Fortigate VM 7.2.4のTrial版のレジストに成功しました。
自宅で色々と検証をしたいなと考えて、自宅にFortigateのVMを立てようと思っていました。 TLに流れてきた情報から、7.2.1以降でライセンスが期限付きから無期限に変更となっているのを知りました。 ※7.2.0系までは、15日でライセンスの有効期限が切れます。 それなら7.
続きを読む →♥ …
Ansible、Fortinet、Zabbix、Linux等々。インフラ技術を中心に、仕事や趣味で学んだことを残していきます。
自宅で色々と検証をしたいなと考えて、自宅にFortigateのVMを立てようと思っていました。 TLに流れてきた情報から、7.2.1以降でライセンスが期限付きから無期限に変更となっているのを知りました。 ※7.2.0系までは、15日でライセンスの有効期限が切れます。 それなら7.
続きを読む →♥ …
年末に頂いていたお題がすっかり遅くなってしまい、申し訳ありません。 AnsiblejpのSlackにて、FortigateのSSLプロファイルに関するモジュールでのご相談があり、試していく中でいくつか分かったことがありますので記録しておきます。 Ansible関連の実践記事一覧は
続きを読む →♥ …
この記事は、 Ansible 3 Advent Calendar 2019 の22日目の記事です。 昨日分は、 よこちさんのNetBoxに関する記事 でした。 Ansibleを構成管理ツールとして使う場合、特にTower/AWXを使わない場合、インベントリをAnsibleで管理す
続きを読む →♥ …
この記事は、 Ansible 2 Advent Calender 2019 の15日目の記事です。 昨日の…というか、先週一週間は、 @sky_jokerxxさん が**「Ansible2 Advent Calender 一週間全部俺」**の無双をやっていただいてまして、あれだけ
続きを読む →♥ …
Advent Calenderの時期で、私もAnsible 2 Advent Calender 2019にエントリしていますが、空気を読まずに通常投稿!! 先日の記事にも書きましたが、我が家の検証用のFortigateが2台構成になりました。 最終的にHAを組むつもりなので、各々
続きを読む →♥ …
いつもAnsibleで検証してるFortigateが2台構成になり、HAが組めるように…これで色々捗りそうです!! 配線は仮なので見直す予定。 12/5 見直し完了!!これで捗る予感! 2PortのLANスイッチャ(左端に見える白い箱)で、1/2号機のFortigateのコンソー
続きを読む →♥ …
Ansibleのfortios用のモジュールには、バックアップモジュールはありません。 実際には、fortios_configというモジュールで取得ができたようなのですが、pyFGが必要なようです。 自分の環境ではpyFGが入らないので、うーんと思っていました。(細かい原因は追っ
続きを読む →♥ …
エンドポイントの指定にはAPIの種類である type と、 path ・ name というのが必要そうな感じなので、それで大体どんなのが取れるのというのもメモ書きでまとめておきます。 詳細はここをクリック "results": [ { "caname": "Fortinet_CA
続きを読む →♥ …
別記事でも書きましたが、現状ではfortios用のモジュールに、GETのモジュールは無いように思えます。 なので、パケットキャプチャで取得したHTTPの情報から、 uriモジュール を利用してGETリクエストが発行できるPlaybookを書いてみました。 Ansible関連の実践
続きを読む →♥ …
AnsibleでFortigateをREST APIで操作する方法は、以下の2種類が存在します。 fortiosapi (Legacy Mode) httpapi (今後の推奨) 私の環境では、前者のfortiosapiは今のところ問題なく動作しますが、 後者のhttpapiはう
続きを読む →♥ …