Модуль community.general.utm_proxy_auth_profile — создание, обновление или удаление записи reverse_proxy auth_profile в Sophos UTM

aaa

list / elements=string / required

Список ссылок на объекты utm_aaa (разрешённые пользователи или группы).

backend_mode

string

Указывает, требуется ли аутентификация на сервере backend ([Basic|None]).

Варианты:

• "Basic"
• "None" ← (по умолчанию)

backend_strip_basic_auth

boolean

Следует ли удалять данные для входа при проксировании запроса на хост backend.

Варианты:

• false
• true ← (по умолчанию)

backend_user_prefix

string

Строка-префикс, добавляемая к имени пользователя для аутентификации на backend.

По умолчанию: ""

backend_user_suffix

string

Строка-суффикс, добавляемая к имени пользователя для аутентификации на backend.

По умолчанию: ""

basic_prompt

string / required

Сообщение в запросе базовой аутентификации.

comment

string

Необязательный комментарий.

По умолчанию: ""

frontend_cookie

string

Имя cookie frontend.

frontend_cookie_secret

string

Секрет cookie frontend.

frontend_form

string

Имя формы аутентификации frontend.

frontend_form_template

string

Шаблон формы аутентификации frontend.

По умолчанию: ""

frontend_login

string

Имя входа frontend.

frontend_logout

string

Имя выхода frontend.

frontend_mode

string

Режим аутентификации frontend (Form|Basic).

Варианты:

• "Basic" ← (по умолчанию)
• "Form"

frontend_realm

string

Область аутентификации frontend.

frontend_session_allow_persistency

boolean

Разрешить сохранение сеанса.

Варианты:

• false ← (по умолчанию)
• true

frontend_session_lifetime

integer / required

Время жизни сеанса.

frontend_session_lifetime_limited

boolean

Указывает, включено ли ограничение времени жизни сеанса.

Варианты:

• false
• true ← (по умолчанию)

frontend_session_lifetime_scope

string

Единица измерения frontend_session_lifetime (days|hours|minutes).

Варианты:

• "days"
• "hours" ← (по умолчанию)
• "minutes"

frontend_session_timeout

integer / required

Время ожидания сеанса.

frontend_session_timeout_enabled

boolean

Указывает, включено ли ограничение времени ожидания сеанса.

Варианты:

• false
• true ← (по умолчанию)

frontend_session_timeout_scope

string

Единица измерения frontend_session_timeout (days|hours|minutes).

Варианты:

• "days"
• "hours"
• "minutes" ← (по умолчанию)

headers

dictionary

Словарь дополнительных заголовков для отправки в запросах POST и PUT.

Необходим для некоторых модулей.

По умолчанию: {}

logout_delegation_urls

list / elements=string

Список URL-адресов выхода, на которые делегируются запросы выхода.

По умолчанию: []

logout_mode

string

Режим выхода (None|Delegation).

Варианты:

• "None" ← (по умолчанию)
• "Delegation"

name

string / required

Имя объекта, идентифицирующее запись.

redirect_to_requested_url

boolean

Следует ли перенаправлять на запрошенный URL-адрес.

Варианты:

• false ← (по умолчанию)
• true

state

string

Требуемое состояние объекта.

present создаёт или обновляет объект.

absent удаляет объект, если он существует.

Варианты:

• "absent"
• "present" ← (по умолчанию)

utm_host

string / required

Конечная точка REST Sophos UTM.

utm_port

integer

Порт REST-интерфейса.

По умолчанию: 4444

utm_protocol

string

Протокол конечной точки REST.

Варианты:

• "http"
• "https" ← (по умолчанию)

utm_token

string / required

Токен для идентификации в REST API.

См. https://www.sophos.com/en-us/medialibrary/PDFs/documentation/UTMonAWS/Sophos-UTM-RESTful-API.pdf?la=en, раздел 2.4.2.

validate_certs

boolean

Следует ли проверять SSL-сертификат REST-интерфейса.

Варианты:

• false
• true ← (по умолчанию)

check_mode

Поддержка: нет

Может выполняться в режиме check_mode и возвращать прогноз изменения состояния, не изменяя целевой объект.

diff_mode

Поддержка: нет

В режиме diff возвращает сведения об изменениях (или возможных изменениях в check_mode).

result

complex

Созданный объект utm.

Возвращается: при успешном выполнении

_locked

boolean

Заблокирован ли объект в данный момент.

Возвращается: при успешном выполнении

_ref

string

Ссылочное имя объекта.

Возвращается: при успешном выполнении

_type

string

Тип объекта.

Возвращается: при успешном выполнении

aaa

list / elements=string

Список ссылок на объекты utm_aaa (разрешённые пользователи или группы).

Возвращается: при успешном выполнении

backend_mode

string

Указывает, требуется ли аутентификация на сервере внутреннего интерфейса ([Basic|None]).

Возвращается: при успешном выполнении

backend_strip_basic_auth

boolean

Следует ли удалять данные для входа при передаче запроса прокси-сервером хосту внутреннего интерфейса.

Возвращается: при успешном выполнении

backend_user_prefix

string

Строка-префикс, добавляемая перед именем пользователя для аутентификации на сервере внутреннего интерфейса.

Возвращается: при успешном выполнении

backend_user_suffix

string

Строка-суффикс, добавляемая после имени пользователя для аутентификации на сервере внутреннего интерфейса.

Возвращается: при успешном выполнении

basic_prompt

string

Сообщение в запросе базовой аутентификации.

Возвращается: при успешном выполнении

comment

string

Необязательный комментарий.

Возвращается: при успешном выполнении

frontend_cookie

string

Имя cookie внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_form

string

Имя формы аутентификации внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_form_template

string

Шаблон формы аутентификации внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_login

string

Имя входа внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_logout

string

Имя выхода из системы внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_mode

string

Режим аутентификации внешнего интерфейса (Form|Basic).

Возвращается: при успешном выполнении

frontend_realm

string

Область аутентификации внешнего интерфейса.

Возвращается: при успешном выполнении

frontend_session_allow_persistency

boolean

Разрешить сохранение сеанса.

Возвращается: при успешном выполнении

frontend_session_lifetime

integer

Срок действия сеанса.

Возвращается: при успешном выполнении

frontend_session_lifetime_limited

boolean

Указывает, активно ли ограничение срока действия сеанса.

Возвращается: при успешном выполнении

frontend_session_lifetime_scope

string

Единица измерения для frontend_session_lifetime (days|hours|minutes).

Возвращается: при успешном выполнении

frontend_session_timeout

integer

Тайм-аут сеанса.

Возвращается: при успешном выполнении

frontend_session_timeout_enabled

boolean

Указывает, активен ли тайм-аут сеанса.

Возвращается: при успешном выполнении

frontend_session_timeout_scope

string

Единица измерения для frontend_session_timeout (days|hours|minutes).

Возвращается: при успешном выполнении

logout_delegation_urls

list / elements=string

Список URL-адресов выхода из системы, которым делегируется обработка выхода.

Возвращается: при успешном выполнении

logout_mode

string

Режим выхода из системы (None|Delegation).

Возвращается: при успешном выполнении

name

string

Имя объекта.

Возвращается: при успешном выполнении

redirect_to_requested_url

boolean

Следует ли перенаправлять пользователя на запрошенный URL-адрес.

Возвращается: при успешном выполнении