Модуль fortinet.fortimanager.fmgr_application_list — настройка списков управления приложениями.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

application_list

dictionary

Набор параметров верхнего уровня.

app_replacemsg

aliases: app-replacemsg

string

Включить или отключить сообщения-замены для заблокированных приложений.

Варианты:

• "disable"
• "enable"

comment

string

Комментарии

control_default_network_services

aliases: control-default-network-services

string

Включить или отключить применение протоколов на выбранных портах.

Варианты:

• "disable"
• "enable"

deep_app_inspection

aliases: deep-app-inspection

string

Включить или отключить углубленную проверку приложений.

Варианты:

• "disable"
• "enable"

default_network_services

aliases: default-network-services

list / elements=dictionary

Службы сети по умолчанию.

id

integer

Идентификатор записи.

port

integer

Номер порта.

services

list / elements=string

Сетевые протоколы.

Варианты:

• "http"
• "ssh"
• "telnet"
• "ftp"
• "dns"
• "smtp"
• "pop3"
• "imap"
• "snmp"
• "nntp"
• "https"

violation_action

aliases: violation-action

string

Действие для протоколов, не включенных в белый список на выбранном порту.

Варианты:

• "block"
• "monitor"
• "pass"

enforce_default_app_port

aliases: enforce-default-app-port

string

Включить или отключить принудительное использование портов приложений по умолчанию для разрешенных приложений.

Варианты:

• "disable"
• "enable"

entries

list / elements=dictionary

Записи.

action

string

Пропускать или блокировать трафик либо сбрасывать соединение для трафика от этого приложения.

Варианты:

• "pass"
• "block"
• "reset"

application

any

(список) Идентификаторы разрешенных приложений.

behavior

any

(список) Фильтр по поведению приложения.

category

any

(список или строка) Список идентификаторов категорий.

exclusion

any

(список) Идентификаторы исключенных приложений.

id

integer

Идентификатор записи.

log

string

Включить или отключить ведение журнала для этого списка приложений.

Варианты:

• "disable"
• "enable"

log_packet

aliases: log-packet

string

Включить или отключить ведение журнала пакетов.

Варианты:

• "disable"
• "enable"

parameters

list / elements=dictionary

Параметры.

id

integer

Идентификатор параметра.

members

list / elements=dictionary

Элементы.

id

integer

Параметр.

name

string

Имя параметра.

value

string

Значение параметра.

value

string

Значение параметра.

per_ip_shaper

aliases: per-ip-shaper

string

Формирователь трафика для каждого IP-адреса.

popularity

list / elements=string

Фильтр популярности приложений

Варианты:

• "1"
• "2"
• "3"
• "4"
• "5"

protocols

any

(список) Фильтр протоколов приложений.

quarantine

string

Способ помещения в карантин.

Варианты:

• "none"
• "attacker"

quarantine_expiry

aliases: quarantine-expiry

string

Длительность карантина.

quarantine_log

aliases: quarantine-log

string

Включить или отключить ведение журнала карантина.

Варианты:

• "disable"
• "enable"

rate_count

aliases: rate-count

integer

Количество событий за интервал.

rate_duration

aliases: rate-duration

integer

Длительность

rate_mode

aliases: rate-mode

string

Режим ограничения скорости.

Варианты:

• "periodical"
• "continuous"

rate_track

aliases: rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"
• "dhcp-client-mac"
• "dns-domain"

risk

any

(список) Риск или последствия разрешения трафика от этого приложения

session_ttl

aliases: session-ttl

integer

Время жизни сеанса (TTL)

shaper

string

Формирователь трафика.

shaper_reverse

aliases: shaper-reverse

string

Формирователь обратного трафика.

sub_category

aliases: sub-category

any

(список) Список идентификаторов подкатегорий приложений.

tags

string

Фильтр по тегам.

technology

any

(список) Фильтр по технологии приложения.

vendor

any

(список) Фильтр по поставщику приложения.

extended_log

aliases: extended-log

string

Включить или отключить расширенное ведение журнала.

Варианты:

• "disable"
• "enable"

force_inclusion_ssl_di_sigs

aliases: force-inclusion-ssl-di-sigs

string

Включить или отключить принудительное включение сигнатур углубленной проверки SSL.

Варианты:

• "disable"
• "enable"

name

string / обязательный

Имя списка.

options

list / elements=string

Базовые сигнатуры протоколов приложений, разрешенные по умолчанию.

Варианты:

• "allow-dns"
• "allow-icmp"
• "allow-http"
• "allow-ssl"
• "allow-quic"

other_application_action

aliases: other-application-action

string

Действие для других приложений.

Варианты:

• "pass"
• "block"

other_application_log

aliases: other-application-log

string

Включить или отключить ведение журнала для других приложений.

Варианты:

• "disable"
• "enable"

p2p_black_list

aliases: p2p-black-list

list / elements=string

P2P-приложения, которые необходимо добавить в черный список.

Варианты:

• "skype"
• "edonkey"
• "bittorrent"

p2p_block_list

псевдонимы: p2p-block-list

list / elements=string

P2P-приложения, которые необходимо заблокировать.

Варианты:

• "skype"
• "edonkey"
• "bittorrent"

replacemsg_group

псевдонимы: replacemsg-group

string

Группа сообщений для замены.

unknown_application_action

псевдонимы: unknown-application-action

string

Разрешить или заблокировать трафик неизвестных приложений.

Варианты:

• "pass"
• "block"

unknown_application_log

псевдонимы: unknown-application-log

string

Включить или отключить ведение журнала для неизвестных приложений.

Варианты:

• "disable"
• "enable"

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

string

Переопределяемый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, для которых будут переопределены условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, для которых будут переопределены условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Указание создать, обновить или удалить объект.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другие значения, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания, пока другой пользователь снимет блокировку рабочей области.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: при определённых условиях