站分隔符 选项 "hyphen" "single-hyphen" "colon" "none"
mac_case 别名: mac-case 字符串	MAC 大小写 选项 "uppercase" "lowercase"
mac_filter 别名: mac-filter 字符串	MAC 过滤器。 选项 "disable" "enable"
mac_filter_policy_other 别名: mac-filter-policy-other 字符串	MAC 过滤器策略其他。 选项 "拒绝" "允许"
mac_password_delimiter 别名: mac-password-delimiter 字符串	MAC 身份验证密码分隔符 选项 "hyphen" "single-hyphen" "colon" "none"
mac_username_delimiter 别名: mac-username-delimiter 字符串	MAC 身份验证用户名分隔符 选项 "hyphen" "single-hyphen" "colon" "none"
max_clients 别名: max-clients 整数	最大客户端数。
max_clients_ap 别名: max-clients-ap 整数	最大客户端数（AP）。
mbo 字符串	启用/禁用多频段操作 选项 "disable" "enable"
mbo_cell_data_conn_pref 别名: mbo-cell-data-conn-pref 字符串	MBO 蜂窝数据连接首选项 选项 "excluded" "prefer-not" "prefer-use"
me_disable_thresh 别名: me-disable-thresh 整数	ME 禁用阈值。
mesh_backhaul 别名: mesh-backhaul 字符串	网状回程。 选项 "disable" "enable"
mpsk 字符串	MPSK。 选项 "disable" "enable"
mpsk_concurrent_clients 别名: mpsk-concurrent-clients 整数	MPSK 并发客户端数。
mpsk_profile 别名: mpsk-profile 字符串	MPSK 配置文件。
mu_mimo 别名: mu-mimo 字符串	MU-MIMO。 选项 "disable" "enable"
multicast_enhance 别名: multicast-enhance 字符串	多播增强。 选项 "disable" "enable"
multicast_rate 别名: multicast-rate 字符串	多播速率。 选项 "0" "6000" "12000" "24000"
nac 字符串	启用/禁用网络访问控制。 选项 "disable" "enable"
nac_profile 别名: nac-profile 字符串	NAC 配置文件名称。
nas_filter_rule 别名: nas-filter-rule 字符串	启用/禁用 NAS 过滤器规则支持 选项 "disable" "enable"
neighbor_report_dual_band 别名: neighbor-report-dual-band 字符串	启用/禁用双频段邻居报告 选项 "disable" "enable"
okc 字符串	OKC。 选项 "disable" "enable"
osen 字符串	启用/禁用 OSEN 作为密钥管理的一部分 选项 "disable" "enable"
owe_groups 别名: owe-groups 列表 / elements=字符串	OWE 组。 选项 "19" "20" "21"
owe_transition 别名: owe-transition 字符串	OWE 过渡。 选项 "disable" "enable"
owe_transition_ssid 别名: owe-transition-ssid 字符串	OWE 过渡 SSID。
passphrase 任何	(列表) 密码。
pmf 字符串	PMF。 选项 "disable" "enable" "optional"
pmf_assoc_comeback_timeout 别名: pmf-assoc-comeback-timeout 整数	PMF 关联回退超时。
pmf_sa_query_retry_timeout 别名: pmf-sa-query-retry-timeout 整数	PMF SA 查询重试超时。
port_macauth 别名: port-macauth 字符串	启用/禁用 LAN 端口 MAC 身份验证 选项 "disable" "radius" "address-group"
port_macauth_reauth_timeout 别名: port-macauth-reauth-timeout 整数	LAN 端口 MAC 身份验证重新身份验证超时值
port_macauth_timeout 别名: port-macauth-timeout 整数	LAN 端口 MAC 身份验证空闲超时值
portal_message_override_group 别名: portal-message-override-group 字符串	门户消息覆盖组。
portal_type 别名: portal-type 字符串	门户类型。 选项 "auth" "auth+disclaimer" "disclaimer" "email-collect" "cmcc" "cmcc-macauth" "auth-mac" "external-auth" "external-macauth"
primary_wag_profile 别名: primary-wag-profile 字符串	主 WAG 配置文件。
probe_resp_suppression 别名: probe-resp-suppression 字符串	探测响应抑制。 选项 "disable" "enable"
probe_resp_threshold 别名: probe-resp-threshold 字符串	探测响应阈值。
ptk_rekey 别名: ptk-rekey 字符串	PTK 重新密钥。 选项 "disable" "enable"
ptk_rekey_intv 别名: ptk-rekey-intv 整数	PTK 重新密钥间隔。
qos_profile 别名: qos-profile 字符串	QoS 配置文件。
quarantine 字符串	隔离。 选项 "disable" "enable"
radio_2g_threshold 别名: radio-2g-threshold 字符串	2G 射频阈值。
radio_5g_threshold 别名: radio-5g-threshold 字符串	5G 射频阈值。
radio_sensitivity 别名: radio-sensitivity 字符串	射频灵敏度。 选项 "disable" "enable"
radius_mac_auth 别名: radius-mac-auth 字符串	RADIUS MAC 身份验证。 选项 "disable" "enable"
radius_mac_auth_block_interval 别名: radius-mac-auth-block-interval 整数	如果客户端在特定时间间隔内被拒绝，则不再发送 RADIUS MAC 身份验证请求
radius_mac_auth_server 别名: radius-mac-auth-server 字符串	RADIUS MAC 身份验证服务器。
radius_mac_auth_usergroups 别名: radius-mac-auth-usergroups 任何	(列表) RADIUS MAC 身份验证用户组。
radius_mac_mpsk_auth 别名: radius-mac-mpsk-auth 字符串	启用/禁用基于 RADIUS 的 MPSK 身份验证客户端 MAC 身份验证 选项 "disable" "enable"
radius_mac_mpsk_timeout 别名: radius-mac-mpsk-timeout 整数	RADIUS MAC MPSK 缓存超时间隔
radius_server 别名: radius-server 字符串	RADIUS 服务器。
rates_11a 别名: rates-11a 列表 / elements=字符串	速率 11a。 选项 "1" "1-基本" "2" "2-基本" "5.5" "5.5-基本" "6" "6-基本" "9" "9-基本" "12" "12-基本" "18" "18-基本" "24" "24-基本" "36" "36-基本" "48" "48-基本" "54" "54-基本" "11" "11-基本"
rates_11ac_mcs_map 别名: rates-11ac-mcs-map 字符串	以逗号分隔的最大支持 VHT MCS 列表，对应空间流 1 到 8。
rates_11ac_ss12 别名: rates-11ac-ss12 列表 / elements=字符串	速率 11ac ss12。 选项 "mcs0/1" "mcs1/1" "mcs2/1" "mcs3/1" "mcs4/1" "mcs5/1" "mcs6/1" "mcs7/1" "mcs8/1" "mcs9/1" "mcs0/2" "mcs1/2" "mcs2/2" "mcs3/2" "mcs4/2" "mcs5/2" "mcs6/2" "mcs7/2" "mcs8/2" "mcs9/2" "mcs10/1" "mcs11/1" "mcs10/2" "mcs11/2"
rates_11ac_ss34 别名: rates-11ac-ss34 列表 / elements=字符串	速率 11ac ss34。 选项 "mcs0/3" "mcs1/3" "mcs2/3" "mcs3/3" "mcs4/3" "mcs5/3" "mcs6/3" "mcs7/3" "mcs8/3" "mcs9/3" "mcs0/4" "mcs1/4" "mcs2/4" "mcs3/4" "mcs4/4" "mcs5/4" "mcs6/4" "mcs7/4" "mcs8/4" "mcs9/4" "mcs10/3" "mcs11/3" "mcs10/4" "mcs11/4"
rates_11ax_mcs_map 别名: rates-11ax-mcs-map 字符串	以逗号分隔的最大支持 HE MCS 列表，对应空间流 1 到 8。
rates_11ax_ss12 别名: rates-11ax-ss12 列表 / elements=字符串	允许的 802 数据速率。 选项 "mcs0/1" "mcs1/1" "mcs2/1" "mcs3/1" "mcs4/1" "mcs5/1" "mcs6/1" "mcs7/1" "mcs8/1" "mcs9/1" "mcs10/1" "mcs11/1" "mcs0/2" "mcs1/2" "mcs2/2" "mcs3/2" "mcs4/2" "mcs5/2" "mcs6/2" "mcs7/2" "mcs8/2" "mcs9/2" "mcs10/2" "mcs11/2"
rates_11ax_ss34 别名: rates-11ax-ss34 列表 / elements=字符串	允许的 802 数据速率。 选项 "mcs0/3" "mcs1/3" "mcs2/3" "mcs3/3" "mcs4/3" "mcs5/3" "mcs6/3" "mcs7/3" "mcs8/3" "mcs9/3" "mcs10/3" "mcs11/3" "mcs0/4" "mcs1/4" "mcs2/4" "mcs3/4" "mcs4/4" "mcs5/4" "mcs6/4" "mcs7/4" "mcs8/4" "mcs9/4" "mcs10/4" "mcs11/4"
rates_11be_mcs_map 别名: rates-11be-mcs-map 字符串	以逗号分隔的最大支持 EHT-MCS 0-9、10-11、12-13 的 nss 列表，对应 20MHz/40MHz/80MHz 带宽。
rates_11be_mcs_map_160 别名: rates-11be-mcs-map-160 字符串	以逗号分隔的最大支持 EHT-MCS 0-9、10-11、12-13 的 nss 列表，对应 160MHz 带宽。
rates_11be_mcs_map_320 别名: rates-11be-mcs-map-320 字符串	以逗号分隔的最大支持 EHT-MCS 0-9、10-11、12-13 的 nss 列表，对应 320MHz 带宽。
rates_11bg 别名: rates-11bg 列表 / elements=字符串	速率 11bg。 选项 "1" "1-基本" "2" "2-基本" "5.5" "5.5-基本" "6" "6-基本" "9" "9-基本" "12" "12-基本" "18" "18-基本" "24" "24-基本" "36" "36-基本" "48" "48-基本" "54" "54-基本" "11" "11-基本"
rates_11n_ss12 别名: rates-11n-ss12 列表 / elements=字符串	速率 11n ss12。 选项 "mcs0/1" "mcs1/1" "mcs2/1" "mcs3/1" "mcs4/1" "mcs5/1" "mcs6/1" "mcs7/1" "mcs8/2" "mcs9/2" "mcs10/2" "mcs11/2" "mcs12/2" "mcs13/2" "mcs14/2" "mcs15/2"
rates_11n_ss34 别名: rates-11n-ss34 列表 / elements=字符串	速率 11n ss34。 选项 "mcs16/3" "mcs17/3" "mcs18/3" "mcs19/3" "mcs20/3" "mcs21/3" "mcs22/3" "mcs23/3" "mcs24/4" "mcs25/4" "mcs26/4" "mcs27/4" "mcs28/4" "mcs29/4" "mcs30/4" "mcs31/4"
roaming_acct_interim_update 别名: roaming-acct-interim-update 字符串	启用/禁用在 WPA 企业安全漫游时使用临时会计更新而不是会计启动/停止。 选项 "disable" "enable"
sae_groups 别名: sae-groups 列表 / elements=字符串	Sae 组。 选项 "1" "2" "5" "14" "15" "16" "17" "18" "19" "20" "21" "27" "28" "29" "30" "31"
sae_h2e_only 别名: sae-h2e-only 字符串	仅使用哈希到元素机制进行 PWE 推导 选项 "disable" "enable"
sae_hnp_only 别名: sae-hnp-only 字符串	仅使用搜索和啄机制进行 PWE 推导 选项 "disable" "enable"
sae_password 别名: sae-password 任何	(列表) Sae 密码。
sae_pk 别名: sae-pk 字符串	启用/禁用 WPA3 SAE-PK 选项 "disable" "enable"
sae_private_key 别名: sae-private-key 字符串	用于 WPA3 SAE-PK 身份验证的私钥。
scan_botnet_connections 别名: scan-botnet-connections 字符串	阻止或监控与僵尸网络服务器的连接或禁用僵尸网络扫描。 选项 "disable" "block" "monitor"
schedule 任何	(列表或字符串) 计划。
secondary_wag_profile 别名: secondary-wag-profile 字符串	辅助 WAG 配置文件。
security 字符串	安全。 选项 "None" "WEP64" "wep64" "WEP128" "wep128" "WPA_PSK" "WPA_RADIUS" "WPA" "WPA2" "WPA2_AUTO" "open" "wpa-personal" "wpa-enterprise" "captive-portal" "wpa-only-personal" "wpa-only-enterprise" "wpa2-only-personal" "wpa2-only-enterprise" "wpa-personal+captive-portal" "wpa-only-personal+captive-portal" "wpa2-only-personal+captive-portal" "osen" "wpa3-enterprise" "sae" "sae-transition" "owe" "wpa3-sae" "wpa3-sae-transition" "wpa3-only-enterprise" "wpa3-enterprise-transition"
security_exempt_list 别名: security-exempt-list 字符串	安全豁免列表。
security_obsolete_option 别名: security-obsolete-option 字符串	安全过时选项。 选项 "disable" "enable"
security_redirect_url 别名: security-redirect-url 字符串	安全重定向 URL。
selected_usergroups 别名: selected-usergroups 任何	(列表或字符串) 选择的用户组。
split_tunneling 别名: split-tunneling 字符串	拆分隧道。 选项 "disable" "enable"
ssid 字符串	Ssid。
sticky_client_remove 别名: sticky-client-remove 字符串	粘性客户端移除。 选项 "disable" "enable"
sticky_client_threshold_2g 别名: sticky-client-threshold-2g 字符串	粘性客户端阈值 2g。
sticky_client_threshold_5g 别名: sticky-client-threshold-5g 字符串	粘性客户端阈值 5g。
sticky_client_threshold_6g 别名: sticky-client-threshold-6g 字符串	AP 为 6G 客户端提供服务所需的最低信号强度/阈值 (以 dBm 为单位)
target_wake_time 别名: target-wake-time 字符串	目标唤醒时间。 选项 "disable" "enable"
tkip_counter_measure 别名: tkip-counter-measure 字符串	Tkip 对策。 选项 "disable" "enable"
tunnel_echo_interval 别名: tunnel-echo-interval 整数	隧道回声间隔。
tunnel_fallback_interval 别名: tunnel-fallback-interval 整数	隧道回退间隔。
usergroup 任何	(列表或字符串) 用户组。
utm_log 别名: utm-log 字符串	启用/禁用 UTM 日志记录。 选项 "disable" "enable"
utm_profile 别名: utm-profile 字符串	Utm 配置文件。
utm_status 别名: utm-status 字符串	启用以添加一个或多个安全配置文件 选项 "disable" "enable"
vdom 任何	(列表或字符串) Vdom。
vlan_auto 别名: vlan-auto 字符串	Vlan 自动。 选项 "disable" "enable"
vlan_pooling 别名: vlan-pooling 字符串	Vlan 池化。 选项 "wtp-group" "round-robin" "hash" "disable"
vlanid 整数	Vlanid。
voice_enterprise 别名: voice-enterprise 字符串	语音企业。 选项 "disable" "enable"
webfilter_profile 别名: webfilter-profile 字符串	WebFilter 配置文件名称。
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 要锁定的 ADOM，该值可以是全局的，也可以是包括 root 在内的其他值。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最大时间（以秒为单位）。 默认值: 300

注释

注意

• 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case) 进行命名。请将诸如 “var-name” 之类的参数更改为 “var_name”。旧的参数名称仍然可用，但您会收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

• 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 有助于实现此功能。

• 要创建或更新对象，请使用 state present 指令。

• 要删除对象，请使用 state absent 指令。

• 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 覆盖失败或成功的条件。

示例

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure Virtual Access Points
      fortinet.fortimanager.fmgr_vap_dynamicmapping:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        vap: <your own value>
        state: present # <value in [present, absent]>
        vap_dynamicmapping:
          _centmgmt: <value in [disable, enable]>
          _dhcp_svr_id: <string>
          _intf_allowaccess:
            - "https"
            - "ping"
            - "ssh"
            - "snmp"
            - "http"
            - "telnet"
            - "fgfm"
            - "auto-ipsec"
            - "radius-acct"
            - "probe-response"
            - "capwap"
            - "dnp"
            - "ftm"
            - "fabric"
            - "speed-test"
          _intf_device_identification: <value in [disable, enable]>
          _intf_device_netscan: <value in [disable, enable]>
          _intf_dhcp_relay_ip: <list or string>
          _intf_dhcp_relay_service: <value in [disable, enable]>
          _intf_dhcp_relay_type: <value in [regular, ipsec]>
          _intf_dhcp6_relay_ip: <string>
          _intf_dhcp6_relay_service: <value in [disable, enable]>
          _intf_dhcp6_relay_type: <value in [regular]>
          _intf_ip: <string>
          _intf_ip6_address: <string>
          _intf_ip6_allowaccess:
            - "https"
            - "ping"
            - "ssh"
            - "snmp"
            - "http"
            - "telnet"
            - "any"
            - "fgfm"
            - "capwap"
          _intf_listen_forticlient_connection: <value in [disable, enable]>
          _scope:
            -
              name: <string>
              vdom: <string>
          acct_interim_interval: <integer>
          address_group: <string>
          alias: <string>
          atf_weight: <integer>
          auth: <value in [PSK, psk, RADIUS, ...]>
          broadcast_ssid: <value in [disable, enable]>
          broadcast_suppression:
            - "dhcp"
            - "arp"
            - "dhcp2"
            - "arp2"
            - "netbios-ns"
            - "netbios-ds"
            - "arp3"
            - "dhcp-up"
            - "dhcp-down"
            - "arp-known"
            - "arp-unknown"
            - "arp-reply"
            - "ipv6"
            - "dhcp-starvation"
            - "arp-poison"
            - "all-other-mc"
            - "all-other-bc"
            - "arp-proxy"
            - "dhcp-ucast"
          captive_portal_ac_name: <string>
          captive_portal_macauth_radius_secret: <list or string>
          captive_portal_macauth_radius_server: <string>
          captive_portal_radius_secret: <list or string>
          captive_portal_radius_server: <string>
          captive_portal_session_timeout_interval: <integer>
          client_count: <integer>
          dhcp_lease_time: <integer>
          dhcp_option82_circuit_id_insertion: <value in [disable, style-1, style-2, ...]>
          dhcp_option82_insertion: <value in [disable, enable]>
          dhcp_option82_remote_id_insertion: <value in [disable, style-1]>
          dynamic_vlan: <value in [disable, enable]>
          eap_reauth: <value in [disable, enable]>
          eap_reauth_intv: <integer>
          eapol_key_retries: <value in [disable, enable]>
          encrypt: <value in [TKIP, AES, TKIP-AES]>
          external_fast_roaming: <value in [disable, enable]>
          external_logout: <string>
          external_web: <string>
          fast_bss_transition: <value in [disable, enable]>
          fast_roaming: <value in [disable, enable]>
          ft_mobility_domain: <integer>
          ft_over_ds: <value in [disable, enable]>
          ft_r0_key_lifetime: <integer>
          gtk_rekey: <value in [disable, enable]>
          gtk_rekey_intv: <integer>
          hotspot20_profile: <string>
          intra_vap_privacy: <value in [disable, enable]>
          ip: <string>
          key: <list or string>
          keyindex: <integer>
          ldpc: <value in [disable, tx, rx, ...]>
          local_authentication: <value in [disable, enable]>
          local_bridging: <value in [disable, enable]>
          local_lan: <value in [deny, allow]>
          local_standalone: <value in [disable, enable]>
          local_standalone_nat: <value in [disable, enable]>
          local_switching: <value in [disable, enable]>
          mac_auth_bypass: <value in [disable, enable]>
          mac_filter: <value in [disable, enable]>
          mac_filter_policy_other: <value in [deny, allow]>
          max_clients: <integer>
          max_clients_ap: <integer>
          me_disable_thresh: <integer>
          mesh_backhaul: <value in [disable, enable]>
          mpsk: <value in [disable, enable]>
          mpsk_concurrent_clients: <integer>
          multicast_enhance: <value in [disable, enable]>
          multicast_rate: <value in [0, 6000, 12000, ...]>
          okc: <value in [disable, enable]>
          owe_groups:
            - "19"
            - "20"
            - "21"
          owe_transition: <value in [disable, enable]>
          owe_transition_ssid: <string>
          passphrase: <list or string>
          pmf: <value in [disable, enable, optional]>
          pmf_assoc_comeback_timeout: <integer>
          pmf_sa_query_retry_timeout: <integer>
          portal_message_override_group: <string>
          portal_type: <value in [auth, auth+disclaimer, disclaimer, ...]>
          probe_resp_suppression: <value in [disable, enable]>
          probe_resp_threshold: <string>
          ptk_rekey: <value in [disable, enable]>
          ptk_rekey_intv: <integer>
          qos_profile: <string>
          quarantine: <value in [disable, enable]>
          radio_2g_threshold: <string>
          radio_5g_threshold: <string>
          radio_sensitivity: <value in [disable, enable]>
          radius_mac_auth: <value in [disable, enable]>
          radius_mac_auth_server: <string>
          radius_mac_auth_usergroups: <list or string>
          radius_server: <string>
          rates_11a:
            - "1"
            - "1-basic"
            - "2"
            - "2-basic"
            - "5.5"
            - "5.5-basic"
            - "6"
            - "6-basic"
            - "9"
            - "9-basic"
            - "12"
            - "12-basic"
            - "18"
            - "18-basic"
            - "24"
            - "24-basic"
            - "36"
            - "36-basic"
            - "48"
            - "48-basic"
            - "54"
            - "54-basic"
            - "11"
            - "11-basic"
          rates_11ac_ss12:
            - "mcs0/1"
            - "mcs1/1"
            - "mcs2/1"
            - "mcs3/1"
            - "mcs4/1"
            - "mcs5/1"
            - "mcs6/1"
            - "mcs7/1"
            - "mcs8/1"
            - "mcs9/1"
            - "mcs0/2"
            - "mcs1/2"
            - "mcs2/2"
            - "mcs3/2"
            - "mcs4/2"
            - "mcs5/2"
            - "mcs6/2"
            - "mcs7/2"
            - "mcs8/2"
            - "mcs9/2"
            - "mcs10/1"
            - "mcs11/1"
            - "mcs10/2"
            - "mcs11/2"
          rates_11ac_ss34:
            - "mcs0/3"
            - "mcs1/3"
            - "mcs2/3"
            - "mcs3/3"
            - "mcs4/3"
            - "mcs5/3"
            - "mcs6/3"
            - "mcs7/3"
            - "mcs8/3"
            - "mcs9/3"
            - "mcs0/4"
            - "mcs1/4"
            - "mcs2/4"
            - "mcs3/4"
            - "mcs4/4"
            - "mcs5/4"
            - "mcs6/4"
            - "mcs7/4"
            - "mcs8/4"
            - "mcs9/4"
            - "mcs10/3"
            - "mcs11/3"
            - "mcs10/4"
            - "mcs11/4"
          rates_11bg:
            - "1"
            - "1-basic"
            - "2"
            - "2-basic"
            - "5.5"
            - "5.5-basic"
            - "6"
            - "6-basic"
            - "9"
            - "9-basic"
            - "12"
            - "12-basic"
            - "18"
            - "18-basic"
            - "24"
            - "24-basic"
            - "36"
            - "36-basic"
            - "48"
            - "48-basic"
            - "54"
            - "54-basic"
            - "11"
            - "11-basic"
          rates_11n_ss12:
            - "mcs0/1"
            - "mcs1/1"
            - "mcs2/1"
            - "mcs3/1"
            - "mcs4/1"
            - "mcs5/1"
            - "mcs6/1"
            - "mcs7/1"
            - "mcs8/2"
            - "mcs9/2"
            - "mcs10/2"
            - "mcs11/2"
            - "mcs12/2"
            - "mcs13/2"
            - "mcs14/2"
            - "mcs15/2"
          rates_11n_ss34:
            - "mcs16/3"
            - "mcs17/3"
            - "mcs18/3"
            - "mcs19/3"
            - "mcs20/3"
            - "mcs21/3"
            - "mcs22/3"
            - "mcs23/3"
            - "mcs24/4"
            - "mcs25/4"
            - "mcs26/4"
            - "mcs27/4"
            - "mcs28/4"
            - "mcs29/4"
            - "mcs30/4"
            - "mcs31/4"
          sae_groups:
            - "1"
            - "2"
            - "5"
            - "14"
            - "15"
            - "16"
            - "17"
            - "18"
            - "19"
            - "20"
            - "21"
            - "27"
            - "28"
            - "29"
            - "30"
            - "31"
          sae_password: <list or string>
          schedule: <list or string>
          security: <value in [None, WEP64, wep64, ...]>
          security_exempt_list: <string>
          security_obsolete_option: <value in [disable, enable]>
          security_redirect_url: <string>
          selected_usergroups: <list or string>
          split_tunneling: <value in [disable, enable]>
          ssid: <string>
          tkip_counter_measure: <value in [disable, enable]>
          usergroup: <list or string>
          utm_profile: <string>
          vdom: <list or string>
          vlan_auto: <value in [disable, enable]>
          vlan_pooling: <value in [wtp-group, round-robin, hash, ...]>
          vlanid: <integer>
          voice_enterprise: <value in [disable, enable]>
          mu_mimo: <value in [disable, enable]>
          _intf_device_access_list: <string>
          external_web_format: <value in [auto-detect, no-query-string, partial-query-string]>
          high_efficiency: <value in [disable, enable]>
          primary_wag_profile: <string>
          secondary_wag_profile: <string>
          target_wake_time: <value in [disable, enable]>
          tunnel_echo_interval: <integer>
          tunnel_fallback_interval: <integer>
          access_control_list: <string>
          captive_portal_auth_timeout: <integer>
          ipv6_rules:
            - "drop-icmp6ra"
            - "drop-icmp6rs"
            - "drop-llmnr6"
            - "drop-icmp6mld2"
            - "drop-dhcp6s"
            - "drop-dhcp6c"
            - "ndp-proxy"
            - "drop-ns-dad"
            - "drop-ns-nondad"
          sticky_client_remove: <value in [disable, enable]>
          sticky_client_threshold_2g: <string>
          sticky_client_threshold_5g: <string>
          bss_color_partial: <value in [disable, enable]>
          dhcp_option43_insertion: <value in [disable, enable]>
          mpsk_profile: <string>
          igmp_snooping: <value in [disable, enable]>
          port_macauth: <value in [disable, radius, address-group]>
          port_macauth_reauth_timeout: <integer>
          port_macauth_timeout: <integer>
          additional_akms:
            - "akm6"
            - "akm24"
          bstm_disassociation_imminent: <value in [disable, enable]>
          bstm_load_balancing_disassoc_timer: <integer>
          bstm_rssi_disassoc_timer: <integer>
          dhcp_address_enforcement: <value in [disable, enable]>
          gas_comeback_delay: <integer>
          gas_fragmentation_limit: <integer>
          mac_called_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
          mac_calling_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
          mac_case: <value in [uppercase, lowercase]>
          mac_password_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
          mac_username_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
          mbo: <value in [disable, enable]>
          mbo_cell_data_conn_pref: <value in [excluded, prefer-not, prefer-use]>
          nac: <value in [disable, enable]>
          nac_profile: <string>
          neighbor_report_dual_band: <value in [disable, enable]>
          address_group_policy: <value in [disable, allow, deny]>
          antivirus_profile: <string>
          application_detection_engine: <value in [disable, enable]>
          application_list: <string>
          application_report_intv: <integer>
          auth_cert: <string>
          auth_portal_addr: <string>
          beacon_advertising:
            - "name"
            - "model"
            - "serial-number"
          ips_sensor: <string>
          l3_roaming: <value in [disable, enable]>
          local_standalone_dns: <value in [disable, enable]>
          local_standalone_dns_ip: <list or string>
          osen: <value in [disable, enable]>
          radius_mac_mpsk_auth: <value in [disable, enable]>
          radius_mac_mpsk_timeout: <integer>
          rates_11ax_ss12:
            - "mcs0/1"
            - "mcs1/1"
            - "mcs2/1"
            - "mcs3/1"
            - "mcs4/1"
            - "mcs5/1"
            - "mcs6/1"
            - "mcs7/1"
            - "mcs8/1"
            - "mcs9/1"
            - "mcs10/1"
            - "mcs11/1"
            - "mcs0/2"
            - "mcs1/2"
            - "mcs2/2"
            - "mcs3/2"
            - "mcs4/2"
            - "mcs5/2"
            - "mcs6/2"
            - "mcs7/2"
            - "mcs8/2"
            - "mcs9/2"
            - "mcs10/2"
            - "mcs11/2"
          rates_11ax_ss34:
            - "mcs0/3"
            - "mcs1/3"
            - "mcs2/3"
            - "mcs3/3"
            - "mcs4/3"
            - "mcs5/3"
            - "mcs6/3"
            - "mcs7/3"
            - "mcs8/3"
            - "mcs9/3"
            - "mcs10/3"
            - "mcs11/3"
            - "mcs0/4"
            - "mcs1/4"
            - "mcs2/4"
            - "mcs3/4"
            - "mcs4/4"
            - "mcs5/4"
            - "mcs6/4"
            - "mcs7/4"
            - "mcs8/4"
            - "mcs9/4"
            - "mcs10/4"
            - "mcs11/4"
          scan_botnet_connections: <value in [disable, block, monitor]>
          utm_log: <value in [disable, enable]>
          utm_status: <value in [disable, enable]>
          webfilter_profile: <string>
          sae_h2e_only: <value in [disable, enable]>
          sae_pk: <value in [disable, enable]>
          sae_private_key: <string>
          sticky_client_threshold_6g: <string>
          application_dscp_marking: <value in [disable, enable]>
          l3_roaming_mode: <value in [direct, indirect]>
          rates_11ac_mcs_map: <string>
          rates_11ax_mcs_map: <string>
          captive_portal_fw_accounting: <value in [disable, enable]>
          radius_mac_auth_block_interval: <integer>
          _is_factory_setting: <value in [disable, enable, ext]>
          d80211k: <value in [disable, enable]>
          d80211v: <value in [disable, enable]>
          roaming_acct_interim_update: <value in [disable, enable]>
          sae_hnp_only: <value in [disable, enable]>
          akm24_only: <value in [disable, enable]>
          beacon_protection: <value in [disable, enable]>
          captive_portal: <value in [disable, enable]>
          nas_filter_rule: <value in [disable, enable]>
          rates_11be_mcs_map: <string>
          rates_11be_mcs_map_160: <string>
          rates_11be_mcs_map_320: <string>
          _intf_ip_managed_by_fortiipam: <value in [disable, enable, inherit-global]>
          _intf_managed_subnetwork_size: <value in [32, 64, 128, ...]>
          domain_name_stripping: <value in [disable, enable]>
          local_lan_partition: <value in [disable, enable]>

返回值

常见返回值已记录在此处：这里，以下是此模块特有的字段

键	描述
元数据 (meta) 字典	请求的结果。 返回: 始终
request_url 字符串	完整的请求 URL。 返回: 始终 示例: "/sys/login/user"
response_code 整数	API 请求的状态。 返回: 始终 示例: 0
response_data 列表 / elements=字符串	API 响应。 返回: 始终
response_message 字符串	API 响应的描述性消息。 返回: 始终 示例: "OK."
system_information 字典	目标系统的信息。 返回: 始终
rc 整数	请求的状态。 返回: 始终 示例: 0
version_check_warning 列表 / elements=字符串	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则发出警告。 返回: 复杂

作者

• Xinwei Du (@dux-fortinet)

• Xing Li (@lix-fortinet)

• Jie Xue (@JieX19)

• Link Zheng (@chillancezen)

• Frank Shen (@fshen01)

• Hongbin Lu (@fgtdev-hblu)

集合链接

• 问题跟踪器
• 主页
• 存储库（源代码）