fortinet.fortimanager.fmgr_fmupdate_fdssetting модуль — Настройка параметров FortiGuard.

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

bypass_validation

булево

Устанавливается в значение True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

fmupdate_fdssetting

словарь

Настройка параметров верхнего уровня.

fds-clt-ssl-protocol

строка

Устаревшее, пожалуйста, переименуйте на fds_clt_ssl_protocol.

Версия протоколов SSL для подключения к серверу fds

sslv3 - установить SSLv3 в качестве версии клиента.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

fds-ssl-protocol

строка

Устаревшее, пожалуйста, переименуйте на fds_ssl_protocol.

Версия протоколов SSL для приема подключений fgt

sslv3 - установить SSLv3 в качестве минимальной версии.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

fmtr-log

строка

Устаревшее, пожалуйста, переименуйте на fmtr_log.

Уровень ведения журнала fmtr

emergency - Уровень журнала - emergency

alert - Уровень журнала - alert

critical - Уровень журнала - critical

error - Уровень журнала - error

warn - Уровень журнала - warn

notice - Уровень журнала - notice

info - Уровень журнала - info

debug - Уровень журнала - debug

disable - Выключить журнал linkd

Варианты:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

fortiguard-anycast

строка

Устаревшее, пожалуйста, переименуйте на fortiguard_anycast.

Включение/выключение использования сети Anycast FortiGuard

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

fortiguard-anycast-source

строка

Устаревшее, пожалуйста, переименуйте на fortiguard_anycast_source.

Настройка серверов Fortinet для предоставления услуг FortiGuard в сети Anycast FortiGuard.

fortinet - Использовать серверы Fortinet для предоставления услуг FortiGuard в сети Anycast FortiGuard.

aws - Использовать серверы Fortinet AWS для предоставления услуг FortiGuard в сети Anycast FortiGuard.

Варианты:

• "fortinet"
• "aws"

linkd-log

строка

Устаревшее, пожалуйста, переименуйте на linkd_log.

Уровень ведения журнала linkd

emergency - Уровень журнала - emergency

alert - Уровень журнала - alert

critical - Уровень журнала - critical

error - Уровень журнала - error

warn - Уровень журнала - warn

notice - Уровень журнала - notice

info - Уровень журнала - info

debug - Уровень журнала - debug

disable - Выключить журнал linkd

Варианты:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

max-av-ips-version

целое число

Устаревшее, пожалуйста, переименуйте на max_av_ips_version. Максимальное количество загружаемых полных пакетов AV/IPS

max-work

целое число

Устаревшее, пожалуйста, переименуйте на max_work. Максимальное количество рабочих процессов обработки запросов загрузки

push-override

словарь

Устаревшее, пожалуйста, переименуйте на push_override. Переопределение push.

ip

строка

Внешний или виртуальный IP-адрес устройства NAT, которое будет пересылать сообщения push на устройство FortiManager.

port

целое число

Номер порта приема на устройстве NAT

status

строка

Включение/выключение push-обновлений для клиентов

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

push-override-to-client

dictionary

Устарело, переименуйте в push_override_to_client. Отправить переопределение клиенту.

announce-ip

list / elements=dictionary

Устарело, переименуйте в announce_ip. Объявить IP.

id

integer

ID объявленного IP-адреса

ip

string

Объявить IPv4-адрес.

port

integer

Порт объявленного IP

status

string

Включить/выключить отправку обновлений

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

send_report

string

Отправить отчет/fssi на сервер FDS.

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

send_setup

string

Переслать настройку на сервер FDS.

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

server-override

dictionary

Устарело, переименуйте в server_override. Переопределение сервера.

servlist

list / elements=dictionary

Список серверов.

id

integer

ID переопределяемого сервера

ip

string

IPv4-адрес переопределяемого сервера.

ip6

string

IPv6-адрес переопределяемого сервера.

port

integer

Номер порта, используемый при обращении к FortiGuard

service-type

any

(список или строка)

Устарело, переименуйте в service_type.

Переопределить тип сервиса.

fds - Конфигурация переопределения сервера для fds

fct - Конфигурация переопределения сервера для fct

Варианты:

• "fds"
• "fct"
• "fai"

status

string

Статус переопределения.

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

system-support-fai

list / elements=string

Устарело, переименуйте в system_support_fai.

Поддерживаемые версии FortiNDR.

Варианты:

• "7.x"

system-support-faz

list / elements=string

Устарело, переименуйте в system_support_faz.

Поддерживаемые версии FortiAnalyzer.

Варианты:

• "6.x"
• "7.x"

system-support-fct

list / elements=string

Устарело, переименуйте в system_support_fct.

Поддерживаемые версии FortiClient.

Варианты:

• "4.x"
• "5.0"
• "5.2"
• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"

system-support-fdc

list / elements=string

Устарело, переименуйте в system_support_fdc.

Поддерживаемые версии FortiDeceptor.

Варианты:

• "3.x"
• "4.x"

system-support-fgt

list / elements=string

Устарело, переименуйте в system_support_fgt.

Поддерживаемые версии FortiOS.

Варианты:

• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"
• "7.4"
• "7.6"

system-support-fis

list / elements=string

Устарело, переименуйте в system_support_fis.

Поддерживаемые версии FortiIsolator.

Варианты:

• "1.x"
• "2.x"

system-support-fml

list / elements=string

Устарело, переименуйте в system_support_fml.

Поддерживаемые версии FortiMail.

Варианты:

• "4.x"
• "5.x"
• "6.x"
• "6.0"
• "6.2"
• "6.4"
• "7.0"
• "7.2"
• "7.x"

system-support-fsa

list / elements=string

Устарело, переименуйте в system_support_fsa.

Поддерживаемые версии FortiSandbox.

Варианты:

• "1.x"
• "2.x"
• "3.x"
• "4.x"
• "3.0"
• "3.1"
• "3.2"

system-support-fsw

list / elements=string

Устарело, переименуйте в system_support_fsw.

Поддерживаемые версии FortiSwitch.

Варианты:

• "5.4"
• "5.6"
• "6.0"
• "6.2"
• "4.x"
• "5.0"
• "5.2"
• "6.4"

system-support-fts

list / elements=string

Устарело, переименуйте в system_support_fts.

Поддерживаемые версии FortiTester.

Варианты:

• "3.x"
• "4.x"
• "7.x"

umsvc-log

string

Устарело, переименуйте в umsvc_log.

Уровень логирования um_service

emergency - Уровень логирования - emergency

alert - Уровень логирования - alert

critical - Уровень логирования - critical

error - Уровень логирования - error

warn - Уровень логирования - warn

notice - Уровень логирования - notice

info - Уровень логирования - info

debug - Уровень логирования - debug

disable - Отключить лог linkd

Варианты:

• "emergency"
• "alert"
• "critical"
• "error"
• "warn"
• "notice"
• "info"
• "debug"
• "disable"

unreg-dev-option

string

Устарело, переименуйте в unreg_dev_option.

Установите параметр для отключения устройств

ignore - Игнорировать все незарегистрированные устройства.

svc-only - Разрешить запросы на обновление без добавления устройства.

add-service - Добавить незарегистрированные устройства и разрешить запрос на обновление.

Варианты:

• "ignore"
• "svc-only"
• "add-service"

update-schedule

dictionary

Устарело, переименуйте в update_schedule. Расписание обновлений.

day

string

Настройте день, когда будет выполняться обновление, если частота — еженедельно

Sunday - Обновление каждое воскресенье.

Monday - Обновление каждый понедельник.

Tuesday - Обновление каждый вторник.

Wednesday - Обновление каждую среду.

Thursday - Обновление каждый четверг.

Friday - Обновление каждую пятницу.

Saturday - Обновление каждую субботу.

Варианты:

• "Sunday"
• "Monday"
• "Tuesday"
• "Wednesday"
• "Thursday"
• "Friday"
• "Saturday"

frequency

string

Настройте частоту обновлений

every - Временной интервал.

daily - Каждый день.

weekly - Каждую неделю.

Варианты:

• "every"
• "daily"
• "weekly"

status

string

Включить/выключить запланированные обновления.

disable - Выключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

time

any

(список) Интервал времени между обновлениями или час и минута, когда происходит обновление

User-Agent

string

Устаревший, переименуйте на User_Agent. Настройте строку пользователя агента.

wanip-query-mode

string

Устаревший, переименуйте на wanip_query_mode.

Режим запроса общедоступного IP-адреса

disable - Не запрашивать общедоступный IP-адрес

ipify - Получить общедоступный IP-адрес через https

Варианты:

• "disable"
• "ipify"

forticloud_access_token

string

Авторизуйте клиента Ansible с помощью маркера доступа к API forticloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список rc-кодов, с которыми будут переопределены условия для отказа.

rc_succeeded

list / elements=integer

Список rc-кодов, с которыми будут переопределены условия для успеха.

workspace_locking_adom

string

Область, которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства. Значение может быть глобальным и другими, включая корневой.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство.

По умолчанию: 300