модуль fortinet.fortimanager.fmgr_firewall_profileprotocoloptions_http — настройка параметров протокола HTTP.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_profileprotocoloptions_http

dictionary

Набор параметров верхнего уровня.

address_ip_rating

aliases: address-ip-rating

string

Включить или отключить рейтинг URL на основе IP-адреса.

Варианты:

• "disable"
• "enable"

block_page_status_code

aliases: block-page-status-code

integer

Код состояния, возвращаемый для заблокированных страниц HTTP

comfort_amount

aliases: comfort-amount

integer

Объем данных, передаваемых клиенту для поддержания соединения

comfort_interval

aliases: comfort-interval

integer

Период времени между начальной или последней передачей данных и следующей передачей данных клиенту для поддержания соединения

dns_protection

aliases: dns-protection

string

Включить или отключить защиту DNS для трафика HTTP/HTTPS.

Варианты:

• "disable"
• "enable"

domain_fronting

aliases: domain-fronting

string

Настроить доменный фронтинг HTTP

Варианты:

• "block"
• "monitor"
• "allow"
• "disable"
• "enable"
• "strict"

encrypted_file

aliases: encrypted-file

string

Зашифрованный файл.

Варианты:

• "block"
• "pass"
• "inspect"

encrypted_file_log

aliases: encrypted-file-log

string

Журнал зашифрованных файлов.

Варианты:

• "disable"
• "enable"

fortinet_bar

aliases: fortinet-bar

string

Включить или отключить панель Fortinet в HTML-содержимом.

Варианты:

• "disable"
• "enable"

fortinet_bar_port

aliases: fortinet-bar-port

integer

Порт, используемый панелью Fortinet

h2c

string

Включить или отключить повышение уровня HTTP-соединения h2c.

Варианты:

• "disable"
• "enable"

http_0_9

aliases: http-0.9

string

Настроить действие при получении HTTP 0.

Варианты:

• "block"
• "allow"

http_policy

aliases: http-policy

string

Включить или отключить проверку политики HTTP.

Варианты:

• "disable"
• "enable"

inspect_all

aliases: inspect-all

string

Включить или отключить проверку всех портов для протокола.

Варианты:

• "disable"
• "enable"

options

list / elements=string

Один или несколько параметров, применяемых к сеансу.

Варианты:

• "oversize"
• "chunkedbypass"
• "clientcomfort"
• "no-content-summary"
• "servercomfort"

oversize_limit

aliases: oversize-limit

integer

Максимальный размер файла в памяти, который можно проверить

ports

any

(список) Порты для проверки содержимого

post_lang

aliases: post-lang

list / elements=string

Идентификаторы наборов символов для преобразования в UTF-8 при проверке запрещенных слов и DLP в HTTP POST-запросах

Варианты:

• "jisx0201"
• "jisx0208"
• "jisx0212"
• "gb2312"
• "ksc5601-ex"
• "euc-jp"
• "sjis"
• "iso2022-jp"
• "iso2022-jp-1"
• "iso2022-jp-2"
• "euc-cn"
• "ces-gbk"
• "hz"
• "ces-big5"
• "euc-kr"
• "iso2022-jp-3"
• "iso8859-1"
• "tis620"
• "cp874"
• "cp1252"
• "cp1251"

proxy_after_tcp_handshake

aliases: proxy-after-tcp-handshake

string

Проксировать трафик после установления трехстороннего рукопожатия TCP

Варианты:

• "disable"
• "enable"

range_block

aliases: range-block

string

Включить или отключить блокировку частичных загрузок.

Варианты:

• "disable"
• "enable"

retry_count

aliases: retry-count

integer

Количество повторных попыток установить HTTP-соединение

scan_bzip2

aliases: scan-bzip2

string

Включить или отключить проверку файлов, сжатых с помощью BZip2.

Варианты:

• "disable"
• "enable"

ssl_offloaded

aliases: ssl-offloaded

string

Расшифровка и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активную проверку этого протокола.

Варианты:

• "disable"
• "enable"

stream_based_uncompressed_limit

aliases: stream-based-uncompressed-limit

integer

Максимальный размер распакованных данных в потоке, подлежащих проверке

streaming_content_bypass

aliases: streaming-content-bypass

string

Включить или отключить пропуск буферизации потокового содержимого.

Варианты:

• "disable"
• "enable"

strip_x_forwarded_for

aliases: strip-x-forwarded-for

string

Включить или отключить удаление заголовка HTTP X-Forwarded-For.

Варианты:

• "disable"
• "enable"

switching_protocols

aliases: switching-protocols

string

Исключить соединение из проверки или заблокировать его, если оно пытается переключить протокол.

Варианты:

• "bypass"
• "block"

tcp_window_maximum

aliases: tcp-window-maximum

integer

Максимальный динамический размер окна TCP

tcp_window_minimum

aliases: tcp-window-minimum

integer

Минимальный динамический размер окна TCP

tcp_window_size

aliases: tcp-window-size

integer

Задать статический размер окна TCP

tcp_window_type

aliases: tcp-window-type

string

Указать тип окна TCP для этого протокола.

Варианты:

• "system"
• "static"
• "dynamic"
• "auto-tuning"

tunnel_non_http

aliases: tunnel-non-http

string

Настроить обработку трафика, не относящегося к HTTP, если профиль для трафика HTTP принимает сеанс, не относящийся к HTTP.

Варианты:

• "disable"
• "enable"

uncompressed_nest_limit

aliases: uncompressed-nest-limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и проверить

uncompressed_oversize_limit

aliases: uncompressed-oversize-limit

integer

Максимальный размер распакованного файла в памяти, который можно проверить

unknown_content_encoding

aliases: unknown-content-encoding

string

Настроить действие устройства FortiGate при неизвестной кодировке содержимого.

Варианты:

• "block"
• "inspect"
• "bypass"

unknown_http_version

aliases: unknown-http-version

string

Как обрабатывать сеансы HTTP, не соответствующие HTTP 0.

Варианты:

• "best-effort"
• "reject"
• "tunnel"

verify_dns_for_policy_matching

псевдонимы: verify-dns-for-policy-matching

строка

Включение или отключение проверки DNS для сопоставления с политиками.

Варианты:

• "disable"
• "enable"

forticloud_access_token

строка

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

profile-protocol-options

строка

Устарело, используйте «profile_protocol_options»

profile_protocol_options

строка

Параметр (profile-protocol-options) в запрошенном URL.

proposed_method

строка

Переопределяемый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

список / элементы=целое число

Список кодов rc, для которых переопределяются условия сбоя.

rc_succeeded

список / элементы=целое число

Список кодов rc, для которых переопределяются условия успешного выполнения.

revision_note

строка

Примечание об изменении, которое можно указать при создании или обновлении объекта.

workspace_locking_adom

строка

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другие ADOM, включая root.

workspace_locking_timeout

целое число

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение, если параметры, используемые в плейбуке, не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях