AnsibleでFortigateのConfigをバックアップしてみた。
Ansibleのfortios用のモジュールには、バックアップモジュールはありません。 実際には、fortios_configというモジュールで取得ができたようなのですが、pyFGが必要なようです。 自分の環境ではpyFGが入らないので、うーんと思っていました。(細かい原因は追っ
続きを読む →♥ …
Ansible、Fortinet、Zabbix、Linux等々。インフラ技術を中心に、仕事や趣味で学んだことを残していきます。
Ansibleのfortios用のモジュールには、バックアップモジュールはありません。 実際には、fortios_configというモジュールで取得ができたようなのですが、pyFGが必要なようです。 自分の環境ではpyFGが入らないので、うーんと思っていました。(細かい原因は追っ
続きを読む →♥ …
エンドポイントの指定にはAPIの種類である type と、 path ・ name というのが必要そうな感じなので、それで大体どんなのが取れるのというのもメモ書きでまとめておきます。 詳細はここをクリック "results": [ { "caname": "Fortinet_CA
続きを読む →♥ …
2019/11/20に、Ansibleユーザ会(Ansiblejp)のイベントで、「ネットワーク部」という分科会が開催され、その場でLTをさせていただきました。 人生初LT ということもあり、とても貴重な経験をさせていただきましたので、その際に感じたことなどの記録を残しておきます
続きを読む →♥ …
別記事でも書きましたが、現状ではfortios用のモジュールに、GETのモジュールは無いように思えます。 なので、パケットキャプチャで取得したHTTPの情報から、 uriモジュール を利用してGETリクエストが発行できるPlaybookを書いてみました。 Ansible関連の実践
続きを読む →♥ …
AnsibleでFortigateをREST APIで操作する方法は、以下の2種類が存在します。 fortiosapi (Legacy Mode) httpapi (今後の推奨) 私の環境では、前者のfortiosapiは今のところ問題なく動作しますが、 後者のhttpapiはう
続きを読む →♥ …
前回に引き続き、AnsibleによるFortigateのポリシー設定のお話です。 だんだん「普段だとエラーチェックで弾かれる設定をAPIで叩いたのち、再起動してどうなるかを試す」のが楽しくなってきています。 Ansible関連の実践記事一覧はこちら。 現在のポリシー設定情報の取得
続きを読む →♥ …
AnsibleでのFortigate操作について、 fortios_facts モジュールの出力について書いておきます。 Ansible関連の実践記事一覧はこちら。 目的 唯一の情報取得用のモジュールであるfortios_factsが出力できる内容を確認するため 環境 ansib
続きを読む →♥ …