Модуль fortinet.fortimanager.fmgr_devprof_system_global – Настройка глобальных атрибутов.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

devprof

string / обязательный

Параметр (devprof) в запрошенном URL.

devprof_system_global

dictionary

Набор параметров верхнего уровня.

admin_ble_button

псевдонимы: admin-ble-button

string

Нажатие кнопки BLE может включить функцию BLE

Варианты:

• "disable"
• "enable"

admin_concurrent

псевдонимы: admin-concurrent

string

Включить/отключить одновременный вход администраторов в систему.

Варианты:

• "disable"
• "enable"

admin_console_timeout

псевдонимы: admin-console-timeout

integer

Тайм-аут входа в консоль, переопределяющий значение тайм-аута администратора

admin_forticloud_sso_default_profile

псевдонимы: admin-forticloud-sso-default-profile

any

(список) Переопределение профиля доступа.

admin_forticloud_sso_login

псевдонимы: admin-forticloud-sso-login

string

Включить/отключить вход администратора в FortiCloud через SSO.

Варианты:

• "disable"
• "enable"

admin_host

псевдонимы: admin-host

string

Административный хост для HTTP и HTTPS.

admin_hsts_max_age

псевдонимы: admin-hsts-max-age

integer

Максимальный срок действия заголовка HTTPS Strict-Transport-Security в секундах.

admin_https_pki_required

псевдонимы: admin-https-pki-required

string

Включить/отключить метод входа администратора.

Варианты:

• "disable"
• "enable"

admin_https_redirect

псевдонимы: admin-https-redirect

string

Включить/отключить перенаправление административного доступа по HTTP на HTTPS.

Варианты:

• "disable"
• "enable"

admin_https_ssl_banned_ciphers

псевдонимы: admin-https-ssl-banned-ciphers

list / элементы=string

Выберите одну или несколько криптографических технологий, которые нельзя использовать при согласовании HTTPS для графического интерфейса.

Варианты:

• "RSA"
• "DHE"
• "ECDHE"
• "DSS"
• "ECDSA"
• "AES"
• "AESGCM"
• "CAMELLIA"
• "3DES"
• "SHA1"
• "SHA256"
• "SHA384"
• "STATIC"
• "CHACHA20"
• "ARIA"
• "AESCCM"

admin_https_ssl_ciphersuites

псевдонимы: admin-https-ssl-ciphersuites

list / элементы=string

Выберите один или несколько наборов шифров TLS 1.

Варианты:

• "TLS-AES-128-GCM-SHA256"
• "TLS-AES-256-GCM-SHA384"
• "TLS-CHACHA20-POLY1305-SHA256"
• "TLS-AES-128-CCM-SHA256"
• "TLS-AES-128-CCM-8-SHA256"

admin_https_ssl_versions

псевдонимы: admin-https-ssl-versions

list / элементы=string

Разрешённые версии TLS для веб-администрирования.

Варианты:

• "tlsv1-0"
• "tlsv1-1"
• "tlsv1-2"
• "sslv3"
• "tlsv1-3"

admin_lockout_duration

псевдонимы: admin-lockout-duration

integer

Время в секундах, на которое блокируется учётная запись администратора после достижения порога admin-lockout-threshold для повторных…

admin_lockout_threshold

псевдонимы: admin-lockout-threshold

integer

Количество неудачных попыток входа, после которого учётная запись администратора блокируется на время, заданное параметром admin-lockout-duration.

admin_login_max

псевдонимы: admin-login-max

integer

Максимальное количество администраторов, которые могут одновременно находиться в системе

admin_maintainer

псевдонимы: admin-maintainer

string

Включить/отключить вход администратора по учётной записи сопровождающего.

Варианты:

• "disable"
• "enable"

admin_port

псевдонимы: admin-port

integer

Порт административного доступа по HTTP.

admin_reset_button

псевдонимы: admin-reset-button

string

Нажатие кнопки сброса может восстановить заводские настройки.

Варианты:

• "disable"
• "enable"

admin_restrict_local

псевдонимы: admin-restrict-local

string

Включить/отключить ограничение локальной аутентификации администратора при работающем удалённом средстве аутентификации

Варианты:

• "disable"
• "enable"
• "all"
• "non-console-only"

admin_scp

псевдонимы: admin-scp

string

Включить/отключить использование SCP для загрузки конфигурации системы.

Варианты:

• "disable"
• "enable"

admin_server_cert

псевдонимы: admin-server-cert

any

(список) Сертификат сервера, который FortiGate использует для административных подключений HTTPS.

admin_sport

псевдонимы: admin-sport

integer

Порт административного доступа по HTTPS.

admin_ssh_grace_time

псевдонимы: admin-ssh-grace-time

integer

Максимальное время в секундах между установлением SSH-подключения к устройству FortiGate и аутентификацией

admin_ssh_password

псевдонимы: admin-ssh-password

string

Включить/отключить аутентификацию по паролю для административного доступа по SSH.

Варианты:

• "disable"
• "enable"

admin_ssh_port

псевдонимы: admin-ssh-port

integer

Порт административного доступа по SSH.

admin_ssh_v1

псевдонимы: admin-ssh-v1

string

Включить/отключить совместимость с SSH v1.

Варианты:

• "disable"
• "enable"

admin_telnet

псевдонимы: admin-telnet

string

Включить/отключить службу TELNET.

Варианты:

• "disable"
• "enable"

admin_telnet_port

псевдонимы: admin-telnet-port

integer

Порт административного доступа по TELNET.

admin_timeout

псевдонимы: admin-timeout

integer

Количество минут до истечения времени ожидания бездействующей сессии администратора

admintimeout

integer

Количество минут до истечения времени ожидания бездействующей сессии администратора

airplane_mode

псевдонимы: airplane-mode

string

Включить/отключить режим полёта.

Варианты:

• "disable"
• "enable"

alias

string

Псевдоним устройства FortiGate.

allow_traffic_redirect

псевдонимы: allow-traffic-redirect

string

Отключите этот параметр, чтобы запретить пересылку трафика с одинаковыми локальными входящим и исходящим интерфейсами без проверки политики.

Варианты:

• "disable"
• "enable"

anti_replay

псевдонимы: anti-replay

string

Уровень проверки повторной передачи пакетов и последовательности TCP.

Варианты:

• "disable"
• "loose"
• "strict"

application_bandwidth_tracking

псевдонимы: application-bandwidth-tracking

string

Включить/отключить отслеживание пропускной способности приложений.

Варианты:

• "disable"
• "enable"

arp_max_entry

псевдонимы: arp-max-entry

integer

Максимальное количество динамически изученных MAC-адресов, которые можно добавить в таблицу ARP

auth_cert

псевдонимы: auth-cert

any

(список) Сертификат сервера, который FortiGate использует для подключений аутентификации брандмауэра по HTTPS.

auth_http_port

псевдонимы: auth-http-port

integer

Порт HTTP для аутентификации пользователей.

auth_https_port

псевдонимы: auth-https-port

integer

Порт HTTPS для аутентификации пользователей.

auth_ike_saml_port

псевдонимы: auth-ike-saml-port

integer

Порт аутентификации пользователей IKE SAML

auth_keepalive

псевдонимы: auth-keepalive

string

Включите этот параметр, чтобы сессии аутентификации пользователей не завершались по тайм-ауту во время бездействия.

Варианты:

• "disable"
• "enable"

auth_session_auto_backup

aliases: auth-session-auto-backup

string

Включение/выключение автоматического периодического резервного копирования сеансов аутентификации

Варианты:

• "disable"
• "enable"

auth_session_auto_backup_interval

aliases: auth-session-auto-backup-interval

string

Настройка интервала автоматического резервного копирования сеансов аутентификации в минутах

Варианты:

• "1min"
• "5min"
• "15min"
• "30min"
• "1hr"

auth_session_limit

aliases: auth-session-limit

string

Действие при достижении допустимого количества аутентифицированных пользовательских сеансов.

Варианты:

• "block-new"
• "logout-inactive"

auto_auth_extension_device

aliases: auto-auth-extension-device

string

Включение/выключение автоматической авторизации специализированных устройств расширения Fortinet.

Варианты:

• "disable"
• "enable"

autorun_log_fsck

aliases: autorun-log-fsck

string

Включение/выключение автоматической проверки раздела журналов после аварийного завершения работы.

Варианты:

• "disable"
• "enable"

av_affinity

aliases: av-affinity

string

Настройка привязки для антивирусного сканирования

av_failopen

aliases: av-failopen

string

Действие при нехватке памяти на FortiGate или достижении предельного количества прокси-подключений.

Варианты:

• "off"
• "pass"
• "one-shot"
• "idledrop"

av_failopen_session

aliases: av-failopen-session

string

Если этот параметр включен и у прокси для протокола заканчивается место в таблице сеансов, протокол переходит в режим failopen и e…

Варианты:

• "disable"
• "enable"

batch_cmdb

aliases: batch-cmdb

string

Включение/выключение пакетного режима, позволяющего вводить несколько команд CLI, которые выполняются группой после загрузки.

Варианты:

• "disable"
• "enable"

bfd_affinity

aliases: bfd-affinity

string

Настройка привязки для демона BFD

black_box

aliases: black-box

string

Включение/выключение черного ящика.

Варианты:

• "disable"
• "enable"

black_box_interval

aliases: black-box-interval

integer

Интервал записи данных черного ящика

block_session_timer

aliases: block-session-timer

integer

Длительность блокировки сеансов в секундах

br_fdb_max_entry

aliases: br-fdb-max-entry

integer

Максимальное количество записей в базе данных пересылки моста

cert_chain_max

aliases: cert-chain-max

integer

Максимальное количество сертификатов, которые можно проверить в цепочке сертификатов.

cfg_revert_timeout

aliases: cfg-revert-timeout

integer

Тайм-аут возврата к последней сохраненной конфигурации.

cfg_save

aliases: cfg-save

string

Режим сохранения файла конфигурации при изменениях в CLI.

Варианты:

• "automatic"
• "manual"
• "revert"

check_protocol_header

aliases: check-protocol-header

string

Уровень проверки заголовков протоколов.

Варианты:

• "loose"
• "strict"

check_reset_range

aliases: check-reset-range

string

Настройка проверки сообщений об ошибках ICMP.

Варианты:

• "disable"
• "strict"

cli_audit_log

aliases: cli-audit-log

string

Включение/выключение журнала аудита CLI.

Варианты:

• "disable"
• "enable"

close_wait_timeout

aliases: close-wait-timeout

integer

Тайм-аут ожидания закрытия по умолчанию

cloud_communication

aliases: cloud-communication

string

Включение/выключение всех видов облачной связи.

Варианты:

• "disable"
• "enable"

clt_cert_req

aliases: clt-cert-req

string

Включение/выключение требования клиентского сертификата для входа администраторов в графический интерфейс через HTTPS.

Варианты:

• "disable"
• "enable"

cmdbsvr_affinity

aliases: cmdbsvr-affinity

string

Настройка привязки для cmdbsvr

conntrack

integer

Максимальное количество записей conntrack.

cpu_use_threshold

aliases: cpu-use-threshold

integer

Пороговое значение, при котором сообщается об использовании CPU

crwl_log

aliases: crwl-log

string

Включение/выключение журнала HTTP-транзакций сканера.

Варианты:

• "disable"
• "enable"

csr_ca_attribute

aliases: csr-ca-attribute

string

Включение/выключение атрибута CA в сертификатах.

Варианты:

• "disable"
• "enable"

daily_restart

aliases: daily-restart

string

Включение/выключение ежедневной перезагрузки устройства FortiGate.

Варианты:

• "disable"
• "enable"

default_service_source_port

aliases: default-service-source-port

string

Диапазон исходных портов службы по умолчанию

delay_tcp_npu_session

aliases: delay-tcp-npu-session

string

Включение задержки сеанса TCP NPU для обеспечения порядка пакетов при трехэтапном рукопожатии.

Варианты:

• "disable"
• "enable"

device_idle_timeout

aliases: device-idle-timeout

integer

Время в секундах, в течение которого устройство должно оставаться неактивным, чтобы система автоматически завершила сеанс пользователя устройства.

dh_params

aliases: dh-params

string

Количество битов для обмена Диффи — Хеллмана в протоколах HTTPS/SSH.

Варианты:

• "1024"
• "1536"
• "2048"
• "3072"
• "4096"
• "6144"
• "8192"

dhcp_lease_backup_interval

aliases: dhcp-lease-backup-interval

integer

Интервал резервного копирования аренды DHCP в секундах

dnsproxy_worker_count

aliases: dnsproxy-worker-count

integer

Количество рабочих процессов DNS-прокси.

dp_fragment_timer

aliases: dp-fragment-timer

integer

Тайм-аут сеанса фрагментации DP

dp_pinhole_timer

aliases: dp-pinhole-timer

integer

Тайм-аут сеанса DP pinhole

dp_rsync_timer

aliases: dp-rsync-timer

integer

Тайм-аут сеанса DP rsync

dp_tcp_normal_timer

aliases: dp-tcp-normal-timer

integer

Обычный тайм-аут TCP DP

dp_udp_idle_timer

aliases: dp-udp-idle-timer

integer

Таймер бездействия UDP DP

dst

string

Включение/выключение перехода на летнее время.

Варианты:

• "disable"
• "enable"

early_tcp_npu_session

aliases: early-tcp-npu-session

string

Включение/выключение раннего сеанса TCP NPU.

Варианты:

• "disable"
• "enable"

edit_vdom_prompt

aliases: edit-vdom-prompt

string

Включение/выключение запроса при создании нового VDOM.

Варианты:

• "disable"
• "enable"

endpoint_control_fds_access

aliases: endpoint-control-fds-access

string

Доступ к FDS для контроля конечных устройств.

Варианты:

• "disable"
• "enable"

established_timeout

aliases: established-timeout

integer

Тайм-аут установленного сеанса по умолчанию

extender_controller_reserved_network

aliases: extender-controller-reserved-network

any

(список) Настройка зарезервированной подсети для управляемых устройств FortiExtender с расширением LAN.

faz_disk_buffer_size

aliases: faz-disk-buffer-size

integer

Максимальный размер дискового буфера для временного хранения журналов, предназначенных для FortiAnalyzer.

fds_statistics

aliases: fds-statistics

string

Включить или отключить отправку данных IPS, Application Control и AntiVirus в FortiGuard.

Варианты:

• "disable"
• "enable"

fds_statistics_period

aliases: fds-statistics-period

integer

Период сбора статистики FortiGuard в минутах.

fec_port

aliases: fec-port

integer

Локальный UDP-порт для коррекции ошибок при передаче

fgd_alert_subscription

aliases: fgd-alert-subscription

list / elements=string

Тип оповещений, получаемых из FortiGuard.

Варианты:

• "advisory"
• "latest-threat"
• "latest-virus"
• "latest-attack"
• "new-antivirus-db"
• "new-attack-db"

fin_wait_timeout

aliases: fin-wait-timeout

integer

Тайм-аут FIN-WAIT по умолчанию

forticarrier_bypass

aliases: forticarrier-bypass

string

Обход FortiCarrier.

Варианты:

• "disable"
• "enable"

forticontroller_proxy

aliases: forticontroller-proxy

string

Включить или отключить прокси FortiController.

Варианты:

• "disable"
• "enable"

forticontroller_proxy_port

aliases: forticontroller-proxy-port

integer

Порт прокси FortiController

forticonverter_config_upload

aliases: forticonverter-config-upload

string

Включить или отключить загрузку конфигурации в FortiConverter.

Варианты:

• "disable"
• "once"

forticonverter_integration

aliases: forticonverter-integration

string

Включить или отключить службу интеграции FortiConverter.

Варианты:

• "disable"
• "enable"

fortiextender

string

Включить или отключить FortiExtender.

Варианты:

• "disable"
• "enable"

fortiextender_data_port

aliases: fortiextender-data-port

integer

Порт передачи данных FortiExtender

fortiextender_discovery_lockdown

aliases: fortiextender-discovery-lockdown

string

Включить или отключить блокировку обнаружения FortiExtender по CAPWAP.

Варианты:

• "disable"
• "enable"

fortiextender_provision_on_authorization

aliases: fortiextender-provision-on-authorization

string

Включить или отключить автоматическую установку последней версии прошивки FortiExtender при авторизации.

Варианты:

• "disable"
• "enable"

fortiextender_vlan_mode

aliases: fortiextender-vlan-mode

string

Включить или отключить режим VLAN FortiExtender.

Варианты:

• "disable"
• "enable"

fortigslb_integration

aliases: fortigslb-integration

string

Включить или отключить интеграцию с облачной службой FortiGSLB.

Варианты:

• "disable"
• "enable"

fortiguard_audit_result_submission

aliases: fortiguard-audit-result-submission

string

Включить или отключить отправку результатов аудита безопасности в FortiGuard.

Варианты:

• "disable"
• "enable"

fortiipam_integration

aliases: fortiipam-integration

string

Включить или отключить интеграцию с облачной службой FortiIPAM.

Варианты:

• "disable"
• "enable"

fortiservice_port

aliases: fortiservice-port

integer

Порт FortiService

fortitoken_cloud

aliases: fortitoken-cloud

string

Включить или отключить службу FortiToken Cloud.

Варианты:

• "disable"
• "enable"

fortitoken_cloud_push_status

aliases: fortitoken-cloud-push-status

string

Включить или отключить службу push-уведомлений FTM FortiToken Cloud.

Варианты:

• "disable"
• "enable"

fortitoken_cloud_region

aliases: fortitoken-cloud-region

string

Домен региона FortiToken Cloud

fortitoken_cloud_service

aliases: fortitoken-cloud-service

string

Облачная служба FortiToken.

Варианты:

• "disable"
• "enable"

fortitoken_cloud_sync_interval

aliases: fortitoken-cloud-sync-interval

integer

Интервал очистки удаленных пользователей в FortiToken Cloud

geoip_full_db

aliases: geoip-full-db

string

Если параметр включен, полная географическая база данных загружается в ядро, что позволяет отображать географическую информацию в трафике …

Варианты:

• "disable"
• "enable"

gtpu_dynamic_source_port

aliases: gtpu-dynamic-source-port

string

Включить или отключить поддержку динамического порта источника GTP-U.

Варианты:

• "disable"
• "enable"

gui_allow_default_hostname

aliases: gui-allow-default-hostname

string

Включить или отключить предупреждение об имени узла, заданном по умолчанию на заводе, в мастере настройки GUI.

Варианты:

• "disable"
• "enable"

gui_allow_incompatible_fabric_fgt

aliases: gui-allow-incompatible-fabric-fgt

string

Включить или отключить параметр, позволяющий считать FGT с несовместимой прошивкой совместимым в Security Fabric в GUI.

Варианты:

• "disable"
• "enable"

gui_app_detection_sdwan

aliases: gui-app-detection-sdwan

string

Включить или отключить SD-WAN на основе обнаружения приложений.

Варианты:

• "disable"
• "enable"

gui_auto_upgrade_setup_warning

aliases: gui-auto-upgrade-setup-warning

string

Включить или отключить запрос настройки автоматического обновления исправлений в GUI.

Варианты:

• "disable"
• "enable"

gui_cdn_domain_override

aliases: gui-cdn-domain-override

string

Домен сервера CDN.

gui_cdn_usage

aliases: gui-cdn-usage

string

Включить или отключить загрузку статических файлов GUI из CDN.

Варианты:

• "disable"
• "enable"

gui_certificates

aliases: gui-certificates

string

Включить или отключить страницу GUI «Система > Сертификат», позволяющую добавлять сертификаты и управлять ими через GUI.

Варианты:

• "disable"
• "enable"

gui_custom_language

aliases: gui-custom-language

string

Включить или отключить пользовательские языки в GUI.

Варианты:

• "disable"
• "enable"

gui_date_format

aliases: gui-date-format

string

Формат даты по умолчанию, используемый во всем GUI.

Варианты:

• "yyyy/MM/dd"
• "dd/MM/yyyy"
• "MM/dd/yyyy"
• "yyyy-MM-dd"
• "dd-MM-yyyy"
• "MM-dd-yyyy"

gui_date_time_source

aliases: gui-date-time-source

string

Источник, используемый GUI FortiGate для отображения даты и времени.

Варианты:

• "system"
• "browser"

gui_device_latitude

aliases: gui-device-latitude

string

Поддержка метапеременной

Укажите широту местоположения этого устройства FortiGate, чтобы обозначить его на карте угроз.

gui_device_longitude

aliases: gui-device-longitude

string

Поддержка метапеременной

Укажите долготу местоположения этого устройства FortiGate, чтобы обозначить его на карте угроз.

gui_display_hostname

aliases: gui-display-hostname

string

Включить или отключить отображение имени узла FortiGate на странице входа в GUI.

Варианты:

• "disable"
• "enable"

gui_firmware_upgrade_setup_warning

aliases: gui-firmware-upgrade-setup-warning

string

Предупреждение о настройке обновления прошивки в GUI.

Варианты:

• "disable"
• "enable"

gui_firmware_upgrade_warning

aliases: gui-firmware-upgrade-warning

string

Включить или отключить предупреждение об обновлении прошивки в GUI.

Варианты:

• "disable"
• "enable"

gui_forticare_registration_setup_warning

aliases: gui-forticare-registration-setup-warning

string

Включить или отключить предупреждение о настройке регистрации FortiCare в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_fortigate_cloud_sandbox

aliases: gui-fortigate-cloud-sandbox

string

Включить или отключить отображение FortiGate Cloud Sandbox в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_fortiguard_resource_fetch

aliases: gui-fortiguard-resource-fetch

string

Включить или отключить получение статических ресурсов графического интерфейса из FortiGuard.

Варианты:

• "disable"
• "enable"

gui_fortisandbox_cloud

aliases: gui-fortisandbox-cloud

string

Включить или отключить отображение FortiSandbox Cloud в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_ipv6

aliases: gui-ipv6

string

Включить или отключить настройки IPv6 в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_lines_per_page

aliases: gui-lines-per-page

integer

Количество строк на странице веб-интерфейса администрирования.

gui_local_out

aliases: gui-local-out

string

Включить или отключить трафик Local-out в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_replacement_message_groups

aliases: gui-replacement-message-groups

string

Включить или отключить группы сообщений-заменителей в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_rest_api_cache

aliases: gui-rest-api-cache

string

Включить или отключить кэширование результатов REST API на FortiGate.

Варианты:

• "disable"
• "enable"

gui_theme

aliases: gui-theme

string

Цветовая схема графического интерфейса администрирования.

Варианты:

• "blue"
• "green"
• "melongene"
• "red"
• "mariner"
• "neutrino"
• "jade"
• "graphite"
• "dark-matter"
• "onyx"
• "eclipse"
• "retro"
• "fpx"
• "jet-stream"
• "security-fabric"

gui_wireless_opensecurity

aliases: gui-wireless-opensecurity

string

Включить или отключить параметр открытой защиты беспроводной сети в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

gui_workflow_management

aliases: gui-workflow-management

string

Включить или отключить функции управления рабочими процессами в графическом интерфейсе.

Варианты:

• "disable"
• "enable"

ha_affinity

aliases: ha-affinity

string

Настройка привязки для демонов HA

honor_df

aliases: honor-df

string

Включить или отключить соблюдение флага Dont-Fragment

Варианты:

• "disable"
• "enable"

hostname

string

Поддерживает метапеременную

Имя хоста устройства FortiGate.

http_request_limit

aliases: http-request-limit

integer

Ограничение размера тела HTTP-запроса.

http_unauthenticated_request_limit

aliases: http-unauthenticated-request-limit

integer

Ограничение размера тела HTTP-запроса до аутентификации.

http_view

aliases: http-view

string

Включить или отключить ведение журнала и просмотр трафика кэша HTTP/S.

Варианты:

• "disable"
• "enable"

httpd_max_worker_count

aliases: httpd-max-worker-count

integer

Максимальное количество одновременно обрабатываемых HTTP-запросов.

hw_switch_ether_filter

aliases: hw-switch-ether-filter

string

Включить или отключить аппаратную фильтрацию определенных типов пакетов Ethernet.

Варианты:

• "disable"
• "enable"

hyper_scale_vdom_num

aliases: hyper-scale-vdom-num

integer

Количество VDOM для лицензии Hyper Scale.

igmp_state_limit

aliases: igmp-state-limit

integer

Максимальное количество членств IGMP

img_cache_mode

aliases: img-cache-mode

string

Режим кэширования изображений.

Варианты:

• "stop"
• "rolling"

interface_subnet_usage

aliases: interface-subnet-usage

string

Включить или отключить возможность использования параметра interface-subnet в адресах брандмауэра

Варианты:

• "disable"
• "enable"

internal_switch_mode

aliases: internal-switch-mode

string

Режим внутреннего коммутатора.

Варианты:

• "switch"
• "interface"
• "hub"

internal_switch_speed

aliases: internal-switch-speed

list / elements=string

Скорость внутреннего порта.

Варианты:

• "auto"
• "10full"
• "10half"
• "100full"
• "100half"
• "1000full"
• "1000auto"

internet_service_database

aliases: internet-service-database

string

Настроить размер базы данных Internet Service для загрузки из FortiGuard и использования.

Варианты:

• "mini"
• "standard"
• "full"
• "on-demand"

internet_service_download_list

aliases: internet-service-download-list

any

(список) Настроить идентификаторы Internet Service, которые следует загружать по запросу.

ip_conflict_detection

aliases: ip-conflict-detection

string

Включить или отключить ведение журнала обнаружения конфликтов IPv4-адресов.

Варианты:

• "disable"
• "enable"

ip_fragment_mem_thresholds

aliases: ip-fragment-mem-thresholds

integer

Максимальный объем памяти

ip_fragment_timeout

aliases: ip-fragment-timeout

integer

Время ожидания в секундах для фрагментов, которые не были собраны повторно

ip_src_port_range

aliases: ip-src-port-range

any

(список) Диапазон исходных портов IP для трафика, исходящего с устройства FortiGate.

ips_affinity

aliases: ips-affinity

string

Настройка привязки для IPS

ipsec_asic_offload

aliases: ipsec-asic-offload

string

Включить или отключить разгрузку на ASIC

Варианты:

• "disable"
• "enable"

ipsec_ha_seqjump_rate

aliases: ipsec-ha-seqjump-rate

integer

Скорость скачка ESP вперед

ipsec_hmac_offload

aliases: ipsec-hmac-offload

string

Включить или отключить разгрузку

Варианты:

• "disable"
• "enable"

ipsec_qat_offload

aliases: ipsec-qat-offload

string

Включить или отключить разгрузку QAT

Варианты:

• "disable"
• "enable"

ipsec_round_robin

aliases: ipsec-round-robin

string

Включить или отключить циклическое распределение трафика IPsec VPN между несколькими ЦП.

Варианты:

• "disable"
• "enable"

ipsec_soft_dec_async

aliases: ipsec-soft-dec-async

string

Включить или отключить асинхронное программное расшифрование

Варианты:

• "disable"
• "enable"

ipv6_accept_dad

aliases: ipv6-accept-dad

integer

Включить или отключить принятие обнаружения дублирующихся IPv6-адресов

ipv6_allow_anycast_probe

aliases: ipv6-allow-anycast-probe

string

Включить или отключить проверку IPv6-адреса через Anycast.

Варианты:

• "disable"
• "enable"

ipv6_allow_local_in_silent_drop

aliases: ipv6-allow-local-in-silent-drop

string

Включить или отключить незаметное отбрасывание входящего локального трафика IPv6.

Варианты:

• "disable"
• "enable"

ipv6_allow_local_in_slient_drop

aliases: ipv6-allow-local-in-slient-drop

string

Включить или отключить незаметное отбрасывание входящего локального трафика IPv6.

Варианты:

• "disable"
• "enable"

ipv6_allow_multicast_probe

aliases: ipv6-allow-multicast-probe

string

Включить/отключить проверку IPv6-адресов через многоадресную рассылку.

Варианты:

• "disable"
• "enable"

ipv6_allow_traffic_redirect

aliases: ipv6-allow-traffic-redirect

string

Отключите, чтобы предотвратить пересылку трафика IPv6 с одинаковыми локальными входящим и исходящим интерфейсами без проверки политик.

Варианты:

• "disable"
• "enable"

ipv6_fragment_timeout

aliases: ipv6-fragment-timeout

integer

Время ожидания в секундах для повторной сборки любого фрагмента IPv6

ipv6_snat_route_change

aliases: ipv6-snat-route-change

string

Включить/отключить возможность изменения маршрута исходного NAT для IPv6.

Варианты:

• "disable"
• "enable"

irq_time_accounting

aliases: irq-time-accounting

string

Настройка режима учёта времени IRQ ЦП.

Варианты:

• "auto"
• "force"

kernel_panic_debug

aliases: kernel-panic-debug

string

Отладка при панике ядра.

Варианты:

• "disable"
• "enable"

kernel_panic_on_warn

aliases: kernel-panic-on-warn

string

Паника ядра при предупреждении.

Варианты:

• "disable"
• "enable"

kernel_panic_timeout

aliases: kernel-panic-timeout

integer

Время ожидания при панике ядра.

language

string

Язык отображения графического интерфейса.

Варианты:

• "english"
• "simch"
• "japanese"
• "korean"
• "spanish"
• "trach"
• "french"
• "portuguese"

last_ack_timeout

aliases: last-ack-timeout

integer

Время ожидания последнего подтверждения по умолчанию

ldap_server_algorithm

aliases: ldap-server-algorithm

string

Алгоритм выбора LDAP-сервера.

Варианты:

• "primary-secondary"
• "round-robin"

ldapconntimeout

integer

Глобальное время ожидания подключений к удалённым LDAP-серверам в миллисекундах

legacy_poe_device_support

aliases: legacy-poe-device-support

string

Включить/отключить поддержку устаревших устройств PoE.

Варианты:

• "disable"
• "enable"

license_overlimit

aliases: license-overlimit

string

Поведение системы при достижении максимального числа лицензированных пользователей прокси-сервера.

Варианты:

• "block"
• "bypass"

lldp_reception

aliases: lldp-reception

string

Включить/отключить протокол обнаружения канального уровня (LLDP)

Варианты:

• "disable"
• "enable"

lldp_transmission

aliases: lldp-transmission

string

Включить/отключить протокол обнаружения канального уровня (LLDP)

Варианты:

• "disable"
• "enable"

log_daemon_cpu_threshold

aliases: log-daemon-cpu-threshold

integer

Настройка порога запуска процессов демона syslog.

log_single_cpu_high

aliases: log-single-cpu-high

string

Включить/отключить запись в журнал события, когда загрузка одного ядра ЦП достигает порогового значения.

Варианты:

• "disable"
• "enable"

log_ssl_connection

aliases: log-ssl-connection

string

Включить/отключить запись событий SSL-подключений в журнал.

Варианты:

• "disable"
• "enable"

log_uuid_address

aliases: log-uuid-address

string

Включить/отключить добавление UUID-адресов в журналы трафика.

Варианты:

• "disable"
• "enable"

log_uuid_policy

aliases: log-uuid-policy

string

Включить/отключить добавление UUID политик в журналы трафика.

Варианты:

• "disable"
• "enable"

login_timestamp

aliases: login-timestamp

string

Включить/отключить запись времени входа в систему.

Варианты:

• "disable"
• "enable"

long_vdom_name

aliases: long-vdom-name

string

Включить/отключить поддержку длинных имён VDOM.

Варианты:

• "disable"
• "enable"

management_ip

aliases: management-ip

string

IP-адрес управления этого устройства FortiGate.

management_port

aliases: management-port

integer

Переопределение порта для подключения управления

management_port_use_admin_sport

aliases: management-port-use-admin-sport

string

Включить/отключить использование параметра admin-sport для порта управления.

Варианты:

• "disable"
• "enable"

management_vdom

aliases: management-vdom

any

(список) Имя виртуального домена управления.

max_img_cache_size

aliases: max-img-cache-size

integer

Максимальный размер кэша изображений.

max_route_cache_size

aliases: max-route-cache-size

integer

Максимальное количество записей кэша IP-маршрутов

max_session_per_user

aliases: max-session-per-user

integer

Максимальное количество сеансов UTM на пользователя.

memory_use_threshold_extreme

aliases: memory-use-threshold-extreme

integer

Порог, при котором использование памяти считается критическим

memory_use_threshold_green

aliases: memory-use-threshold-green

integer

Порог использования памяти, при достижении которого FortiGate выходит из режима сохранения ресурсов

memory_use_threshold_red

aliases: memory-use-threshold-red

integer

Порог использования памяти, при достижении которого FortiGate переходит в режим сохранения ресурсов

miglog_affinity

aliases: miglog-affinity

string

Настройка привязки для ведения журналов

miglogd_children

aliases: miglogd-children

integer

Количество процессов ведения журналов

multi_factor_authentication

aliases: multi-factor-authentication

string

Требовать дополнительный фактор аутентификации для всех способов входа в систему

Варианты:

• "optional"
• "mandatory"

ndp_max_entry

aliases: ndp-max-entry

integer

Максимальное количество записей в таблице NDP

npu_neighbor_update

aliases: npu-neighbor-update

string

Включить/отключить отправку пробных пакетов ARP/ICMP6 для обновления сведений о соседях для сеансов, обрабатываемых аппаратно.

Варианты:

• "disable"
• "enable"

optimize_flow_mode

aliases: optimize-flow-mode

string

Параметр оптимизации режима потоков.

Варианты:

• "disable"
• "enable"

per_user_bal

aliases: per-user-bal

string

Включить/отключить фильтр списков блокировки/разрешения для каждого пользователя.

Варианты:

• "disable"
• "enable"

per_user_bwl

aliases: per-user-bwl

string

Включить/отключить фильтр чёрных/белых списков для каждого пользователя.

Варианты:

• "disable"
• "enable"

pmtu_discovery

aliases: pmtu-discovery

string

Включить/отключить обнаружение MTU пути.

Варианты:

• "disable"
• "enable"

policy_auth_concurrent

aliases: policy-auth-concurrent

integer

Количество одновременных входов в систему с использованием межсетевого экрана для одного пользователя

post_login_banner

aliases: post-login-banner

string

Включить/отключить отображение сообщения с отказом от ответственности за доступ администратора после успешного входа администратора в систему.

Варианты:

• "disable"
• "enable"

pre_login_banner

aliases: pre-login-banner

string

Включить/отключить отображение сообщения с отказом от ответственности за доступ администратора на странице входа до входа администратора в систему.

Варианты:

• "disable"
• "enable"

private_data_encryption

aliases: private-data-encryption

string

Включение/отключение шифрования частных данных с использованием 128-битного ключа AES или парольной фразы.

Варианты:

• "disable"
• "enable"

proxy_and_explicit_proxy

aliases: proxy-and-explicit-proxy

string

Прокси и явный прокси.

Варианты:

• "disable"
• "enable"

proxy_auth_lifetime

aliases: proxy-auth-lifetime

string

Включение/отключение контроля срока действия аутентификации пользователей.

Варианты:

• "disable"
• "enable"

proxy_auth_lifetime_timeout

aliases: proxy-auth-lifetime-timeout

integer

Тайм-аут срока действия аутентификации пользователей в минутах

proxy_auth_machine_timeout

aliases: proxy-auth-machine-timeout

integer

Тайм-аут аутентификации прокси-сервера для компьютера.

proxy_auth_timeout

aliases: proxy-auth-timeout

integer

Тайм-аут аутентификации пользователей в минутах

proxy_cert_use_mgmt_vdom

aliases: proxy-cert-use-mgmt-vdom

string

Включение/отключение использования управляющего VDOM для отправки запросов.

Варианты:

• "disable"
• "enable"

proxy_cipher_hardware_acceleration

aliases: proxy-cipher-hardware-acceleration

string

Включение/отключение использования процессора обработки контента

Варианты:

• "disable"
• "enable"

proxy_hardware_acceleration

aliases: proxy-hardware-acceleration

string

Включение/отключение аппаратного ускорения почтового прокси-сервера.

Варианты:

• "disable"
• "enable"

proxy_keep_alive_mode

aliases: proxy-keep-alive-mode

string

Управление необходимостью повторной аутентификации пользователей после закрытия сеанса, простоя трафика или с момента, когда пользователь…

Варианты:

• "session"
• "traffic"
• "re-authentication"

proxy_kxp_hardware_acceleration

aliases: proxy-kxp-hardware-acceleration

string

Включение/отключение использования процессора обработки контента для ускорения трафика KXP.

Варианты:

• "disable"
• "enable"

proxy_re_authentication_mode

aliases: proxy-re-authentication-mode

string

Управление необходимостью повторной аутентификации пользователей после закрытия сеанса, простоя трафика или с момента, когда пользователь…

Варианты:

• "session"
• "traffic"
• "absolute"

proxy_re_authentication_time

aliases: proxy-re-authentication-time

integer

Ограничение по времени, по истечении которого пользователи должны пройти повторную аутентификацию, если для proxy-keep-alive-mode задано значение re-authenticate

proxy_resource_mode

aliases: proxy-resource-mode

string

Включение/отключение использования максимального объёма памяти при обработке прокси-ресурсов на устройствах FortiGate, например списков блокировки, …

Варианты:

• "disable"
• "enable"

proxy_worker_count

aliases: proxy-worker-count

integer

Количество рабочих процессов прокси-сервера.

purdue_level

aliases: purdue-level

string

Уровень Purdue для этого устройства FortiGate.

Варианты:

• "1"
• "2"
• "3"
• "4"
• "5"
• "1.5"
• "2.5"
• "3.5"
• "5.5"

qsfp28_40g_port

aliases: qsfp28-40g-port

any

(список) Задать порт

qsfpdd_100g_port

aliases: qsfpdd-100g-port

any

(список) Разделить порт QSFP-DDD

qsfpdd_split8_port

aliases: qsfpdd-split8-port

any

(список) Разделить порт QSFP-DDD

quic_ack_thresold

aliases: quic-ack-thresold

integer

Максимальное количество неподтверждённых пакетов перед отправкой ACK

quic_congestion_control_algo

aliases: quic-congestion-control-algo

string

Алгоритм управления перегрузкой QUIC

Варианты:

• "cubic"
• "bbr"
• "bbr2"
• "reno"

quic_max_datagram_size

aliases: quic-max-datagram-size

integer

Максимальный размер передаваемой дейтаграммы

quic_pmtud

aliases: quic-pmtud

string

Включение/отключение обнаружения MTU пути

Варианты:

• "disable"
• "enable"

quic_tls_handshake_timeout

aliases: quic-tls-handshake-timeout

integer

Время жизни

quic_udp_payload_size_shaping_per_cid

aliases: quic-udp-payload-size-shaping-per-cid

string

Включение/отключение регулирования размера полезной нагрузки UDP для каждого идентификатора соединения

Варианты:

• "disable"
• "enable"

radius_port

aliases: radius-port

integer

Номер порта службы RADIUS.

reboot_upon_config_restore

aliases: reboot-upon-config-restore

string

Включение/отключение перезагрузки системы после восстановления конфигурации.

Варианты:

• "disable"
• "enable"

refresh

integer

Интервал обновления статистики в секундах

remoteauthtimeout

integer

Количество секунд, в течение которых FortiGate ожидает ответы от удалённых серверов аутентификации RADIUS, LDAP или TACACS+.

reset_sessionless_tcp

aliases: reset-sessionless-tcp

string

Действие, выполняемое при получении устройством FortiGate TCP-пакета, для которого не удаётся найти соответствующий сеанс в таблице сеансов.

Варианты:

• "disable"
• "enable"

resigned_pkey_period

aliases: resigned-pkey-period

integer

Период повторной подписи pkey.

rest_api_key_url_query

aliases: rest-api-key-url-query

string

Включение/отключение поддержки передачи ключей REST API через параметры URL-запроса.

Варианты:

• "disable"
• "enable"

restart_time

aliases: restart-time

string

Время ежедневной перезагрузки

revision_backup_on_logout

aliases: revision-backup-on-logout

string

Включение/отключение резервного копирования последней версии конфигурации при выходе администратора из CLI или GUI.

Варианты:

• "disable"
• "enable"

revision_image_auto_backup

aliases: revision-image-auto-backup

string

Включение/отключение резервного копирования последней версии образа после обновления микропрограммы.

Варианты:

• "disable"
• "enable"

router_affinity

aliases: router-affinity

string

Настройка привязки для служб BFD/VRRP/BGP/OSPF

scanunit_count

aliases: scanunit-count

integer

Количество модулей сканирования.

scim_http_port

aliases: scim-http-port

integer

HTTP-порт SCIM

scim_https_port

aliases: scim-https-port

integer

Порт SCIM

scim_server_cert

aliases: scim-server-cert

any

(список) Сертификат сервера, используемый FortiGate для подключений SCIM.

security_rating_result_submission

aliases: security-rating-result-submission

string

Включение/отключение отправки результатов оценки безопасности в FortiGuard.

Варианты:

• "disable"
• "enable"

security_rating_run_on_schedule

aliases: security-rating-run-on-schedule

string

Включение/отключение выполнения оценки безопасности по расписанию.

Варианты:

• "disable"
• "enable"

send_pmtu_icmp

aliases: send-pmtu-icmp

string

Включение/отключение отправки сообщений о максимальном размере блока передачи по пути (PMTU)

Варианты:

• "disable"
• "enable"

sflowd_max_children_num

aliases: sflowd-max-children-num

integer

Максимальное количество разрешённых дочерних процессов sflowd.

show_backplane_intf

aliases: show-backplane-intf

string

Показать/скрыть интерфейсы объединительной платы

Варианты:

• "disable"
• "enable"

single_vdom_npuvlink

aliases: single-vdom-npuvlink

string

Включить или отключить ссылки NPU VDOM для одного VDOM.

Варианты:

• "disable"
• "enable"

slbc_fragment_mem_thresholds

aliases: slbc-fragment-mem-thresholds

integer

Максимальный объем памяти

snat_route_change

aliases: snat-route-change

string

Включить или отключить возможность изменения маршрута исходящего NAT.

Варианты:

• "disable"
• "enable"

special_file_23_support

aliases: special-file-23-support

string

Включить или отключить обнаружение файлов специальных форматов при использовании предотвращения утечки данных.

Варианты:

• "disable"
• "enable"

speedtest_server

aliases: speedtest-server

string

Включить или отключить сервер проверки скорости соединения.

Варианты:

• "disable"
• "enable"

speedtestd_ctrl_port

aliases: speedtestd-ctrl-port

integer

Номер управляющего порта сервера проверки скорости соединения.

speedtestd_server_port

aliases: speedtestd-server-port

integer

Номер порта сервера проверки скорости соединения.

split_port

aliases: split-port

any

(список) Разделенный порт

split_port_mode

aliases: split-port-mode

list / elements=dictionary

Режим разделения порта.

interface

string

Интерфейс разделенного порта.

split_mode

aliases: split-mode

string

Режим конфигурации интерфейса разделенного порта.

Варианты:

• "disable"
• "4x10G"
• "4x25G"
• "4x50G"
• "8x50G"
• "4x100G"
• "2x200G"
• "8x25G"

ssd_trim_date

aliases: ssd-trim-date

integer

День месяца, в который выполняется очистка SSD (trim).

ssd_trim_freq

aliases: ssd-trim-freq

string

Периодичность выполнения очистки SSD (Trim)

Варианты:

• "daily"
• "weekly"
• "monthly"
• "hourly"
• "never"

ssd_trim_hour

aliases: ssd-trim-hour

integer

Час суток, в который выполняется очистка SSD (Trim)

ssd_trim_min

aliases: ssd-trim-min

integer

Минута часа, в которую выполняется очистка SSD (Trim)

ssd_trim_weekday

aliases: ssd-trim-weekday

string

День недели для выполнения очистки SSD (Trim).

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

ssh_cbc_cipher

aliases: ssh-cbc-cipher

string

Включить или отключить шифр CBC для доступа по SSH.

Варианты:

• "disable"
• "enable"

ssh_enc_algo

aliases: ssh-enc-algo

list / elements=string

Выберите один или несколько шифров SSH.

Варианты:

• "chacha20-poly1305@openssh.com"
• "aes128-ctr"
• "aes192-ctr"
• "aes256-ctr"
• "arcfour256"
• "arcfour128"
• "aes128-cbc"
• "3des-cbc"
• "blowfish-cbc"
• "cast128-cbc"
• "aes192-cbc"
• "aes256-cbc"
• "arcfour"
• "rijndael-cbc@lysator.liu.se"
• "aes128-gcm@openssh.com"
• "aes256-gcm@openssh.com"

ssh_hmac_md5

aliases: ssh-hmac-md5

string

Включить или отключить HMAC-MD5 для доступа по SSH.

Варианты:

• "disable"
• "enable"

ssh_hostkey

aliases: ssh-hostkey

string

Настройка ключа хоста SSH.

ssh_hostkey_algo

aliases: ssh-hostkey-algo

list / elements=string

Выберите один или несколько алгоритмов ключа хоста SSH.

Варианты:

• "ssh-rsa"
• "ecdsa-sha2-nistp521"
• "rsa-sha2-256"
• "rsa-sha2-512"
• "ssh-ed25519"
• "ecdsa-sha2-nistp384"
• "ecdsa-sha2-nistp256"

ssh_hostkey_override

aliases: ssh-hostkey-override

string

Включить или отключить переопределение ключа хоста SSH в демоне SSH.

Варианты:

• "disable"
• "enable"

ssh_hostkey_password

aliases: ssh-hostkey-password

any

(список) Пароль для ssh-hostkey.

ssh_kex_algo

aliases: ssh-kex-algo

list / elements=string

Выберите один или несколько алгоритмов обмена ключами SSH.

Варианты:

• "diffie-hellman-group1-sha1"
• "diffie-hellman-group14-sha1"
• "diffie-hellman-group-exchange-sha1"
• "diffie-hellman-group-exchange-sha256"
• "curve25519-sha256@libssh.org"
• "ecdh-sha2-nistp256"
• "ecdh-sha2-nistp384"
• "ecdh-sha2-nistp521"
• "diffie-hellman-group14-sha256"
• "diffie-hellman-group16-sha512"
• "diffie-hellman-group18-sha512"

ssh_kex_sha1

aliases: ssh-kex-sha1

string

Включить или отключить обмен ключами SHA1 для доступа по SSH.

Варианты:

• "disable"
• "enable"

ssh_mac_algo

aliases: ssh-mac-algo

list / elements=string

Выберите один или несколько алгоритмов MAC для SSH.

Варианты:

• "hmac-md5"
• "hmac-md5-etm@openssh.com"
• "hmac-md5-96"
• "hmac-md5-96-etm@openssh.com"
• "hmac-sha1"
• "hmac-sha1-etm@openssh.com"
• "hmac-sha2-256"
• "hmac-sha2-256-etm@openssh.com"
• "hmac-sha2-512"
• "hmac-sha2-512-etm@openssh.com"
• "hmac-ripemd160"
• "hmac-ripemd160@openssh.com"
• "hmac-ripemd160-etm@openssh.com"
• "umac-64@openssh.com"
• "umac-128@openssh.com"
• "umac-64-etm@openssh.com"
• "umac-128-etm@openssh.com"

ssh_mac_weak

aliases: ssh-mac-weak

string

Включить или отключить HMAC-SHA1 и UMAC-64-ETM для доступа по SSH.

Варианты:

• "disable"
• "enable"

ssl_min_proto_version

aliases: ssl-min-proto-version

string

Минимальная поддерживаемая версия протокола для SSL/TLS-соединений

Варианты:

• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "SSLv3"
• "TLSv1-3"

ssl_static_key_ciphers

aliases: ssl-static-key-ciphers

string

Включить или отключить шифры со статическими ключами в SSL/TLS-соединениях

Варианты:

• "disable"
• "enable"

sslvpn_affinity

aliases: sslvpn-affinity

string

Привязка процессора для VPN без агента.

sslvpn_cipher_hardware_acceleration

aliases: sslvpn-cipher-hardware-acceleration

string

Включить или отключить аппаратное ускорение SSL-VPN.

Варианты:

• "disable"
• "enable"

sslvpn_ems_sn_check

aliases: sslvpn-ems-sn-check

string

Включить или отключить проверку серийного номера EMS при подключении SSL-VPN.

Варианты:

• "disable"
• "enable"

sslvpn_kxp_hardware_acceleration

aliases: sslvpn-kxp-hardware-acceleration

string

Включить или отключить аппаратное ускорение KXP для SSL-VPN.

Варианты:

• "disable"
• "enable"

sslvpn_max_worker_count

aliases: sslvpn-max-worker-count

integer

Максимальное количество процессов SSL-VPN.

sslvpn_plugin_version_check

aliases: sslvpn-plugin-version-check

string

Включить или отключить проверку версий плагинов браузера средствами SSL-VPN.

Варианты:

• "disable"
• "enable"

sslvpn_web_mode

aliases: sslvpn-web-mode

string

Включить или отключить веб-режим SSL-VPN.

Варианты:

• "disable"
• "enable"

strict_dirty_session_check

aliases: strict-dirty-session-check

string

Включить проверку сеанса по исходной политике при повторной проверке.

Варианты:

• "disable"
• "enable"

strong_crypto

aliases: strong-crypto

string

Включить надежное шифрование и разрешить использовать только надежные шифры и алгоритмы хеширования для функций HTTPS/SSH/TLS/SSL.

Варианты:

• "disable"
• "enable"

switch_controller

aliases: switch-controller

string

Включить или отключить функцию контроллера коммутаторов.

Варианты:

• "disable"
• "enable"

switch_controller_reserved_network

aliases: switch-controller-reserved-network

any

(список) Настройка зарезервированной подсети для управляемых коммутаторов.

syn_recv_timeout

aliases: syn-recv-timeout

integer

Тайм-аут syn-recv по умолчанию

syn_sent_timeout

aliases: syn-sent-timeout

integer

Тайм-аут syn-sent по умолчанию

sys_file_check_interval

aliases: sys-file-check-interval

integer

Задайте интервал плановой проверки системных файлов в минутах

sys_perf_log_interval

aliases: sys-perf-log-interval

integer

Интервал в минутах между обновлениями журнала статистики производительности.

syslog_affinity

aliases: syslog-affinity

string

Настройка привязки процессора для syslog

tcp_halfclose_timer

aliases: tcp-halfclose-timer

integer

Количество секунд, которое устройство FortiGate должно ожидать перед закрытием сеанса после отправки одним узлом пакета FIN, если другой узел…

tcp_halfopen_timer

aliases: tcp-halfopen-timer

integer

Количество секунд, которое устройство FortiGate должно ожидать перед закрытием сеанса после отправки одним узлом пакета открытия сеанса, если другой узел…

tcp_option

aliases: tcp-option

string

Включить параметры TCP SACK, timestamp и MSS.

Варианты:

• "disable"
• "enable"

tcp_random_source_port

aliases: tcp-random-source-port

string

Случайный порт источника TCP.

Варианты:

• "disable"
• "enable"

tcp_rst_timer

aliases: tcp-rst-timer

integer

Длительность состояния TCP CLOSE в секундах

tcp_timewait_timer

aliases: tcp-timewait-timer

integer

Длительность состояния TCP TIME-WAIT в секундах

telemetry_controller

aliases: telemetry-controller

string

Включить или отключить контроллер FortiTelemetry для управления агентами FortiTelemetry.

Варианты:

• "disable"
• "enable"

telemetry_data_port

aliases: telemetry-data-port

integer

Порт канала данных FortiTelemetry

tftp

string

Включить или отключить TFTP.

Варианты:

• "disable"
• "enable"

time_wait_timeout

aliases: time-wait-timeout

integer

Тайм-аут ожидания по умолчанию

timezone

list / elements=string

Поддержка метапеременной

Название часового пояса в базе данных.

Варианты:

• "00"
• "01"
• "02"
• "03"
• "04"
• "05"
• "06"
• "07"
• "08"
• "09"
• "10"
• "11"
• "12"
• "13"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "22"
• "23"
• "24"
• "25"
• "26"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"
• "33"
• "34"
• "35"
• "36"
• "37"
• "38"
• "39"
• "40"
• "41"
• "42"
• "43"
• "44"
• "45"
• "46"
• "47"
• "48"
• "49"
• "50"
• "51"
• "52"
• "53"
• "54"
• "55"
• "56"
• "57"
• "58"
• "59"
• "60"
• "61"
• "62"
• "63"
• "64"
• "65"
• "66"
• "67"
• "68"
• "69"
• "70"
• "71"
• "72"
• "73"
• "74"
• "75"
• "76"
• "77"
• "78"
• "79"
• "80"
• "81"
• "82"
• "83"
• "84"
• "85"
• "86"
• "87"

tls_session_cache

aliases: tls-session-cache

string

Включить или отключить кэш сеансов TLS.

Варианты:

• "disable"
• "enable"

traffic_priority

aliases: traffic-priority

string

Выберите тип службы

Варианты:

• "tos"
• "dscp"

traffic_priority_level

aliases: traffic-priority-level

string

Уровень приоритета по умолчанию для приоритизации трафика в масштабах всей системы.

Варианты:

• "high"
• "medium"
• "low"

two_factor_email_expiry

aliases: two-factor-email-expiry

integer

Время ожидания сеанса двухфакторной аутентификации по электронной почте

two_factor_fac_expiry

aliases: two-factor-fac-expiry

integer

Время ожидания сеанса аутентификации с токеном FortiAuthenticator

two_factor_ftk_expiry

aliases: two-factor-ftk-expiry

integer

Время ожидания сеанса аутентификации FortiToken

two_factor_ftm_expiry

aliases: two-factor-ftm-expiry

integer

Время ожидания сеанса FortiToken Mobile

two_factor_sms_expiry

aliases: two-factor-sms-expiry

integer

Время ожидания сеанса двухфакторной аутентификации по SMS

udp_idle_timer

aliases: udp-idle-timer

integer

Время ожидания сеанса UDP-соединения.

udp_stream_timeout

aliases: udp-stream-timeout

integer

Тайм-аут ожидания последнего подтверждения по умолчанию

udp_timeout

aliases: udp-timeout

integer

Тайм-аут ожидания последнего подтверждения по умолчанию

update_tls_finger_print

aliases: update-tls-finger-print

string

Обновить отпечаток TLS.

Варианты:

• "disable"
• "enable"

upgrade_report

aliases: upgrade-report

string

Включить или отключить создание отчета об обновлении при обновлении микропрограммы.

Варианты:

• "disable"
• "enable"

url_filter_affinity

aliases: url-filter-affinity

string

Привязка фильтра URL к процессору.

url_filter_count

aliases: url-filter-count

integer

Количество демонов фильтрации URL.

user_device_store_max_device_mem

aliases: user-device-store-max-device-mem

integer

Максимальная доля общей памяти системы, которую разрешено использовать устройствам в хранилище устройств пользователей.

user_device_store_max_devices

aliases: user-device-store-max-devices

integer

Максимальное количество устройств, разрешенное в хранилище устройств пользователей.

user_device_store_max_unified_mem

aliases: user-device-store-max-unified-mem

integer

Максимальный объем объединенной памяти, разрешенный в хранилище устройств пользователей.

user_device_store_max_users

aliases: user-device-store-max-users

integer

Максимальное количество пользователей, разрешенное в хранилище устройств пользователей.

user_history_password_threshold

aliases: user-history-password-threshold

integer

Максимальное количество предыдущих паролей, сохраняемых для каждого администратора/пользователя

user_server_cert

aliases: user-server-cert

any

(список) Сертификат для аутентификации пользователя по HTTPS.

username_case_sensitivity

aliases: username-case-sensitivity

string

Учет регистра символов в имени пользователя.

Варианты:

• "disable"
• "enable"

v_tpm

aliases: v-tpm

string

Виртуальный TPM.

Варианты:

• "disable"
• "enable"

vdom_mode

aliases: vdom-mode

string

Включить или отключить поддержку нескольких виртуальных доменов

Варианты:

• "no-vdom"
• "multi-vdom"
• "split-vdom"

vip_arp_range

aliases: vip-arp-range

string

Управляет количеством ARP-запросов, отправляемых FortiGate для виртуального IP-адреса

Варианты:

• "restricted"
• "unlimited"

virtual_server_count

aliases: virtual-server-count

integer

Максимальное количество создаваемых процессов виртуального сервера.

virtual_server_hardware_acceleration

aliases: virtual-server-hardware-acceleration

string

Включить или отключить аппаратное ускорение виртуального сервера.

Варианты:

• "disable"
• "enable"

virtual_switch_vlan

aliases: virtual-switch-vlan

string

Включить или отключить VLAN виртуального коммутатора.

Варианты:

• "disable"
• "enable"

vpn_ems_sn_check

aliases: vpn-ems-sn-check

string

Включить или отключить проверку серийного номера EMS при подключении SSL-VPN.

Варианты:

• "disable"
• "enable"

wad_affinity

псевдонимы: wad-affinity

string

Настройка привязки для wad

wad_csvc_cs_count

псевдонимы: wad-csvc-cs-count

integer

Количество одновременно работающих процессов кэша объектов WAD-cache-service.

wad_csvc_db_count

псевдонимы: wad-csvc-db-count

integer

Количество одновременно работающих процессов байтового кэша WAD-cache-service.

wad_memory_change_granularity

псевдонимы: wad-memory-change-granularity

integer

Минимальное процентное изменение использования системной памяти, обнаруживаемое демоном wad перед корректировкой размера окна TCP для любого действ…

wad_p2s_max_body_size

псевдонимы: wad-p2s-max-body-size

integer

Максимальный размер тела локального исходящего HTTP-запроса

wad_restart_end_time

псевдонимы: wad-restart-end-time

string

Время окончания ежедневного перезапуска рабочих процессов WAD

wad_restart_mode

псевдонимы: wad-restart-mode

string

Режим перезапуска рабочего процесса WAD

Варианты:

• "none"
• "time"
• "memory"

wad_restart_start_time

псевдонимы: wad-restart-start-time

string

Время ежедневного перезапуска рабочих процессов WAD

wad_source_affinity

псевдонимы: wad-source-affinity

string

Включить или отключить распределение трафика между рабочими процессами WAD на основе привязки к источнику.

Варианты:

• "disable"
• "enable"

wad_worker_count

псевдонимы: wad-worker-count

integer

Количество демонов оптимизации WAN для явного прокси-сервера

wad_worker_dev_cache

псевдонимы: wad-worker-dev-cache

integer

Количество кэшируемых устройств для каждого рабочего процесса прокси-сервера ZTNA.

web_svc_auto_restart

псевдонимы: web-svc-auto-restart

string

Включить или отключить периодический перезапуск демона web-svc.

Варианты:

• "disable"
• "enable"

web_svc_auto_restart_mem_threshold

псевдонимы: web-svc-auto-restart-mem-threshold

integer

Пороговое значение использования памяти в МБ для периодического автоматического перезапуска демона web-svc

web_svc_auto_restart_time_threshold

псевдонимы: web-svc-auto-restart-time-threshold

integer

Время работы демона web-svc в минутах, по истечении которого запускается автоматический перезапуск.

wifi_ca_certificate

псевдонимы: wifi-ca-certificate

any

(список) Сертификат CA для проверки сертификата WiFi.

wifi_certificate

псевдонимы: wifi-certificate

any

(список) Сертификат для аутентификации WiFi.

wimax_4g_usb

псевдонимы: wimax-4g-usb

string

Включить или отключить совместимость с USB-устройствами WiMAX 4G.

Варианты:

• "disable"
• "enable"

wireless_controller

псевдонимы: wireless-controller

string

Включить или отключить функцию контроллера беспроводной сети, позволяющую управлять устройствами FortiAP с помощью устройства FortiGate.

Варианты:

• "disable"
• "enable"

wireless_controller_port

псевдонимы: wireless-controller-port

integer

Порт, используемый для канала управления в режиме контроллера беспроводной сети

wireless_mode

псевдонимы: wireless-mode

string

Настройка режима беспроводной связи.

Варианты:

• "ac"
• "client"
• "wtp"
• "fwfap"

xstools_update_frequency

псевдонимы: xstools-update-frequency

integer

Частота обновления демона инструментов Xenserver

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

string

Переопределяемый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / элементы=integer

Список кодов rc, для которых условия ошибки будут переопределены.

rc_succeeded

list / элементы=integer

Список кодов rc, для которых условия успешного выполнения будут переопределены.

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другое значение, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания в секундах, пока другой пользователь снимет блокировку рабочей области.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / элементы=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / элементы=string

Предупреждение, если используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: при определённых условиях