fortinet.fortimanager.fmgr_devprof_system_global модуль — Настройка глобальных атрибутов.

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

строка / обязательно

Параметр (adom) в запрошенном URL.

bypass_validation

логическое

Устанавливается в значение True только в том случае, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

devprof

строка / обязательно

Параметр (devprof) в запрошенном URL.

devprof_system_global

словарь

Настроенные параметры верхнего уровня.

admin_ble_button

строка

Устарело, пожалуйста, переименуйте на admin_ble_button. Нажатие кнопки BLE позволяет включить функцию BLE.

Варианты:

• "disable"
• "enable"

admin_concurrent

строка

Устарело, пожалуйста, переименуйте на admin_concurrent. Включение/выключение одновременных входов администратора.

Варианты:

• "disable"
• "enable"

admin_console_timeout

целое число

Устарело, пожалуйста, переименуйте на admin_console_timeout. Таймаут входа в консоль, который переопределяет значение таймаута администратора.

admin_forticloud_sso_default_profile

любой

(список) Устарело, пожалуйста, переименуйте на admin_forticloud_sso_default_profile. Переопределение профиля доступа.

admin_forticloud_sso_login

строка

Устарело, пожалуйста, переименуйте на admin_forticloud_sso_login. Включение/выключение входа администратора FortiCloud через SSO.

Варианты:

• "disable"
• "enable"

admin_host

строка

Устарело, пожалуйста, переименуйте на admin_host. Адрес хоста администратора для HTTP и HTTPS.

admin_hsts_max_age

целое число

Устарело, пожалуйста, переименуйте на admin_hsts_max_age. Максимальное значение поля заголовка HTTPS Strict-Transport-Security в секундах.

admin_https_pki_required

строка

Устарело, пожалуйста, переименуйте на admin_https_pki_required. Включение/выключение метода входа администратора.

Варианты:

• "disable"
• "enable"

admin_https_redirect

строка

Устарело, пожалуйста, переименуйте на admin_https_redirect. Включение/выключение перенаправления HTTP доступа к административной панели на HTTPS.

Варианты:

• "disable"
• "enable"

admin_https_ssl_banned_ciphers

список / элементы=строка

Устарело, пожалуйста, переименуйте на admin_https_ssl_banned_ciphers. Выбор одного или нескольких криптографических алгоритмов, которые нельзя использовать…

Варианты:

• "RSA"
• "DHE"
• "ECDHE"
• "DSS"
• "ECDSA"
• "AES"
• "AESGCM"
• "CAMELLIA"
• "3DES"
• "SHA1"
• "SHA256"
• "SHA384"
• "STATIC"
• "CHACHA20"
• "ARIA"
• "AESCCM"

admin_https_ssl_ciphersuites

список / элементы=строка

Устарело, пожалуйста, переименуйте на admin_https_ssl_ciphersuites. Выбор одного или нескольких наборов шифров TLS 1.

Варианты:

• "TLS-AES-128-GCM-SHA256"
• "TLS-AES-256-GCM-SHA384"
• "TLS-CHACHA20-POLY1305-SHA256"
• "TLS-AES-128-CCM-SHA256"
• "TLS-AES-128-CCM-8-SHA256"

admin_https_ssl_versions

список / элементы=строка

Устарело, пожалуйста, переименуйте на admin_https_ssl_versions. Разрешенные версии TLS для веб-администрирования.

Варианты:

• "tlsv1-0"
• "tlsv1-1"
• "tlsv1-2"
• "sslv3"
• "tlsv1-3"

admin-lockout-duration

integer

Устарело, переименуйте в admin_lockout_duration. Время в секундах, в течение которого учетная запись администратора блокируется …

admin-lockout-threshold

integer

Устарело, переименуйте в admin_lockout_threshold. Количество неудачных попыток входа в систему, прежде чем учетная запись администратора i…

admin-login-max

integer

Устарело, переименуйте в admin_login_max. Максимальное количество администраторов, которые могут быть одновременно авторизованы.

admin-maintainer

string

Устарело, переименуйте в admin_maintainer. Включить/отключить вход администратора-супервизора.

Choices:

• "disable"
• "enable"

admin-port

integer

Устарело, переименуйте в admin_port. Административный порт доступа для HTTP.

admin-reset-button

string

Устарело, переименуйте в admin_reset_button. Нажатие кнопки сброса позволяет сбросить настройки на заводские.

Choices:

• "disable"
• "enable"

admin-restrict-local

string

Устарело, переименуйте в admin_restrict_local. Включить/отключить ограничение локальной аутентификации администратора при удаленном au…

Choices:

• "disable"
• "enable"
• "all"
• "non-console-only"

admin-scp

string

Устарело, переименуйте в admin_scp. Включить/отключить использование SCP для загрузки конфигурации системы.

Choices:

• "disable"
• "enable"

admin-server-cert

any

(list) Устарело, переименуйте в admin_server_cert. Сертификат сервера, который FortiGate использует для HTTPS administrat…

admin-sport

integer

Устарело, переименуйте в admin_sport. Административный порт доступа для HTTPS.

admin-ssh-grace-time

integer

Устарело, переименуйте в admin_ssh_grace_time. Максимальное время в секундах, разрешенное между установлением соединения SSH t…

admin-ssh-password

string

Устарело, переименуйте в admin_ssh_password. Включить/отключить аутентификацию паролем для SSH-доступа администратора.

Choices:

• "disable"
• "enable"

admin-ssh-port

integer

Устарело, переименуйте в admin_ssh_port. Административный порт доступа для SSH.

admin-ssh-v1

string

Устарело, переименуйте в admin_ssh_v1. Включить/отключить совместимость с SSH v1.

Choices:

• "disable"
• "enable"

admin-telnet

string

Устарело, переименуйте в admin_telnet. Включить/отключить службу TELNET.

Choices:

• "disable"
• "enable"

admin-telnet-port

integer

Устарело, переименуйте в admin_telnet_port. Административный порт доступа для TELNET.

admintimeout

integer

Количество минут до истечения времени ожидания неактивного сеанса администратора

airplane-mode

string

Устарело, переименуйте в airplane_mode. Включить/отключить режим полета.

Choices:

• "disable"
• "enable"

alias

string

Псевдоним для вашего устройства FortiGate.

allow-traffic-redirect

string

Устарело, переименуйте в allow_traffic_redirect. Отключите, чтобы предотвратить трафик с одинаковым локальным входящим и исходящим инте…

Choices:

• "disable"
• "enable"

anti-replay

string

Устарело, переименуйте в anti_replay. Уровень проверки на повторную передачу пакетов и проверку последовательности TCP.

Choices:

• "disable"
• "loose"
• "strict"

arp-max-entry

integer

Устарело, переименуйте в arp_max_entry. Максимальное количество динамически изученных MAC-адресов, которые могут быть добавлены к th…

auth-cert

any

(список) Устарело, переименуйте в auth_cert. Сертификат сервера, который FortiGate использует для проверки подлинности HTTPS-брандмауэра…

auth-http-port

integer

Устарело, переименуйте в auth_http_port. Порт HTTP для аутентификации пользователей.

auth-https-port

integer

Устарело, переименуйте в auth_https_port. Порт HTTPS для аутентификации пользователей.

auth-ike-saml-port

integer

Устарело, переименуйте в auth_ike_saml_port. Порт аутентификации IKE SAML пользователя

auth-keepalive

string

Устарело, переименуйте в auth_keepalive. Включите, чтобы предотвратить истечение времени ожидания сеансов аутентификации пользователей в режиме ожидания.

Choices:

• "disable"
• "enable"

auth-session-auto-backup

string

Устарело, переименуйте в auth_session_auto_backup. Включить/отключить автоматическое и периодическое резервное копирование сеансов аутентификации…

Choices:

• "disable"
• "enable"

auth-session-auto-backup-interval

string

Устарело, переименуйте в auth_session_auto_backup_interval. Настройте автоматический интервал резервного копирования сеанса аутентификации…

Choices:

• "1min"
• "5min"
• "15min"
• "30min"
• "1hr"

auth-session-limit

string

Устарело, переименуйте в auth_session_limit. Действие, которое необходимо выполнить, когда количество разрешенных аутентифицированных сеансов пользователей …

Choices:

• "block-new"
• "logout-inactive"

auto-auth-extension-device

string

Устарело, переименуйте в auto_auth_extension_device. Включить/отключить автоматическое разрешение выделенного оборудования Fortinet e…

Choices:

• "disable"
• "enable"

autorun-log-fsck

string

Устарело, переименуйте в autorun_log_fsck. Включить/отключить автоматическую проверку раздела журнала после некорректного завершения работы.

Choices:

• "disable"
• "enable"

av-affinity

string

Устарело, переименуйте в av_affinity. Настройка сродства для сканирования AV

av-failopen

string

Устарело, переименуйте в av_failopen. Установите действие, которое необходимо выполнить, если на FortiGate заканчивается память или прокси…

Choices:

• "off"
• "pass"
• "one-shot"
• "idledrop"

av-failopen-session

string

Устарело, переименуйте в av_failopen_session. Когда включено и прокси для протокола исчерпывает место в своих сесси…

Choices:

• "disable"
• "enable"

batch-cmdb

string

Устарело, переименуйте в batch_cmdb. Включить/отключить пакетный режим, позволяющий вводить серию команд CLI, которые…

Choices:

• "disable"
• "enable"

bfd-affinity

string

Устарело, переименуйте в bfd_affinity. Настройка сродства для демона BFD

block-session-timer

integer

Устарело, переименуйте в block_session_timer. Продолжительность в секундах для заблокированных сессий

br-fdb-max-entry

integer

Устарело, переименуйте в br_fdb_max_entry. Максимальное количество записей в базе данных переадресации мостов

cert-chain-max

integer

Устарело, переименуйте в cert_chain_max. Максимальное количество сертификатов, которые могут быть пройдены в цепочке сертификатов.

cfg-revert-timeout

integer

Устарело, переименуйте в cfg_revert_timeout. Время ожидания для возврата к последней сохраненной конфигурации.

cfg-save

string

Устарело, переименуйте в cfg_save. Режим сохранения файла конфигурации для изменений CLI.

Choices:

• "automatic"
• "manual"
• "revert"

check-protocol-header

string

Устарело, переименуйте в check_protocol_header. Уровень проверки, выполняемой над заголовками протоколов.

Choices:

• "loose"
• "strict"

check-reset-range

string

Устарело, переименуйте в check_reset_range. Настройте проверку сообщений об ошибках ICMP.

Choices:

• "disable"
• "strict"

cli-audit-log

string

Устарело, переименуйте в cli_audit_log. Включить/выключить журнал аудита CLI.

Choices:

• "disable"
• "enable"

cloud-communication

string

Устарело, переименуйте в cloud_communication. Включить/выключить все облачное взаимодействие.

Choices:

• "disable"
• "enable"

clt-cert-req

string

Устарело, переименуйте в clt_cert_req. Включить/выключить требование к администраторам иметь клиентский сертификат для входа …

Choices:

• "disable"
• "enable"

cmdbsvr-affinity

string

Устарело, переименуйте в cmdbsvr_affinity. Настройка сродства для cmdbsvr

cpu-use-threshold

integer

Устарело, переименуйте в cpu_use_threshold. Пороговое значение, при котором сообщается об использовании ЦП

csr-ca-attribute

string

Устарело, переименуйте в csr_ca_attribute. Включить/выключить атрибут CA в сертификатах.

Choices:

• "disable"
• "enable"

daily-restart

string

Устарело, переименуйте в daily_restart. Включить/выключить ежедневную перезагрузку устройства FortiGate.

Choices:

• "disable"
• "enable"

default-service-source-port

string

Устарело, переименуйте в default_service_source_port. Диапазон портов источника службы по умолчанию

delay-tcp-npu-session

string

Устарело, переименуйте в delay_tcp_npu_session. Включить задержку сессии TCP NPU для гарантии порядка пакетов 3-стороннего хендшейка…

Choices:

• "disable"
• "enable"

device-idle-timeout

integer

Устарело, переименуйте в device_idle_timeout. Время в секундах, в течение которого устройство должно быть бездействующим, чтобы автоматически залогировать d…

dh-params

string

Устарело, переименуйте в dh_params. Количество бит, используемых в обмене Диффи-Хеллмана для протоколов HTTPS/SSH.

Choices:

• "1024"
• "1536"
• "2048"
• "3072"
• "4096"
• "6144"
• "8192"

dhcp-lease-backup-interval

integer

Устарело, переименуйте в dhcp_lease_backup_interval. Интервал резервного копирования аренды DHCP в секундах

dnsproxy-worker-count

integer

Устарело, переименуйте в dnsproxy_worker_count. Количество рабочих процессов прокси DNS.

dp-fragment-timer

integer

Устарело, переименуйте в dp_fragment_timer. Время ожидания сеанса фрагмента DP

dp-pinhole-timer

integer

Устарело, переименуйте в dp_pinhole_timer. Время ожидания сеанса pinhole DP

dp-rsync-timer

integer

Устарело, переименуйте в dp_rsync_timer. Время ожидания сеанса rsync DP

dp-tcp-normal-timer

integer

Устарело, переименуйте в dp_tcp_normal_timer. Время ожидания обычного TCP DP

dp-udp-idle-timer

integer

Устарело, переименуйте в dp_udp_idle_timer. Таймер простоя UDP DP

dst

string

Включить/выключить летнее время.

Варианты:

• "disable"
• "enable"

early-tcp-npu-session

string

Устарело, переименуйте в early_tcp_npu_session. Включить/выключить ранний сеанс TCP NPU.

Варианты:

• "disable"
• "enable"

edit-vdom-prompt

string

Устарело, переименуйте в edit_vdom_prompt. Включить/выключить запрос на редактирование нового VDOM.

Варианты:

• "disable"
• "enable"

endpoint-control-fds-access

string

Устарело, переименуйте в endpoint_control_fds_access. Доступ к FDS управления конечными точками.

Варианты:

• "disable"
• "enable"

extender-controller-reserved-network

any

(список) Устарело, переименуйте в extender_controller_reserved_network. Настроить зарезервированную подсеть сети для управляемых…

faz-disk-buffer-size

integer

Устарело, переименуйте в faz_disk_buffer_size. Максимальный размер буфера диска для временного хранения журналов, предназначенных для Fort…

fds-statistics

string

Устарело, переименуйте в fds_statistics. Включить/выключить отправку данных IPS, Application Control и AntiVirus в For…

Варианты:

• "disable"
• "enable"

fds-statistics-period

integer

Устарело, переименуйте в fds_statistics_period. Период сбора статистики FortiGuard в минутах.

fec-port

integer

Устарело, переименуйте в fec_port. Локальный UDP-порт для коррекции ошибок пересылки

fgd-alert-subscription

list / elements=string

Устарело, переименуйте в fgd_alert_subscription. Тип оповещений для получения от FortiGuard.

Варианты:

• "advisory"
• "latest-threat"
• "latest-virus"
• "latest-attack"
• "new-antivirus-db"
• "new-attack-db"

forticarrier-bypass

string

Устарело, переименуйте в forticarrier_bypass. Обход Forticarrier.

Варианты:

• "disable"
• "enable"

forticontroller-proxy

string

Устарело, переименуйте в forticontroller_proxy. Включить/выключить прокси FortiController.

Варианты:

• "disable"
• "enable"

forticontroller-proxy-port

integer

Устарело, переименуйте в forticontroller_proxy_port. Порт прокси FortiController

forticonverter-config-upload

string

Устарело, переименуйте в forticonverter_config_upload. Включить/отключить загрузку конфигурации в FortiConverter.

Варианты:

• "disable"
• "once"

forticonverter-integration

string

Устарело, переименуйте в forticonverter_integration. Включить/отключить службу интеграции FortiConverter.

Варианты:

• "disable"
• "enable"

fortiextender

string

Включить/отключить FortiExtender.

Варианты:

• "disable"
• "enable"

fortiextender-data-port

integer

Устарело, переименуйте в fortiextender_data_port. Порт данных FortiExtender

fortiextender-discovery-lockdown

string

Устарело, переименуйте в fortiextender_discovery_lockdown. Включить/отключить блокировку CAPWAP FortiExtender.

Варианты:

• "disable"
• "enable"

fortiextender-provision-on-authorization

string

Устарело, переименуйте в fortiextender_provision_on_authorization. Включить/отключить автоматическое предоставление последних …

Варианты:

• "disable"
• "enable"

fortiextender-vlan-mode

string

Устарело, переименуйте в fortiextender_vlan_mode. Включить/отключить режим VLAN FortiExtender.

Варианты:

• "disable"
• "enable"

fortigslb-integration

string

Устарело, переименуйте в fortigslb_integration. Включить/отключить интеграцию с облачной службой FortiGSLB.

Варианты:

• "disable"
• "enable"

fortiipam-integration

string

Устарело, переименуйте в fortiipam_integration. Включить/отключить интеграцию с облачной службой FortiIPAM.

Варианты:

• "disable"
• "enable"

fortiservice-port

integer

Устарело, переименуйте в fortiservice_port. Порт FortiService

fortitoken-cloud

string

Устарело, переименуйте в fortitoken_cloud. Включить/отключить службу FortiToken Cloud.

Варианты:

• "disable"
• "enable"

fortitoken-cloud-push-status

string

Устарело, переименуйте в fortitoken_cloud_push_status. Включить/отключить службу push FTM FortiToken Cloud.

Варианты:

• "disable"
• "enable"

fortitoken-cloud-service

string

Устарело, переименуйте в fortitoken_cloud_service. Служба облака Fortitoken.

Варианты:

• "disable"
• "enable"

fortitoken-cloud-sync-interval

integer

Устарело, переименуйте в fortitoken_cloud_sync_interval. Интервал очистки удаленных пользователей в FortiToken Cloud

gtpu-dynamic-source-port

string

Устарело, переименуйте в gtpu_dynamic_source_port. Включить/отключить поддержку динамического исходного порта GTP-U.

Варианты:

• "disable"
• "enable"

gui-allow-default-hostname

string

Устарело, переименуйте в gui_allow_default_hostname. Включить/отключить предупреждение о заводском имени хоста по умолчанию в GUI…

Варианты:

• "disable"
• "enable"

gui-allow-incompatible-fabric-fgt

string

Устарело, переименуйте в gui_allow_incompatible_fabric_fgt. Включить/отключить разрешение FGT с несовместимым ПО для …

Choices:

• "disable"
• "enable"

gui-app-detection-sdwan

string

Устарело, переименуйте в gui_app_detection_sdwan. Включить/отключить разрешение SD-WAN на основе обнаружения приложений.

Choices:

• "disable"
• "enable"

gui-auto-upgrade-setup-warning

string

Устарело, переименуйте в gui_auto_upgrade_setup_warning. Включить/отключить автоматическое приглашение настройки обновления патчей на…

Choices:

• "disable"
• "enable"

gui-cdn-domain-override

string

Устарело, переименуйте в gui_cdn_domain_override. Домен сервера CDN.

gui-cdn-usage

string

Устарело, переименуйте в gui_cdn_usage. Включить/отключить загрузку статических файлов GUI из CDN.

Choices:

• "disable"
• "enable"

gui-certificates

string

Устарело, переименуйте в gui_certificates. Включить/отключить страницу GUI «Система > Сертификаты», позволяющую добавлять…

Choices:

• "disable"
• "enable"

gui-custom-language

string

Устарело, переименуйте в gui_custom_language. Включить/отключить пользовательские языки в GUI.

Choices:

• "disable"
• "enable"

gui-date-format

string

Устарело, переименуйте в gui_date_format. Формат даты по умолчанию, используемый в GUI.

Choices:

• "yyyy/MM/dd"
• "dd/MM/yyyy"
• "MM/dd/yyyy"
• "yyyy-MM-dd"
• "dd-MM-yyyy"
• "MM-dd-yyyy"

gui-date-time-source

string

Устарело, переименуйте в gui_date_time_source. Источник, используемый GUI FortiGate для отображения даты и времени…

Choices:

• "system"
• "browser"

gui-device-latitude

string

Устарело, переименуйте в gui_device_latitude.

Поддержка метапеременной

Добавьте широту местоположения этого FortiGate, чтобы позиционировать его на Карте угроз.

gui-device-longitude

string

Устарело, переименуйте в gui_device_longitude.

Поддержка метапеременной

Добавьте долготу местоположения этого FortiGate, чтобы позиционировать его на Карте угроз.

gui-display-hostname

string

Устарело, переименуйте в gui_display_hostname. Включить/отключить отображение имени хоста FortiGate на странице входа в GUI.

Choices:

• "disable"
• "enable"

gui-firmware-upgrade-setup-warning

string

Устарело, переименуйте в gui_firmware_upgrade_setup_warning. Предупреждение о настройке обновления прошивки GUI.

Choices:

• "disable"
• "enable"

gui-firmware-upgrade-warning

string

Устарело, переименуйте в gui_firmware_upgrade_warning. Включить/отключить предупреждение об обновлении прошивки в GUI.

Choices:

• "disable"
• "enable"

gui-forticare-registration-setup-warning

string

Устарело, переименуйте в gui_forticare_registration_setup_warning. Включить/отключить настройку предупреждения о регистрации FortiCare…

Choices:

• "disable"
• "enable"

gui-fortigate-cloud-sandbox

string

Устарело, переименуйте в gui_fortigate_cloud_sandbox. Включить/отключить отображение FortiGate Cloud Sandbox в GUI.

Choices:

• "disable"
• "enable"

gui-fortiguard-resource-fetch

string

Устарело, переименуйте в gui_fortiguard_resource_fetch. Включить/выключить загрузку статических ресурсов GUI из FortiGuard.

Choices:

• "disable"
• "enable"

gui-fortisandbox-cloud

string

Устарело, переименуйте в gui_fortisandbox_cloud. Включить/выключить отображение FortiSandbox Cloud в GUI.

Choices:

• "disable"
• "enable"

gui-ipv6

string

Устарело, переименуйте в gui_ipv6. Включить/выключить настройки IPv6 в GUI.

Choices:

• "disable"
• "enable"

gui-lines-per-page

integer

Устарело, переименуйте в gui_lines_per_page. Количество строк на странице для веб-администрирования.

gui-local-out

string

Устарело, переименуйте в gui_local_out. Включить/выключить трафик Local-out в GUI.

Choices:

• "disable"
• "enable"

gui-replacement-message-groups

string

Устарело, переименуйте в gui_replacement_message_groups. Включить/выключить группы замещающих сообщений в GUI.

Choices:

• "disable"
• "enable"

gui-rest-api-cache

string

Устарело, переименуйте в gui_rest_api_cache. Включить/выключить кэширование результатов REST API на FortiGate.

Choices:

• "disable"
• "enable"

gui-theme

string

Устарело, переименуйте в gui_theme. Цветовая схема для административного GUI.

Choices:

• "blue"
• "green"
• "melongene"
• "red"
• "mariner"
• "neutrino"
• "jade"
• "graphite"
• "dark-matter"
• "onyx"
• "eclipse"
• "retro"
• "fpx"
• "jet-stream"
• "security-fabric"

gui-wireless-opensecurity

string

Устарело, переименуйте в gui_wireless_opensecurity. Включить/выключить опцию открытой безопасности беспроводной связи в GUI.

Choices:

• "disable"
• "enable"

gui-workflow-management

string

Устарело, переименуйте в gui_workflow_management. Включить/выключить функции управления рабочим процессом в GUI.

Choices:

• "disable"
• "enable"

ha-affinity

string

Устарело, переименуйте в ha_affinity. Настройка сродства для демонов HA

honor-df

string

Устарело, переименуйте в honor_df. Включить/выключить поддержку Dont-Fragment

Choices:

• "disable"
• "enable"

hostname

string

Поддерживает метапеременную

Имя хоста устройств FortiGate.

http-request-limit

integer

Устарело, переименуйте в http_request_limit. Лимит размера тела HTTP-запроса.

http-unauthenticated-request-limit

integer

Устарело, переименуйте в http_unauthenticated_request_limit. Лимит размера тела HTTP-запроса до аутентификации.

httpd-max-worker-count

integer

Устарело, переименуйте в httpd_max_worker_count. Максимальное количество одновременных HTTP-запросов, которые будут обрабатываться.

hw-switch-ether-filter

string

Устарело, переименуйте в hw_switch_ether_filter. Включить/выключить аппаратный фильтр для определенных типов Ethernet-пакетов.

Choices:

• "disable"
• "enable"

hyper-scale-vdom-num

integer

Устарело, переименуйте в hyper_scale_vdom_num. Количество VDOM для лицензии гипермасштабирования.

igmp-state-limit

integer

Устарело, переименуйте в igmp_state_limit. Максимальное количество членств IGMP

interface-subnet-usage

string

Устарело, переименуйте в interface_subnet_usage. Включить/отключить использование параметра interface-subnet в брандмауэре…

Choices:

• "disable"
• "enable"

internal-switch-mode

string

Устарело, переименуйте в internal_switch_mode. Режим внутреннего коммутатора.

Choices:

• "switch"
• "interface"
• "hub"

internal-switch-speed

list / elements=string

Устарело, переименуйте в internal_switch_speed. Скорость внутреннего порта.

Choices:

• "auto"
• "10full"
• "10half"
• "100full"
• "100half"
• "1000full"
• "1000auto"

internet-service-database

string

Устарело, переименуйте в internet_service_database. Настройте размер базы данных интернет-сервисов для загрузки из…

Choices:

• "mini"
• "standard"
• "full"
• "on-demand"

internet-service-download-list

any

(list) Устарело, переименуйте в internet_service_download_list. Настройте, какие идентификаторы интернет-сервисов по требованию…

ip-conflict-detection

string

Устарело, переименуйте в ip_conflict_detection. Включить/отключить ведение журнала обнаружения конфликтов IPv4-адресов.

Choices:

• "disable"
• "enable"

ip-fragment-mem-thresholds

integer

Устарело, переименуйте в ip_fragment_mem_thresholds. Максимальный объем памяти

ip-fragment-timeout

integer

Устарело, переименуйте в ip_fragment_timeout. Значение времени ожидания в секундах для любого фрагмента, не собранного заново

ip-src-port-range

any

(list) Устарело, переименуйте в ip_src_port_range. Диапазон исходных портов IP, используемый для трафика, исходящего из Forti…

ips-affinity

string

Устарело, переименуйте в ips_affinity. Параметр сродства для IPS

ipsec-asic-offload

string

Устарело, переименуйте в ipsec_asic_offload. Включить/отключить разгрузку ASIC

Choices:

• "disable"
• "enable"

ipsec-ha-seqjump-rate

integer

Устарело, переименуйте в ipsec_ha_seqjump_rate. Скорость ESP jump ahead

ipsec-hmac-offload

string

Устарело, переименуйте в ipsec_hmac_offload. Включить/отключить разгрузку

Choices:

• "disable"
• "enable"

ipsec-qat-offload

string

Устарело, переименуйте в ipsec_qat_offload. Включить/отключить разгрузку QAT

Choices:

• "disable"
• "enable"

ipsec-round-robin

string

Устарело, переименуйте в ipsec_round_robin. Включить/отключить распределение round-robin на несколько процессоров для IPsec VP…

Choices:

• "disable"
• "enable"

ipsec-soft-dec-async

string

Устарело, переименуйте в ipsec_soft_dec_async. Включить/отключить асинхронность программного дешифрования

Choices:

• "disable"
• "enable"

ipv6-accept-dad

integer

Устаревшее, пожалуйста, переименуйте на ipv6_accept_dad. Включить/выключить прием IPv6 обнаружения дублирования адресов

ipv6-allow-anycast-probe

string

Устаревшее, пожалуйста, переименуйте на ipv6_allow_anycast_probe. Включить/выключить поиск IPv6 адресов через Anycast.

Варианты:

• "disable"
• "enable"

ipv6-allow-local-in-silent-drop

string

Устаревшее, пожалуйста, переименуйте на ipv6_allow_local_in_silent_drop. Включить/выключить бесшумное отклонение трафика IPv6 local-in.

Варианты:

• "disable"
• "enable"

ipv6-allow-local-in-slient-drop

string

Устаревшее, пожалуйста, переименуйте на ipv6_allow_local_in_slient_drop. Включить/выключить бесшумное отклонение трафика IPv6 local-in.

Варианты:

• "disable"
• "enable"

ipv6-allow-multicast-probe

string

Устаревшее, пожалуйста, переименуйте на ipv6_allow_multicast_probe. Включить/выключить поиск адресов IPv6 через Multicast.

Варианты:

• "disable"
• "enable"

ipv6-allow-traffic-redirect

string

Устаревшее, пожалуйста, переименуйте на ipv6_allow_traffic_redirect. Отключить, чтобы предотвратить трафик IPv6 с тем же локальным входом и e…

Варианты:

• "disable"
• "enable"

ipv6-fragment-timeout

integer

Устаревшее, пожалуйста, переименуйте на ipv6_fragment_timeout. Значение тайм-аута в секундах для любого фрагмента IPv6, который не был собран

irq-time-accounting

string

Устаревшее, пожалуйста, переименуйте на irq_time_accounting. Настройка режима учета времени IRQ процессора.

Варианты:

• "auto"
• "force"

language

string

Язык отображения интерфейса.

Варианты:

• "english"
• "simch"
• "japanese"
• "korean"
• "spanish"
• "trach"
• "french"
• "portuguese"

ldapconntimeout

integer

Общий тайм-аут для соединений с удаленными серверами LDAP в миллисекундах

legacy-poe-device-support

string

Устаревшее, пожалуйста, переименуйте на legacy_poe_device_support. Включить/выключить поддержку устаревшего оборудования POE.

Варианты:

• "disable"
• "enable"

lldp-reception

string

Устаревшее, пожалуйста, переименуйте на lldp_reception. Включить/выключить протокол Link Layer Discovery Protocol

Варианты:

• "disable"
• "enable"

lldp-transmission

string

Устаревшее, пожалуйста, переименуйте на lldp_transmission. Включить/выключить протокол Link Layer Discovery Protocol

Варианты:

• "disable"
• "enable"

log-single-cpu-high

string

Устаревшее, пожалуйста, переименуйте на log_single_cpu_high. Включить/выключить логирование события, когда один из процессоров достигает…

Варианты:

• "disable"
• "enable"

log-ssl-connection

string

Устаревшее, пожалуйста, переименуйте на log_ssl_connection. Включить/выключить логирование событий SSL соединений.

Варианты:

• "disable"
• "enable"

log-uuid-address

string

Устаревшее, пожалуйста, переименуйте на log_uuid_address. Включить/выключить вставку UUID адресов в журналы трафика.

Варианты:

• "disable"
• "enable"

log-uuid-policy

string

Устаревшее, пожалуйста, переименуйте на log_uuid_policy. Включить/выключить вставку UUID политик в журналы трафика.

Варианты:

• "disable"
• "enable"

login-timestamp

string

Устарело, переименуйте в login_timestamp. Включить/отключить запись времени входа.

Choices:

• "disable"
• "enable"

long-vdom-name

string

Устарело, переименуйте в long_vdom_name. Включить/отключить поддержку длинных имен VDOM.

Choices:

• "disable"
• "enable"

management-ip

string

Устарело, переименуйте в management_ip. IP-адрес управления этого FortiGate.

management-port

integer

Устарело, переименуйте в management_port. Переопределение порта для подключения управления

management-port-use-admin-sport

string

Устарело, переименуйте в management_port_use_admin_sport. Включить/отключить использование параметра admin-sport для man…

Choices:

• "disable"
• "enable"

management-vdom

any

(list) Устарело, переименуйте в management_vdom. Имя виртуального домена управления.

max-route-cache-size

integer

Устарело, переименуйте в max_route_cache_size. Максимальное количество записей кэша маршрутов IP

memory-use-threshold-extreme

integer

Устарело, переименуйте в memory_use_threshold_extreme. Порог, при котором использование памяти считается экстремальным

memory-use-threshold-green

integer

Устарело, переименуйте в memory_use_threshold_green. Порог, при котором использование памяти заставляет FortiGate выйти из c…

memory-use-threshold-red

integer

Устарело, переименуйте в memory_use_threshold_red. Порог, при котором использование памяти заставляет FortiGate перейти в co…

miglog-affinity

string

Устарело, переименуйте в miglog_affinity. Параметр сродства для ведения журнала

miglogd-children

integer

Устарело, переименуйте в miglogd_children. Количество ведения журналов

multi-factor-authentication

string

Устарело, переименуйте в multi_factor_authentication. Принудительная многофакторная аутентификация для всех методов входа…

Choices:

• "optional"
• "mandatory"

ndp-max-entry

integer

Устарело, переименуйте в ndp_max_entry. Максимальное количество записей в таблице NDP

npu-neighbor-update

string

Устарело, переименуйте в npu_neighbor_update. Включить/отключить отправку зондирующих пакетов ARP/ICMP6 для обновления neighbo…

Choices:

• "disable"
• "enable"

optimize-flow-mode

string

Устарело, переименуйте в optimize_flow_mode. Параметр оптимизации режима потока.

Choices:

• "disable"
• "enable"

per-user-bal

string

Устарело, переименуйте в per_user_bal. Включить/отключить фильтр списка блокировки/разрешения на пользователя.

Choices:

• "disable"
• "enable"

per-user-bwl

string

Устарело, переименуйте в per_user_bwl. Включить/отключить фильтр черного/белого списка на пользователя.

Choices:

• "disable"
• "enable"

pmtu-discovery

string

Устарело, переименуйте в pmtu_discovery. Включить/отключить обнаружение MTU пути.

Choices:

• "disable"
• "enable"

policy-auth-concurrent

integer

Устарело, переименуйте в policy_auth_concurrent. Количество одновременных входов пользователей в брандмауэр.

post-login-banner

string

Устарело, переименуйте в post_login_banner. Включить/выключить отображение сообщения об отказе от ответственности при доступе администратора…

Choices:

• "disable"
• "enable"

pre-login-banner

string

Устарело, переименуйте в pre_login_banner. Включить/выключить отображение сообщения об отказе от ответственности при доступе администратора…

Choices:

• "disable"
• "enable"

private-data-encryption

string

Устарело, переименуйте в private_data_encryption. Включить/выключить шифрование личных данных с использованием 128-битного ключа AES…

Choices:

• "disable"
• "enable"

proxy-and-explicit-proxy

string

Устарело, переименуйте в proxy_and_explicit_proxy. Прокси и явный прокси.

Choices:

• "disable"
• "enable"

proxy-auth-lifetime

string

Устарело, переименуйте в proxy_auth_lifetime. Включить/выключить управление временем жизни авторизованных пользователей.

Choices:

• "disable"
• "enable"

proxy-auth-lifetime-timeout

integer

Устарело, переименуйте в proxy_auth_lifetime_timeout. Время ожидания времени жизни в минутах для авторизованных пользователей

proxy-auth-timeout

integer

Устарело, переименуйте в proxy_auth_timeout. Время ожидания аутентификации в минутах для авторизованных пользователей

proxy-cert-use-mgmt-vdom

string

Устарело, переименуйте в proxy_cert_use_mgmt_vdom. Включить/выключить использование VDOM управления для отправки запросов.

Choices:

• "disable"
• "enable"

proxy-cipher-hardware-acceleration

string

Устарело, переименуйте в proxy_cipher_hardware_acceleration. Включить/выключить использование процессора контента

Choices:

• "disable"
• "enable"

proxy-hardware-acceleration

string

Устарело, переименуйте в proxy_hardware_acceleration. Включить/выключить аппаратное ускорение прокси почты.

Choices:

• "disable"
• "enable"

proxy-keep-alive-mode

string

Устарело, переименуйте в proxy_keep_alive_mode. Управлять необходимостью повторной аутентификации пользователей после закрытия сессии, т…

Choices:

• "session"
• "traffic"
• "re-authentication"

proxy-kxp-hardware-acceleration

string

Устарело, переименуйте в proxy_kxp_hardware_acceleration. Включить/выключить использование процессора контента для ускорения …

Choices:

• "disable"
• "enable"

proxy-re-authentication-mode

string

Устарело, переименуйте в proxy_re_authentication_mode. Управлять необходимостью повторной аутентификации пользователей после закрытия сессии…

Choices:

• "session"
• "traffic"
• "absolute"

proxy-re-authentication-time

integer

Устарело, переименуйте в proxy_re_authentication_time. Предельный срок, в течение которого пользователи должны повторно пройти аутентификацию, если proxy-keep…

proxy-resource-mode

string

Устарело, переименуйте в proxy_resource_mode. Включить/выключить использование максимального потребления памяти на устройствах FortiGate…

Choices:

• "disable"
• "enable"

proxy-worker-count

integer

Устарело, переименуйте в proxy_worker_count. Количество рабочих процессов прокси.

purdue-level

string

Устарело, переименуйте в purdue_level. Уровень Purdue данного FortiGate.

Choices:

• "1"
• "2"
• "3"
• "4"
• "5"
• "1.5"
• "2.5"
• "3.5"
• "5.5"

qsfp28-40g-port

any

(список) Устарело, переименуйте в qsfp28_40g_port. Установить порт

qsfpdd-100g-port

any

(список) Устарело, переименуйте в qsfpdd_100g_port. Разделить порт qsfpddd

qsfpdd-split8-port

any

(список) Устарело, переименуйте в qsfpdd_split8_port. Разделить порт qsfpddd

quic-ack-thresold

integer

Устарело, переименуйте в quic_ack_thresold. Максимальное количество неподтвержденных пакетов перед отправкой ACK

quic-congestion-control-algo

string

Устарело, переименуйте в quic_congestion_control_algo. Алгоритм управления перегрузкой QUIC

Choices:

• "cubic"
• "bbr"
• "bbr2"
• "reno"

quic-max-datagram-size

integer

Устарело, переименуйте в quic_max_datagram_size. Максимальный размер передаваемого датаграмма

quic-pmtud

string

Устарело, переименуйте в quic_pmtud. Включить/выключить обнаружение MTU пути

Choices:

• "disable"
• "enable"

quic-tls-handshake-timeout

integer

Устарело, переименуйте в quic_tls_handshake_timeout. Время жизни

quic-udp-payload-size-shaping-per-cid

string

Устарело, переименуйте в quic_udp_payload_size_shaping_per_cid. Включить/выключить формирование размера полезной нагрузки UDP на каждое соединение…

Choices:

• "disable"
• "enable"

radius-port

integer

Устарело, переименуйте в radius_port. Номер порта службы RADIUS.

reboot-upon-config-restore

string

Устарело, переименуйте в reboot_upon_config_restore. Включить/выключить перезагрузку системы при восстановлении конфигурации.

Choices:

• "disable"
• "enable"

refresh

integer

Интервал обновления статистики (в секундах)

remoteauthtimeout

integer

Количество секунд, в течение которых FortiGate ожидает ответов от удаленных серверов аутентификации RADIUS, LDAP или TACACS+.

reset-sessionless-tcp

string

Устарело, переименуйте в reset_sessionless_tcp. Действие, которое необходимо выполнить, если FortiGate получает TCP-пакет, но не может…

Choices:

• "disable"
• "enable"

restart-time

string

Устарело, переименуйте в restart_time. Время ежедневной перезагрузки

revision-backup-on-logout

string

Устарело, переименуйте в revision_backup_on_logout. Включить/выключить резервное копирование последней версии конфигурации при…

Choices:

• "disable"
• "enable"

revision-image-auto-backup

string

Устарело, переименуйте в revision_image_auto_backup. Включить/выключить резервное копирование последней версии образа после…

Choices:

• "disable"
• "enable"

scanunit-count

integer

Устарело, переименуйте в scanunit_count. Количество scanunit.

scim-http-port

integer

Устарело, переименуйте в scim_http_port. SCIM HTTP порт

scim-https-port

integer

Устарело, переименуйте в scim_https_port. SCIM порт

scim-server-cert

any

(list) Устарело, переименуйте в scim_server_cert. Сертификат сервера, используемый FortiGate для SCIM-подключений.

security-rating-result-submission

string

Устарело, переименуйте в security_rating_result_submission. Включить/отключить отправку результатов оценки безопасности…

Варианты:

• "disable"
• "enable"

security-rating-run-on-schedule

string

Устарело, переименуйте в security_rating_run_on_schedule. Включить/отключить запланированное выполнение оценки безопасности.

Варианты:

• "disable"
• "enable"

send-pmtu-icmp

string

Устарело, переименуйте в send_pmtu_icmp. Включить/отключить отправку максимального размера единицы передачи по пути

Варианты:

• "disable"
• "enable"

sflowd-max-children-num

integer

Устарело, переименуйте в sflowd_max_children_num. Максимальное количество дочерних процессов sflowd, разрешенных к запуску.

show-backplane-intf

string

Устарело, переименуйте в show_backplane_intf. Показать/скрыть интерфейсы магистрали

Варианты:

• "disable"
• "enable"

snat-route-change

string

Устарело, переименуйте в snat_route_change. Включить/отключить возможность изменения маршрута исходного NAT.

Варианты:

• "disable"
• "enable"

special-file-23-support

string

Устарело, переименуйте в special_file_23_support. Включить/отключить обнаружение файлов специального формата при использовании…

Варианты:

• "disable"
• "enable"

speedtest-server

string

Устарело, переименуйте в speedtest_server. Включить/отключить сервер тестирования скорости.

Варианты:

• "disable"
• "enable"

speedtestd-ctrl-port

integer

Устарело, переименуйте в speedtestd_ctrl_port. Номер порта контроллера сервера тестирования скорости.

speedtestd-server-port

integer

Устарело, переименуйте в speedtestd_server_port. Номер порта сервера тестирования скорости.

split-port

any

(list) Устарело, переименуйте в split_port. Разделенный порт

split-port-mode

list / elements=dictionary

Устарело, переименуйте в split_port_mode. Режим разделенного порта.

interface

string

Интерфейс разделенного порта.

split-mode

string

Устарело, переименуйте в split_mode. Режим конфигурации для интерфейса разделенного порта.

Варианты:

• "disable"
• "4x10G"
• "4x25G"
• "4x50G"
• "8x50G"
• "4x100G"
• "2x200G"
• "8x25G"

ssd-trim-date

integer

Устарело, переименуйте в ssd_trim_date. Дата в течение месяца для выполнения очистки SSD.

ssd-trim-freq

string

Устарело, переименуйте в ssd_trim_freq. Как часто выполнять очистку SSD

Варианты:

• "daily"
• "weekly"
• "monthly"
• "hourly"
• "never"

ssd-trim-hour

integer

Устарело, переименуйте в ssd_trim_hour. Час суток, в который следует запускать SSD Trim

ssd-trim-min

integer

Устарело, переименуйте в ssd_trim_min. Минута часа, в который следует запускать SSD Trim

ssd-trim-weekday

string

Устарело, переименуйте в ssd_trim_weekday. День недели для запуска SSD Trim.

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

ssh-cbc-cipher

string

Устарело, переименуйте в ssh_cbc_cipher. Включить/отключить шифр CBC для доступа SSH.

Варианты:

• "disable"
• "enable"

ssh-enc-algo

list / elements=string

Устарело, переименуйте в ssh_enc_algo. Выберите один или несколько шифров SSH.

Варианты:

• "chacha20-poly1305@openssh.com"
• "aes128-ctr"
• "aes192-ctr"
• "aes256-ctr"
• "arcfour256"
• "arcfour128"
• "aes128-cbc"
• "3des-cbc"
• "blowfish-cbc"
• "cast128-cbc"
• "aes192-cbc"
• "aes256-cbc"
• "arcfour"
• "rijndael-cbc@lysator.liu.se"
• "aes128-gcm@openssh.com"
• "aes256-gcm@openssh.com"

ssh-hmac-md5

string

Устарело, переименуйте в ssh_hmac_md5. Включить/отключить HMAC-MD5 для доступа SSH.

Варианты:

• "disable"
• "enable"

ssh-hostkey

string

Устарело, переименуйте в ssh_hostkey. Настроить ключ хоста SSH.

ssh-hostkey-algo

list / elements=string

Устарело, переименуйте в ssh_hostkey_algo. Выберите один или несколько алгоритмов ключа хоста SSH.

Варианты:

• "ssh-rsa"
• "ecdsa-sha2-nistp521"
• "rsa-sha2-256"
• "rsa-sha2-512"
• "ssh-ed25519"
• "ecdsa-sha2-nistp384"
• "ecdsa-sha2-nistp256"

ssh-hostkey-override

string

Устарело, переименуйте в ssh_hostkey_override. Включить/отключить переопределение ключа хоста SSH в демоне SSH.

Варианты:

• "disable"
• "enable"

ssh-hostkey-password

any

(list) Устарело, переименуйте в ssh_hostkey_password. Пароль для ssh-hostkey.

ssh-kex-algo

list / elements=string

Устарело, переименуйте в ssh_kex_algo. Выберите один или несколько алгоритмов обмена ключами SSH.

Варианты:

• "diffie-hellman-group1-sha1"
• "diffie-hellman-group14-sha1"
• "diffie-hellman-group-exchange-sha1"
• "diffie-hellman-group-exchange-sha256"
• "curve25519-sha256@libssh.org"
• "ecdh-sha2-nistp256"
• "ecdh-sha2-nistp384"
• "ecdh-sha2-nistp521"
• "diffie-hellman-group14-sha256"
• "diffie-hellman-group16-sha512"
• "diffie-hellman-group18-sha512"

ssh-kex-sha1

string

Устарело, переименуйте в ssh_kex_sha1. Включить/отключить обмен ключами SHA1 для доступа SSH.

Варианты:

• "disable"
• "enable"

ssh-mac-algo

list / elements=string

Устарело, переименуйте в ssh_mac_algo. Выберите один или несколько алгоритмов MAC SSH.

Варианты:

• "hmac-md5"
• "hmac-md5-etm@openssh.com"
• "hmac-md5-96"
• "hmac-md5-96-etm@openssh.com"
• "hmac-sha1"
• "hmac-sha1-etm@openssh.com"
• "hmac-sha2-256"
• "hmac-sha2-256-etm@openssh.com"
• "hmac-sha2-512"
• "hmac-sha2-512-etm@openssh.com"
• "hmac-ripemd160"
• "hmac-ripemd160@openssh.com"
• "hmac-ripemd160-etm@openssh.com"
• "umac-64@openssh.com"
• "umac-128@openssh.com"
• "umac-64-etm@openssh.com"
• "umac-128-etm@openssh.com"

ssh-mac-weak

string

Устарело, переименуйте в ssh_mac_weak. Включить/отключить HMAC-SHA1 и UMAC-64-ETM для доступа SSH.

Варианты:

• "disable"
• "enable"

ssl-min-proto-version

string

Устарело, переименуйте в ssl_min_proto_version. Минимально поддерживаемая версия протокола для соединений SSL/TLS

Варианты:

• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "SSLv3"
• "TLSv1-3"

ssl-static-key-ciphers

string

Устарело, переименуйте в ssl_static_key_ciphers. Включить/выключить статические ключи шифрования в соединениях SSL/TLS

Choices:

• "disable"
• "enable"

sslvpn-cipher-hardware-acceleration

string

Устарело, переименуйте в sslvpn_cipher_hardware_acceleration. Включить/выключить аппаратное ускорение SSL-VPN.

Choices:

• "disable"
• "enable"

sslvpn-ems-sn-check

string

Устарело, переименуйте в sslvpn_ems_sn_check. Включить/выключить проверку серийного номера EMS в соединении SSL-VPN.

Choices:

• "disable"
• "enable"

sslvpn-kxp-hardware-acceleration

string

Устарело, переименуйте в sslvpn_kxp_hardware_acceleration. Включить/выключить аппаратное ускорение SSL-VPN KXP.

Choices:

• "disable"
• "enable"

sslvpn-max-worker-count

integer

Устарело, переименуйте в sslvpn_max_worker_count. Максимальное количество процессов SSL-VPN.

sslvpn-plugin-version-check

string

Устарело, переименуйте в sslvpn_plugin_version_check. Включить/выключить проверку версии плагина браузера SSL-VPN.

Choices:

• "disable"
• "enable"

sslvpn-web-mode

string

Устарело, переименуйте в sslvpn_web_mode. Включить/выключить веб-режим SSL-VPN.

Choices:

• "disable"
• "enable"

strict-dirty-session-check

string

Устарело, переименуйте в strict_dirty_session_check. Включить проверку сессии на соответствие исходной политике при r…

Choices:

• "disable"
• "enable"

strong-crypto

string

Устарело, переименуйте в strong_crypto. Включить использование сильного шифрования и разрешить только сильные шифры и дайджесты fo…

Choices:

• "disable"
• "enable"

switch-controller

string

Устарело, переименуйте в switch_controller. Включить/выключить функцию контроллера коммутатора.

Choices:

• "disable"
• "enable"

switch-controller-reserved-network

any

(list) Устарело, переименуйте в switch_controller_reserved_network. Настроить зарезервированную подсеть для управляемых s…

sys-file-check-interval

integer

Устарело, переименуйте в sys_file_check_interval. Установить интервал проверки системных файлов в минутах

sys-perf-log-interval

integer

Устарело, переименуйте в sys_perf_log_interval. Время в минутах между обновлениями ведения журнала статистики производительности.

syslog-affinity

string

Устарело, переименуйте в syslog_affinity. Настройка сродства для syslog

tcp-halfclose-timer

integer

Устарело, переименуйте в tcp_halfclose_timer. Количество секунд, в течение которых устройство FortiGate должно ждать закрытия сессии a…

tcp-halfopen-timer

integer

Устарело, переименуйте в tcp_halfopen_timer. Количество секунд, в течение которых устройство FortiGate должно ждать закрытия сессии af…

tcp-option

string

Устарело, переименуйте в tcp_option. Включить параметры TCP SACK, timestamp и MSS.

Choices:

• "disable"
• "enable"

tcp-rst-timer

integer

Устарело, переименуйте в tcp_rst_timer. Продолжительность состояния TCP CLOSE в секундах

tcp-timewait-timer

integer

Устарело, переименуйте в tcp_timewait_timer. Продолжительность состояния TCP TIME-WAIT в секундах

tftp

string

Включить/выключить TFTP.

Варианты:

• "disable"
• "enable"

timezone

any

(список)

Поддерживает метапеременную

Имя базы данных часовых поясов.

traffic-priority

string

Устарело, переименуйте в traffic_priority. Выберите тип обслуживания

Варианты:

• "tos"
• "dscp"

traffic-priority-level

string

Устарело, переименуйте в traffic_priority_level. Уровень приоритета трафика по умолчанию для всей системы.

Варианты:

• "high"
• "medium"
• "low"

two-factor-email-expiry

integer

Устарело, переименуйте в two_factor_email_expiry. Время ожидания сессии двухфакторной аутентификации по электронной почте

two-factor-fac-expiry

integer

Устарело, переименуйте в two_factor_fac_expiry. Время ожидания сессии аутентификации с помощью токена FortiAuthenticator

two-factor-ftk-expiry

integer

Устарело, переименуйте в two_factor_ftk_expiry. Время ожидания сессии аутентификации FortiToken

two-factor-ftm-expiry

integer

Устарело, переименуйте в two_factor_ftm_expiry. Время ожидания сессии FortiToken Mobile

two-factor-sms-expiry

integer

Устарело, переименуйте в two_factor_sms_expiry. Время ожидания сессии двухфакторной аутентификации по SMS

udp-idle-timer

integer

Устарело, переименуйте в udp_idle_timer. Время ожидания сессии соединения UDP.

url-filter-affinity

string

Устарело, переименуйте в url_filter_affinity. Сродство процессора фильтра URL.

url-filter-count

integer

Устарело, переименуйте в url_filter_count. Количество демонов фильтра URL.

user-device-store-max-devices

integer

Устарело, переименуйте в user_device_store_max_devices. Максимальное количество устройств, разрешенных в хранилище пользовательских устройств.

user-device-store-max-unified-mem

integer

Устарело, переименуйте в user_device_store_max_unified_mem. Максимальный объём объединённой памяти, разрешённый в хранилище пользовательских устройств.

user-device-store-max-users

integer

Устарело, переименуйте в user_device_store_max_users. Максимальное количество пользователей, разрешенных в хранилище пользовательских устройств.

user-history-password-threshold

integer

Устарело, переименуйте в user_history_password_threshold. Максимальное количество ранее использованных паролей, сохраняемых для каждого администратора/пользователя

user-server-cert

any

(список) Устарело, переименуйте в user_server_cert. Сертификат для использования при https-аутентификации пользователя.

vdom-mode

string

Устарело, переименуйте в vdom_mode. Включить/выключить поддержку нескольких виртуальных доменов

Варианты:

• "no-vdom"
• "multi-vdom"
• "split-vdom"

vip-arp-range

string

Устарело, переименуйте в vip_arp_range. Управляет количеством ARP-запросов, отправляемых FortiGate для виртуального IP-адреса

Варианты:

• "restricted"
• "unlimited"

virtual-server-count

integer

Устарело, переименуйте в virtual_server_count. Максимальное количество процессов виртуального сервера для создания.

virtual-server-hardware-acceleration

string

Устарело, переименуйте в virtual_server_hardware_acceleration. Включить/отключить аппаратное ускорение виртуального сервера.

Choices:

• "disable"
• "enable"

virtual-switch-vlan

string

Устарело, переименуйте в virtual_switch_vlan. Включить/отключить VLAN виртуального коммутатора.

Choices:

• "disable"
• "enable"

vpn-ems-sn-check

string

Устарело, переименуйте в vpn_ems_sn_check. Включить/отключить проверку серийного номера EMS в SSL-VPN соединении.

Choices:

• "disable"
• "enable"

wad-affinity

string

Устарело, переименуйте в wad_affinity. Настройка сродства для wad

wad-csvc-cs-count

integer

Устарело, переименуйте в wad_csvc_cs_count. Количество параллельных процессов WAD-cache-service object-cache.

wad-csvc-db-count

integer

Устарело, переименуйте в wad_csvc_db_count. Количество параллельных процессов WAD-cache-service byte-cache.

wad-memory-change-granularity

integer

Устарело, переименуйте в wad_memory_change_granularity. Минимальное процентное изменение в использовании системной памяти, обнаруженное b…

wad-restart-end-time

string

Устарело, переименуйте в wad_restart_end_time. Время окончания ежедневной перезагрузки рабочих процессов WAD

wad-restart-mode

string

Устарело, переименуйте в wad_restart_mode. Режим перезагрузки рабочих процессов WAD

Choices:

• "none"
• "time"
• "memory"

wad-restart-start-time

string

Устарело, переименуйте в wad_restart_start_time. Время начала ежедневной перезагрузки рабочих процессов WAD

wad-source-affinity

string

Устарело, переименуйте в wad_source_affinity. Включить/отключить отправку трафика на рабочие процессы WAD на основе сродства источника aff…

Choices:

• "disable"
• "enable"

wad-worker-count

integer

Устарело, переименуйте в wad_worker_count. Количество явных прокси-демонов оптимизации WAN

wifi-ca-certificate

any

(list) Устарело, переименуйте в wifi_ca_certificate. Сертификат CA, который проверяет сертификат WiFi.

wifi-certificate

any

(list) Устарело, переименуйте в wifi_certificate. Сертификат для использования при аутентификации WiFi.

wimax-4g-usb

string

Устарело, переименуйте в wimax_4g_usb. Включить/отключить совместимость с устройствами WiMAX 4G USB.

Choices:

• "disable"
• "enable"

wireless-controller

string

Устарело, переименуйте в wireless_controller. Включить/отключить функцию беспроводного контроллера для использования FortiGate u…

Choices:

• "disable"
• "enable"

wireless-controller-port

integer

Устарело, переименуйте в wireless_controller_port. Порт, используемый для канала управления в режиме беспроводного контроллера

wireless-mode

string

Устарело, переименуйте в wireless_mode. Настройка режима беспроводной связи.

Choices:

• "ac"
• "client"
• "wtp"
• "fwfap"

xstools-update-frequency

integer

Устарело, пожалуйста, переименуйте на xstools_update_frequency. Частота обновления демона инструментов Xenserver.

enable_log

boolean

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Авторизовать Ansible-клиент с помощью маркера доступа к API forticloud.

proposed_method

string

Переопределенный метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список rc-кодов, при которых условия завершения задачи будут переопределены.

rc_succeeded

list / elements=integer

Список rc-кодов, при которых условия успешного завершения задачи будут переопределены.

workspace_locking_adom

string

ADOM для блокировки в режиме работы FortiManager в рабочем пространстве. Значение может быть глобальным и другими, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания освобождения блокировки рабочего пространства другим пользователем.

По умолчанию: 300