Модуль fortinet.fortimanager.fmgr_fmupdate_fdssetting — настройка параметров FortiGuard.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

fmupdate_fdssetting

dictionary

Набор параметров верхнего уровня.

fds_clt_ssl_protocol

псевдонимы: fds-clt-ssl-protocol

string

Версия протокола SSL для подключения к серверу FDS

sslv3 — установить SSLv3 в качестве версии клиента.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

fds_ssl_protocol

псевдонимы: fds-ssl-protocol

string

Версия протокола SSL для приема подключений FGT

sslv3 — установить SSLv3 в качестве самой младшей версии.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

fmtr_log

псевдонимы: fmtr-log

string

Уровень ведения журнала fmtr

emergency — уровень журнала: критическая ситуация

alert — уровень журнала: тревога

critical — уровень журнала: критический

error — уровень журнала: ошибка

warn — уровень журнала: предупреждение

notice — уровень журнала: уведомление

info — уровень журнала: информация

debug — уровень журнала: отладка

disable — отключить журнал linkd

Варианты:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

fortiguard_anycast

псевдонимы: fortiguard-anycast

string

Включить или отключить использование сети anycast FortiGuard

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

fortiguard_anycast_source

псевдонимы: fortiguard-anycast-source

string

Настройка серверов Fortinet, которые предоставляют службы FortiGuard в сети anycast FortiGuard.

fortinet — использовать серверы Fortinet для предоставления служб FortiGuard в сети anycast FortiGuard.

aws — использовать серверы AWS компании Fortinet для предоставления служб FortiGuard в сети anycast FortiGuard.

Варианты:

• "fortinet"
• "aws"

linkd_log

псевдонимы: linkd-log

string

Уровень ведения журнала linkd

emergency — уровень журнала: критическая ситуация

alert — уровень журнала: тревога

critical — уровень журнала: критический

error — уровень журнала: ошибка

warn — уровень журнала: предупреждение

notice — уровень журнала: уведомление

info — уровень журнала: информация

debug — уровень журнала: отладка

disable — отключить журнал linkd

Варианты:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

max_av_ips_version

псевдонимы: max-av-ips-version

integer

Максимальное количество загружаемых полных версий пакетов AV/IPS

max_work

псевдонимы: max-work

integer

Максимальное количество рабочих процессов для обработки запросов на загрузку

push_override

псевдонимы: push-override

dictionary

Переопределение push-обновлений.

ip

string

Внешний или виртуальный IP-адрес устройства NAT, которое будет перенаправлять push-сообщения на устройство FortiManager.

port

integer

Номер принимающего порта на устройстве NAT

status

string

Включить или отключить push-обновления для клиентов

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

push_override_to_client

псевдонимы: push-override-to-client

dictionary

Переопределение push-обновлений для клиента.

announce_ip

псевдонимы: announce-ip

list / элементы=dictionary

Объявляемый IP-адрес.

id

integer

Идентификатор объявляемого IP-адреса

ip

string

Объявляемый IPv4-адрес.

port

integer

Порт объявляемого IP-адреса

status

string

Включить или отключить push-обновления

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

send_report

string

Отправлять отчеты/FSSI на сервер FDS.

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

send_setup

string

Пересылать сведения о настройке на сервер FDS.

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

server_override

псевдонимы: server-override

dictionary

Переопределение сервера.

servlist

list / элементы=dictionary

Список серверов.

id

integer

Идентификатор переопределяемого сервера

ip

string

IPv4-адрес переопределяемого сервера.

ip6

string

IPv6-адрес переопределяемого сервера.

port

integer

Номер порта для подключения к FortiGuard

service_type

псевдонимы: service-type

any

(список или строка)

Переопределяемый тип службы.

fds — конфигурация переопределения сервера для fds

fct — конфигурация переопределения сервера для fct

Варианты:

• "fds"
• "fct"
• "fai"

status

string

Статус переопределения.

disable — отключить параметр.

enable — включить параметр.

Варианты:

• "disable"
• "enable"

system_support_fai

псевдонимы: system-support-fai

list / элементы=string

Поддерживаемые версии FortiNDR.

Варианты:

• "7.x"

system_support_faz

псевдонимы: system-support-faz

list / элементы=string

Поддерживаемые версии FortiAnalyzer.

Варианты:

• "6.x"
• "7.x"

system_support_fct

псевдонимы: system-support-fct

list / элементы=string

Поддерживаемые версии FortiClient.

Варианты:

• "4.x"
• "5.0"
• "5.2"
• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"
• "7.4"

system_support_fdc

псевдонимы: system-support-fdc

list / элементы=string

Поддерживаемые версии FortiDeceptor.

Варианты:

• "3.x"
• "4.x"
• "5.x"
• "6.x"

system_support_fgt

псевдонимы: system-support-fgt

list / элементы=string

Поддерживаемые версии FortiOS.

Варианты:

• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"
• "7.4"
• "7.6"

system_support_fis

псевдонимы: system-support-fis

list / элементы=string

Поддерживаемые версии FortiIsolator.

Варианты:

• "1.x"
• "2.x"

system_support_fml

псевдонимы: system-support-fml

list / элементы=string

Поддерживаемые версии FortiMail.

Варианты:

• "4.x"
• "5.x"
• "6.x"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"
• "7.x"

system_support_fsa

псевдонимы: system-support-fsa

list / элементы=string

Поддерживаемые версии FortiSandbox.

Варианты:

• "1.x"
• "2.x"
• "3.x"
• "4.x"
• "3.0"
• "3.1"
• "3.2"
• "5.x"

system_support_fsw

псевдонимы: system-support-fsw

list / элементы=string

Поддерживаемые версии FortiSwitch.

Варианты:

• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "4.x"
• "5.0"
• "5.2"
• "6.4"

system_support_fts

псевдонимы: system-support-fts

list / элементы=string

Поддерживаемые версии FortiTester.

Варианты:

• "3.x"
• "4.x"
• "7.x"

umsvc_log

псевдонимы: umsvc-log

строка

Уровень ведения журнала um_service

emergency — уровень ведения журнала — emergency

alert — уровень ведения журнала — alert

critical — уровень ведения журнала — critical

error — уровень ведения журнала — error

warn — уровень ведения журнала — warn

notice — уровень ведения журнала — notice

info — уровень ведения журнала — info

debug — уровень ведения журнала — debug

disable — отключить журнал linkd

Допустимые значения:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

unreg_dev_option

псевдонимы: unreg-dev-option

строка

Задать параметр для незарегистрированных устройств

ignore — игнорировать все незарегистрированные устройства.

svc-only — разрешить запросы на обновление без добавления устройства.

add-service — добавить незарегистрированные устройства и разрешить запрос на обновление.

Допустимые значения:

• "ignore"
• "svc-only"
• "add-service"

update_schedule

псевдонимы: update-schedule

словарь

Расписание обновлений.

day

строка

Укажите день обновления, если частота задана как еженедельная

Sunday — обновлять каждое воскресенье.

Monday — обновлять каждый понедельник.

Tuesday — обновлять каждый вторник.

Wednesday — обновлять каждую среду.

Thursday — обновлять каждый четверг.

Friday — обновлять каждую пятницу.

Saturday — обновлять каждую субботу.

Допустимые значения:

• "Sunday"
• "Monday"
• "Tuesday"
• "Wednesday"
• "Thursday"
• "Friday"
• "Saturday"

frequency

строка

Настроить частоту обновлений

every — интервал времени.

daily — каждый день.

weekly — каждую неделю.

Допустимые значения:

• "every"
• "daily"
• "weekly"

status

строка

Включить или отключить запланированные обновления.

disable — отключить настройку.

enable — включить настройку.

Допустимые значения:

• "disable"
• "enable"

time

любой

(список) Интервал времени между обновлениями или час и минута запуска обновления

User_Agent

псевдонимы: User-Agent

строка

Настроить строку user agent.

wanip_query_mode

псевдонимы: wanip-query-mode

строка

Режим запроса публичного IP-адреса

disable — не запрашивать публичный IP-адрес

ipify — получать публичный IP-адрес через HTTPS

Допустимые значения:

• "disable"
• "ipify"

forticloud_access_token

строка

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

строка

Метод, переопределяющий базовый запрос Json RPC.

Допустимые значения:

• "update"
• "set"
• "add"

rc_failed

список / элементы=целое число

Список кодов rc, для которых переопределяются условия сбоя.

rc_succeeded

список / элементы=целое число

Список кодов rc, для которых переопределяются условия успешного выполнения.

workspace_locking_adom

строка

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области; в качестве значения можно указать global или другие значения, включая root.

workspace_locking_timeout

целое число

Максимальное время ожидания в секундах, пока другой пользователь снимет блокировку рабочей области.

По умолчанию: 300

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Сведения о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение о том, что используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях