Spec-Zone.ru › Ansible

Модуль fortinet.fortimanager.fmgr_fsp_vlan_interface – Настройка интерфейсов.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать её в плейбуке, укажите: fortinet.fortimanager.fmgr_fsp_vlan_interface.

Добавлено в fortinet.fortimanager 2.0.0

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настраивать устройство FortiManager.
  • Примеры содержат все параметры и значения, которые необходимо скорректировать с учётом источников данных перед использованием.

Параметры

Параметр

Комментарии

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager: модуль продолжит выполнение без проверки параметров.

Варианты:

  • false ← (по умолчанию)
  • true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

fsp_vlan_interface

dictionary

Набор параметров верхнего уровня.

ac_name

псевдонимы: ac-name

string

Имя AC.

aggregate

string

Агрегат.

aggregate_type

псевдонимы: aggregate-type

string

Тип агрегации.

Варианты:

  • "physical"
  • "vxlan"

algorithm

string

Алгоритм.

Варианты:

  • "L2"
  • "L3"
  • "L4"
  • "LB"
  • "Source-MAC"
  • "NPU-GRE"

alias

string

Псевдоним.

allowaccess

list / элементы=string

Разрешённый доступ.

Варианты:

  • "https"
  • "ping"
  • "ssh"
  • "snmp"
  • "http"
  • "telnet"
  • "fgfm"
  • "auto-ipsec"
  • "radius-acct"
  • "probe-response"
  • "capwap"
  • "dnp"
  • "ftm"
  • "fabric"
  • "speed-test"

annex

string

Задать тип приложения xDSL.

Варианты:

  • "a"
  • "b"
  • "j"
  • "bjm"
  • "i"
  • "al"
  • "m"
  • "aijlm"
  • "bj"

ap_discover

псевдонимы: ap-discover

string

Обнаружение AP.

Варианты:

  • "disable"
  • "enable"

arpforward

string

Пересылка ARP.

Варианты:

  • "disable"
  • "enable"

atm_protocol

псевдонимы: atm-protocol

string

Протокол ATM.

Варианты:

  • "none"
  • "ipoa"

auth_cert

псевдонимы: auth-cert

string

Сертификат HTTPS-сервера.

auth_portal_addr

псевдонимы: auth-portal-addr

string

Адрес портала авторизации.

auth_type

псевдонимы: auth-type

string

Тип аутентификации.

Варианты:

  • "auto"
  • "pap"
  • "chap"
  • "mschapv1"
  • "mschapv2"

auto_auth_extension_device

псевдонимы: auto-auth-extension-device

string

Устройство автоматического расширения аутентификации.

Варианты:

  • "disable"
  • "enable"

bandwidth_measure_time

псевдонимы: bandwidth-measure-time

integer

Время измерения пропускной способности.

bfd

string

BFD.

Варианты:

  • "global"
  • "enable"
  • "disable"

bfd_desired_min_tx

псевдонимы: bfd-desired-min-tx

integer

Желаемый минимальный интервал передачи BFD.

bfd_detect_mult

псевдонимы: bfd-detect-mult

integer

Множитель обнаружения BFD.

bfd_required_min_rx

псевдонимы: bfd-required-min-rx

integer

Требуемый минимальный интервал приёма BFD.

broadcast_forticlient_discovery

псевдонимы: broadcast-forticlient-discovery

string

Широковещательное обнаружение FortiClient.

Варианты:

  • "disable"
  • "enable"

broadcast_forward

псевдонимы: broadcast-forward

string

Пересылка широковещательных пакетов.

Варианты:

  • "disable"
  • "enable"

captive_portal

псевдонимы: captive-portal

integer

Портал авторизации.

cli_conn_status

псевдонимы: cli-conn-status

integer

Состояние CLI-подключения.

color

integer

Цвет.

ddns

string

DDNS.

Варианты:

  • "disable"
  • "enable"

ddns_auth

псевдонимы: ddns-auth

string

Аутентификация DDNS.

Варианты:

  • "disable"
  • "tsig"

ddns_domain

псевдонимы: ddns-domain

string

Домен DDNS.

ddns_key

псевдонимы: ddns-key

any

(список или строка) Ключ DDNS.

ddns_keyname

псевдонимы: ddns-keyname

string

Имя ключа DDNS.

ddns_password

псевдонимы: ddns-password

any

(список) Пароль DDNS.

ddns_server

псевдонимы: ddns-server

string

Сервер DDNS.

Варианты:

  • "dhs.org"
  • "dyndns.org"
  • "dyns.net"
  • "tzo.com"
  • "ods.org"
  • "vavic.com"
  • "now.net.cn"
  • "dipdns.net"
  • "easydns.com"
  • "genericDDNS"

ddns_server_ip

псевдонимы: ddns-server-ip

string

IP-адрес сервера DDNS.

ddns_sn

псевдонимы: ddns-sn

string

Серийный номер DDNS.

ddns_ttl

псевдонимы: ddns-ttl

integer

TTL DDNS.

ddns_username

псевдонимы: ddns-username

string

Имя пользователя DDNS.

ddns_zone

псевдонимы: ddns-zone

string

Зона DDNS.

dedicated_to

псевдонимы: dedicated-to

string

Назначено для.

Варианты:

  • "none"
  • "management"

default_purdue_level

псевдонимы: default-purdue-level

string

Уровень Purdue по умолчанию для устройства, обнаруженного на этом интерфейсе.

Варианты:

  • "1"
  • "2"
  • "3"
  • "4"
  • "5"
  • "1.5"
  • "2.5"
  • "3.5"
  • "5.5"

defaultgw

string

Шлюз по умолчанию.

Варианты:

  • "disable"
  • "enable"

description

string

Описание.

detected_peer_mtu

псевдонимы: detected-peer-mtu

integer

Обнаруженное значение MTU узла-партнёра.

detectprotocol

list / элементы=string

Протокол обнаружения.

Варианты:

  • "ping"
  • "tcp-echo"
  • "udp-echo"

detectserver

string

Сервер обнаружения.

device_access_list

псевдонимы: device-access-list

any

(список или строка) Список доступа к устройствам.

device_identification

псевдонимы: device-identification

string

Идентификация устройства.

Варианты:

  • "disable"
  • "enable"

device_identification_active_scan

aliases: device-identification-active-scan

string

Активное сканирование для идентификации устройств.

Варианты:

  • "disable"
  • "enable"

device_netscan

aliases: device-netscan

string

Сканирование сети для обнаружения устройств.

Варианты:

  • "disable"
  • "enable"

device_user_identification

aliases: device-user-identification

string

Идентификация пользователей устройств.

Варианты:

  • "disable"
  • "enable"

devindex

integer

Индекс устройства.

dhcp_broadcast_flag

aliases: dhcp-broadcast-flag

string

Включить или отключить установку флага широковещательной передачи в сообщениях, отправляемых DHCP-клиентом.

Варианты:

  • "disable"
  • "enable"

dhcp_classless_route_addition

aliases: dhcp-classless-route-addition

string

Включить или отключить добавление бесклассовых статических маршрутов, полученных от DHCP-сервера.

Варианты:

  • "disable"
  • "enable"

dhcp_client_identifier

aliases: dhcp-client-identifier

string

Идентификатор DHCP-клиента.

dhcp_relay_agent_option

aliases: dhcp-relay-agent-option

string

Параметр агента ретрансляции DHCP.

Варианты:

  • "disable"
  • "enable"

dhcp_relay_allow_no_end_option

aliases: dhcp-relay-allow-no-end-option

string

Включить или отключить ретрансляцию DHCP-сообщений без параметра завершения.

Варианты:

  • "disable"
  • "enable"

dhcp_relay_circuit_id

aliases: dhcp-relay-circuit-id

string

Идентификатор цепи ретрансляции DHCP.

dhcp_relay_interface

aliases: dhcp-relay-interface

string

Интерфейс ретрансляции DHCP.

dhcp_relay_interface_select_method

aliases: dhcp-relay-interface-select-method

string

Способ выбора интерфейса ретрансляции DHCP.

Варианты:

  • "auto"
  • "sdwan"
  • "specify"

dhcp_relay_ip

aliases: dhcp-relay-ip

any

(список) IP-адрес ретрансляции DHCP.

dhcp_relay_link_selection

aliases: dhcp-relay-link-selection

string

Выбор канала ретрансляции DHCP.

dhcp_relay_request_all_server

aliases: dhcp-relay-request-all-server

string

Включить или отключить отправку DHCP-запросов всем серверам.

Варианты:

  • "disable"
  • "enable"

dhcp_relay_service

aliases: dhcp-relay-service

string

Служба ретрансляции DHCP.

Варианты:

  • "disable"
  • "enable"

dhcp_relay_source_ip

aliases: dhcp-relay-source-ip

string

IP-адрес, используемый ретранслятором DHCP в качестве исходного IP-адреса.

dhcp_relay_type

aliases: dhcp-relay-type

string

Тип ретрансляции DHCP.

Варианты:

  • "regular"
  • "ipsec"

dhcp_relay_vrf_select

aliases: dhcp-relay-vrf-select

integer

Идентификатор VRF, используемый для подключения к серверу.

dhcp_renew_time

aliases: dhcp-renew-time

integer

Время обновления DHCP-аренды.

dhcp_smart_relay

aliases: dhcp-smart-relay

string

Включить или отключить интеллектуальную ретрансляцию DHCP.

Варианты:

  • "disable"
  • "enable"

disc_retry_timeout

aliases: disc-retry-timeout

integer

Тайм-аут повторной попытки DISC.

disconnect_threshold

aliases: disconnect-threshold

integer

Порог отключения.

distance

integer

Расстояние.

dns_query

aliases: dns-query

string

DNS-запрос.

Варианты:

  • "disable"
  • "recursive"
  • "non-recursive"

dns_server_override

aliases: dns-server-override

string

Переопределение DNS-сервера.

Варианты:

  • "disable"
  • "enable"

dns_server_protocol

aliases: dns-server-protocol

list / elements=string

Транспортные протоколы DNS.

Варианты:

  • "cleartext"
  • "dot"
  • "doh"

drop_fragment

aliases: drop-fragment

string

Отбрасывать фрагменты.

Варианты:

  • "disable"
  • "enable"

drop_overlapped_fragment

aliases: drop-overlapped-fragment

string

Отбрасывать перекрывающиеся фрагменты.

Варианты:

  • "disable"
  • "enable"

eap_ca_cert

aliases: eap-ca-cert

string

Имя сертификата центра сертификации EAP.

eap_identity

aliases: eap-identity

string

Идентификатор EAP.

eap_method

aliases: eap-method

string

Метод EAP.

Варианты:

  • "tls"
  • "peap"

eap_password

aliases: eap-password

any

(список) Пароль EAP.

eap_supplicant

aliases: eap-supplicant

string

Включить или отключить EAP-суппликант.

Варианты:

  • "disable"
  • "enable"

eap_user_cert

aliases: eap-user-cert

string

Имя сертификата пользователя EAP.

egress_cos

aliases: egress-cos

string

Класс обслуживания исходящего трафика.

Варианты:

  • "disable"
  • "cos0"
  • "cos1"
  • "cos2"
  • "cos3"
  • "cos4"
  • "cos5"
  • "cos6"
  • "cos7"

egress_shaping_profile

aliases: egress-shaping-profile

string

Профиль формирования исходящего трафика.

eip

string

EIP.

endpoint_compliance

aliases: endpoint-compliance

string

Соответствие конечной точки требованиям.

Варианты:

  • "disable"
  • "enable"

estimated_downstream_bandwidth

aliases: estimated-downstream-bandwidth

integer

Расчетная пропускная способность входящего канала.

estimated_upstream_bandwidth

aliases: estimated-upstream-bandwidth

integer

Расчетная пропускная способность исходящего канала.

exclude_signatures

aliases: exclude-signatures

list / elements=string

Исключить сигнатуры приложений IOT или OT.

Варианты:

  • "iot"
  • "ot"

explicit_ftp_proxy

aliases: explicit-ftp-proxy

string

Явный FTP-прокси.

Варианты:

  • "disable"
  • "enable"

explicit_web_proxy

aliases: explicit-web-proxy

string

Явный веб-прокси.

Варианты:

  • "disable"
  • "enable"

external

string

Внешний.

Варианты:

  • "disable"
  • "enable"

fail_action_on_extender

aliases: fail-action-on-extender

string

Действие при сбое на расширителе.

Варианты:

  • "soft-restart"
  • "hard-restart"
  • "reboot"

fail_alert_interfaces

aliases: fail-alert-interfaces

any

(список или строка) Интерфейсы для оповещения о сбое.

fail_alert_method

aliases: fail-alert-method

string

Метод оповещения о сбое.

Варианты:

  • "link-failed-signal"
  • "link-down"

fail_detect

aliases: fail-detect

string

Обнаружение сбоя.

Варианты:

  • "disable"
  • "enable"

fail_detect_option

aliases: fail-detect-option

list / elements=string

Параметр обнаружения сбоя.

Варианты:

  • "detectserver"
  • "link-down"

fdp

string

FDP.

Варианты:

  • "disable"
  • "enable"

fortiheartbeat

string

FortiHeartbeat.

Варианты:

  • "disable"
  • "enable"

fortilink

string

FortiLink.

Варианты:

  • "disable"
  • "enable"

fortilink_backup_link

aliases: fortilink-backup-link

integer

Резервный канал FortiLink.

fortilink_neighbor_detect

aliases: fortilink-neighbor-detect

string

Обнаружение соседей FortiLink.

Варианты:

  • "lldp"
  • "fortilink"

fortilink_split_interface

aliases: fortilink-split-interface

string

Разделение интерфейса FortiLink.

Варианты:

  • "disable"
  • "enable"

fortilink_stacking

aliases: fortilink-stacking

string

Стекирование FortiLink.

Варианты:

  • "disable"
  • "enable"

forward_domain

aliases: forward-domain

integer

Домен пересылки.

forward_error_correction

aliases: forward-error-correction

string

Коррекция ошибок при передаче.

Варианты:

  • "disable"
  • "enable"
  • "rs-fec"
  • "base-r-fec"
  • "fec-cl91"
  • "fec-cl74"
  • "rs-544"
  • "none"
  • "cl91-rs-fec"
  • "cl74-fc-fec"
  • "auto"
  • "rs-fec544"

fp_anomaly

aliases: fp-anomaly

list / elements=string

Аномалия FP.

Варианты:

  • "drop_tcp_fin_noack"
  • "pass_winnuke"
  • "pass_tcpland"
  • "pass_udpland"
  • "pass_icmpland"
  • "pass_ipland"
  • "pass_iprr"
  • "pass_ipssrr"
  • "pass_iplsrr"
  • "pass_ipstream"
  • "pass_ipsecurity"
  • "pass_iptimestamp"
  • "pass_ipunknown_option"
  • "pass_ipunknown_prot"
  • "pass_icmp_frag"
  • "pass_tcp_no_flag"
  • "pass_tcp_fin_noack"
  • "drop_winnuke"
  • "drop_tcpland"
  • "drop_udpland"
  • "drop_icmpland"
  • "drop_ipland"
  • "drop_iprr"
  • "drop_ipssrr"
  • "drop_iplsrr"
  • "drop_ipstream"
  • "drop_ipsecurity"
  • "drop_iptimestamp"
  • "drop_ipunknown_option"
  • "drop_ipunknown_prot"
  • "drop_icmp_frag"
  • "drop_tcp_no_flag"

fp_disable

aliases: fp-disable

list / elements=string

Отключение FP.

Варианты:

  • "all"
  • "ipsec"
  • "none"

gateway_address

aliases: gateway-address

string

Адрес шлюза.

generic_receive_offload

aliases: generic-receive-offload

string

Универсальная разгрузка приёма.

Варианты:

  • "disable"
  • "enable"

gi_gk

aliases: gi-gk

string

GI GK.

Варианты:

  • "disable"
  • "enable"

gwaddr

string

Адрес шлюза.

gwdetect

string

Обнаружение шлюза.

Варианты:

  • "disable"
  • "enable"

ha_priority

aliases: ha-priority

integer

Приоритет высокой доступности.

icmp_accept_redirect

aliases: icmp-accept-redirect

string

Принимать перенаправления ICMP.

Варианты:

  • "disable"
  • "enable"

icmp_redirect

aliases: icmp-redirect

string

Перенаправление ICMP.

Варианты:

  • "disable"
  • "enable"

icmp_send_redirect

aliases: icmp-send-redirect

string

Отправлять перенаправления ICMP.

Варианты:

  • "disable"
  • "enable"

ident_accept

aliases: ident-accept

string

Принимать запросы Ident.

Варианты:

  • "disable"
  • "enable"

idle_timeout

aliases: idle-timeout

integer

Тайм-аут бездействия.

if_mdix

aliases: if-mdix

string

Режим MDIX интерфейса.

Варианты:

  • "auto"
  • "normal"
  • "crossover"

if_media

aliases: if-media

string

Тип среды интерфейса.

Варианты:

  • "auto"
  • "copper"
  • "fiber"

ike_saml_server

aliases: ike-saml-server

string

Настройка сервера SAML для аутентификации IKE.

in_force_vlan_cos

aliases: in-force-vlan-cos

integer

Приоритет VLAN для входящего трафика.

inbandwidth

integer

Входящая пропускная способность.

ingress_cos

aliases: ingress-cos

string

Класс обслуживания входящего трафика.

Варианты:

  • "disable"
  • "cos0"
  • "cos1"
  • "cos2"
  • "cos3"
  • "cos4"
  • "cos5"
  • "cos6"
  • "cos7"

ingress_shaping_profile

aliases: ingress-shaping-profile

string

Профиль формирования входящего трафика.

ingress_spillover_threshold

aliases: ingress-spillover-threshold

integer

Порог переполнения входящего трафика.

interconnect_profile

aliases: interconnect-profile

string

Задать профиль межсоединения.

Варианты:

  • "default"
  • "profile1"
  • "profile2"

internal

integer

Внутренний параметр.

ip

string

IP-адрес.

ip_managed_by_fortiipam

aliases: ip-managed-by-fortiipam

string

Управление IP-адресом через FortiIPAM.

Варианты:

  • "disable"
  • "enable"
  • "inherit-global"

ipmac

string

Привязка IP-адреса к MAC-адресу.

Варианты:

  • "disable"
  • "enable"

ips_sniffer_mode

aliases: ips-sniffer-mode

string

Режим анализатора IPS.

Варианты:

  • "disable"
  • "enable"

ipunnumbered

string

Ненумерованный IP-адрес.

ipv6

dictionary

IPv6.

autoconf

string

Автонастройка.

Варианты:

  • "disable"
  • "enable"

cli_conn6_status

aliases: cli-conn6-status

integer

Статус CLI-соединения IPv6.

dhcp6_client_options

aliases: dhcp6-client-options

list / elements=string

Параметры клиента DHCPv6.

Варианты:

  • "rapid"
  • "iapd"
  • "iana"
  • "dns"
  • "dnsname"

dhcp6_information_request

aliases: dhcp6-information-request

string

Запрос информации DHCPv6.

Варианты:

  • "disable"
  • "enable"

dhcp6_prefix_delegation

aliases: dhcp6-prefix-delegation

string

Делегирование префикса DHCPv6.

Варианты:

  • "disable"
  • "enable"

dhcp6_prefix_hint

aliases: dhcp6-prefix-hint

string

Подсказка префикса DHCPv6.

dhcp6_prefix_hint_plt

aliases: dhcp6-prefix-hint-plt

integer

PLT подсказки префикса DHCPv6.

dhcp6_prefix_hint_vlt

aliases: dhcp6-prefix-hint-vlt

integer

VLT подсказки префикса DHCPv6.

dhcp6_relay_interface_id

aliases: dhcp6-relay-interface-id

string

Идентификатор интерфейса ретранслятора DHCPv6.

dhcp6_relay_ip

aliases: dhcp6-relay-ip

string

IP-адрес ретранслятора DHCPv6.

dhcp6_relay_service

aliases: dhcp6-relay-service

string

Служба ретрансляции DHCPv6.

Варианты:

  • "disable"
  • "enable"

dhcp6_relay_source_interface

aliases: dhcp6-relay-source-interface

string

Включить или отключить использование адреса этого интерфейса в качестве исходного адреса сообщения ретранслятора.

Варианты:

  • "disable"
  • "enable"

dhcp6_relay_source_ip

aliases: dhcp6-relay-source-ip

string

IPv6-адрес, используемый ретранслятором DHCPv6 в качестве исходного IP-адреса.

dhcp6_relay_type

aliases: dhcp6-relay-type

string

Тип ретранслятора DHCPv6.

Варианты:

  • "regular"

icmp6_send_redirect

aliases: icmp6-send-redirect

string

Включить или отключить отправку перенаправлений ICMPv6.

Варианты:

  • "disable"
  • "enable"

interface_identifier

aliases: interface-identifier

string

Идентификатор интерфейса.

ip6_address

aliases: ip6-address

string

IPv6-адрес.

ip6_adv_rio

aliases: ip6-adv-rio

string

Включить или отключить отправку объявлений с параметром информации о маршруте.

Варианты:

  • "disable"
  • "enable"

ip6_allowaccess

aliases: ip6-allowaccess

list / elements=string

Разрешённый доступ по IPv6.

Варианты:

  • "https"
  • "ping"
  • "ssh"
  • "snmp"
  • "http"
  • "telnet"
  • "fgfm"
  • "capwap"
  • "fabric"

ip6_default_life

aliases: ip6-default-life

integer

Срок действия IPv6 по умолчанию.

ip6_delegated_prefix_iaid

aliases: ip6-delegated-prefix-iaid

integer

IAID полученного делегированного префикса с вышестоящего интерфейса.

ip6_delegated_prefix_list

aliases: ip6-delegated-prefix-list

list / elements=dictionary

Список делегированных префиксов IPv6.

autonomous_flag

aliases: autonomous-flag

string

Флаг автономной настройки.

Варианты:

  • "disable"
  • "enable"

delegated_prefix_iaid

aliases: delegated-prefix-iaid

integer

IAID полученного делегированного префикса с вышестоящего интерфейса.

dnssl_service

aliases: dnssl-service

string

Включить или отключить использование домена из делегированного префикса для DNSSL.

Варианты:

  • "disable"
  • "enable"

onlink_flag

aliases: onlink-flag

string

Флаг доступности по каналу.

Варианты:

  • "disable"
  • "enable"

prefix_id

aliases: prefix-id

integer

Идентификатор префикса.

rdnss

any

(список) RDNSS.

rdnss_service

aliases: rdnss-service

string

Служба RDNSS.

Варианты:

  • "delegated"
  • "default"
  • "specify"

subnet

string

Подсеть.

upstream_interface

aliases: upstream-interface

string

Вышестоящий интерфейс.

ip6_dns_server_override

aliases: ip6-dns-server-override

string

Переопределение DNS-сервера IPv6.

Варианты:

  • "disable"
  • "enable"

ip6_extra_addr

aliases: ip6-extra-addr

list / elements=dictionary

Дополнительный IPv6-адрес.

prefix

string

Префикс.

ip6_hop_limit

aliases: ip6-hop-limit

integer

Ограничение числа переходов IPv6.

ip6_link_mtu

aliases: ip6-link-mtu

integer

MTU канала IPv6.

ip6_manage_flag

aliases: ip6-manage-flag

string

Флаг управления IPv6.

Варианты:

  • "disable"
  • "enable"

ip6_max_interval

aliases: ip6-max-interval

integer

Максимальный интервал IPv6.

ip6_min_interval

aliases: ip6-min-interval

integer

Минимальный интервал IPv6.

ip6_mode

aliases: ip6-mode

string

Режим IPv6.

Варианты:

  • "static"
  • "dhcp"
  • "pppoe"
  • "delegated"

ip6_other_flag

aliases: ip6-other-flag

string

Флаг прочих параметров IPv6.

Варианты:

  • "disable"
  • "enable"

ip6_prefix_list

aliases: ip6-prefix-list

list / elements=dictionary

Список префиксов IPv6.

autonomous_flag

aliases: autonomous-flag

string

Флаг автономной настройки.

Варианты:

  • "disable"
  • "enable"

dnssl

any

(список) DNSSL.

onlink_flag

aliases: onlink-flag

string

Флаг доступности по каналу.

Варианты:

  • "disable"
  • "enable"

preferred_life_time

aliases: preferred-life-time

integer

Предпочтительный срок действия.

prefix

string

Префикс.

rdnss

any

(список) RDNSS.

valid_life_time

aliases: valid-life-time

integer

Срок действия.

ip6_prefix_mode

aliases: ip6-prefix-mode

string

Назначение префикса из DHCP или RA.

Варианты:

  • "dhcp6"
  • "ra"

ip6_reachable_time

aliases: ip6-reachable-time

integer

Время доступности IPv6.

ip6_retrans_time

aliases: ip6-retrans-time

integer

Время повторной передачи IPv6.

ip6_route_pref

aliases: ip6-route-pref

string

Задать предпочтение маршрута для интерфейса

Варианты:

  • "medium"
  • "high"
  • "low"

ip6_send_adv

aliases: ip6-send-adv

string

Отправка объявлений IPv6.

Варианты:

  • "disable"
  • "enable"

ip6_subnet

aliases: ip6-subnet

string

Подсеть IPv6.

ip6_upstream_interface

псевдонимы: ip6-upstream-interface

string

Восходящий интерфейс IPv6.

nd_cert

псевдонимы: nd-cert

string

Сертификат ND.

nd_cga_modifier

псевдонимы: nd-cga-modifier

string

Модификатор CGA для ND.

nd_mode

псевдонимы: nd-mode

string

Режим ND.

Варианты:

  • "basic"
  • "SEND-compatible"

nd_security_level

псевдонимы: nd-security-level

integer

Уровень безопасности ND.

nd_timestamp_delta

псевдонимы: nd-timestamp-delta

integer

Дельта временной метки ND.

nd_timestamp_fuzz

псевдонимы: nd-timestamp-fuzz

integer

Допуск временной метки ND.

ra_send_mtu

псевдонимы: ra-send-mtu

string

Включить или отключить передачу MTU канала в пакете RA.

Варианты:

  • "disable"
  • "enable"

unique_autoconf_addr

псевдонимы: unique-autoconf-addr

string

Уникальный адрес автоконфигурации.

Варианты:

  • "disable"
  • "enable"

vrip6_link_local

string

Локальный адрес канала VRIP6.

vrrp6

list / elements=dictionary

VRRP для IPv6.

accept_mode

псевдонимы: accept-mode

string

Режим приема.

Варианты:

  • "disable"
  • "enable"

adv_interval

псевдонимы: adv-interval

integer

Интервал объявлений.

ignore_default_route

псевдонимы: ignore-default-route

string

Включить или отключить игнорирование маршрута по умолчанию при проверке назначения.

Варианты:

  • "disable"
  • "enable"

preempt

string

Режим вытеснения.

Варианты:

  • "disable"
  • "enable"

priority

integer

Приоритет.

start_time

псевдонимы: start-time

integer

Время начала.

status

string

Состояние.

Варианты:

  • "disable"
  • "enable"

vrdst6

string

Назначение виртуального маршрутизатора IPv6.

vrdst_priority

псевдонимы: vrdst-priority

integer

Приоритет виртуального маршрутизатора при недоступности его адреса назначения.

vrgrp

integer

Группа виртуальных маршрутизаторов.

vrid

integer

Идентификатор виртуального маршрутизатора.

vrip6

string

Виртуальный IP-адрес IPv6.

vrrp_virtual_mac6

псевдонимы: vrrp-virtual-mac6

string

Виртуальный MAC-адрес VRRP для IPv6.

Варианты:

  • "disable"
  • "enable"

l2forward

string

Пересылка на уровне L2.

Варианты:

  • "disable"
  • "enable"

l2tp_client

псевдонимы: l2tp-client

string

Клиент L2TP.

Варианты:

  • "disable"
  • "enable"

lacp_ha_secondary

псевдонимы: lacp-ha-secondary

string

Резервный узел LACP HA.

Варианты:

  • "disable"
  • "enable"

lacp_ha_slave

псевдонимы: lacp-ha-slave

string

Подчиненный узел LACP HA.

Варианты:

  • "disable"
  • "enable"

lacp_mode

псевдонимы: lacp-mode

string

Режим LACP.

Варианты:

  • "static"
  • "passive"
  • "active"

lacp_speed

псевдонимы: lacp-speed

string

Скорость LACP.

Варианты:

  • "slow"
  • "fast"

large_receive_offload

псевдонимы: large-receive-offload

string

Большая разгрузка приема (LRO).

Варианты:

  • "disable"
  • "enable"

lcp_echo_interval

псевдонимы: lcp-echo-interval

integer

Интервал эхо-запросов LCP.

lcp_max_echo_fails

псевдонимы: lcp-max-echo-fails

integer

Максимальное число неудачных эхо-запросов LCP.

link_up_delay

псевдонимы: link-up-delay

integer

Задержка активации канала.

listen_forticlient_connection

псевдонимы: listen-forticlient-connection

string

Прослушивать подключения FortiClient.

Варианты:

  • "disable"
  • "enable"

lldp_network_policy

псевдонимы: lldp-network-policy

string

Сетевая политика LLDP.

lldp_reception

псевдонимы: lldp-reception

string

Прием LLDP.

Варианты:

  • "disable"
  • "enable"
  • "vdom"

lldp_transmission

псевдонимы: lldp-transmission

string

Передача LLDP.

Варианты:

  • "enable"
  • "disable"
  • "vdom"

log

string

Журналирование.

Варианты:

  • "disable"
  • "enable"

macaddr

string

MAC-адрес.

managed_subnetwork_size

псевдонимы: managed-subnetwork-size

string

Размер управляемой подсети.

Варианты:

  • "256"
  • "512"
  • "1024"
  • "2048"
  • "4096"
  • "8192"
  • "16384"
  • "32768"
  • "65536"
  • "32"
  • "64"
  • "128"
  • "4"
  • "8"
  • "16"
  • "131072"
  • "262144"
  • "524288"
  • "1048576"
  • "2097152"
  • "4194304"
  • "8388608"
  • "16777216"

management_ip

псевдонимы: management-ip

string

IP-адрес управления.

max_egress_burst_rate

псевдонимы: max-egress-burst-rate

integer

Максимальная скорость исходящего пакетного трафика.

max_egress_rate

псевдонимы: max-egress-rate

integer

Максимальная скорость исходящего трафика.

measured_downstream_bandwidth

псевдонимы: measured-downstream-bandwidth

integer

Измеренная пропускная способность входящего канала.

measured_upstream_bandwidth

псевдонимы: measured-upstream-bandwidth

integer

Измеренная пропускная способность исходящего канала.

mediatype

string

Тип среды передачи.

Варианты:

  • "serdes-sfp"
  • "sgmii-sfp"
  • "cfp2-sr10"
  • "cfp2-lr4"
  • "serdes-copper-sfp"
  • "sr"
  • "cr"
  • "lr"
  • "qsfp28-sr4"
  • "qsfp28-lr4"
  • "qsfp28-cr4"
  • "sr4"
  • "cr4"
  • "lr4"
  • "none"
  • "gmii"
  • "sgmii"
  • "sr2"
  • "lr2"
  • "cr2"
  • "sr8"
  • "lr8"
  • "cr8"
  • "dr"
  • "sr-lr"
  • "kr"

member

any

(список или строка) Элемент.

min_links

псевдонимы: min-links

integer

Минимальное количество каналов.

min_links_down

псевдонимы: min-links-down

string

Минимальное количество неактивных каналов.

Варианты:

  • "operational"
  • "administrative"

mirroring_direction

псевдонимы: mirroring-direction

string

Направление зеркалирования порта.

Варианты:

  • "rx"
  • "tx"
  • "both"

mirroring_port

псевдонимы: mirroring-port

string

Порт зеркалирования.

mode

string

Режим.

Варианты:

  • "static"
  • "dhcp"
  • "pppoe"
  • "pppoa"
  • "ipoa"
  • "eoa"

monitor_bandwidth

псевдонимы: monitor-bandwidth

string

Контроль пропускной способности.

Варианты:

  • "disable"
  • "enable"

mrru

integer

MRRU протокола PPP

mtu

integer

MTU.

mtu_override

псевдонимы: mtu-override

string

Переопределение MTU.

Варианты:

  • "disable"
  • "enable"

multilink

string

Включить или отключить поддержку многоканального соединения PPP.

Варианты:

  • "disable"
  • "enable"

mux_type

псевдонимы: mux-type

string

Тип мультиплексора.

Варианты:

  • "llc-encaps"
  • "vc-encaps"

name

string

Имя.

ndiscforward

string

Перенаправление NDISC.

Варианты:

  • "disable"
  • "enable"

netbios_forward

псевдонимы: netbios-forward

string

Перенаправление NetBIOS.

Варианты:

  • "disable"
  • "enable"

netflow_sample_rate

псевдонимы: netflow-sample-rate

integer

Частота выборки NetFlow.

netflow_sampler

псевдонимы: netflow-sampler

string

Механизм выборки NetFlow.

Варианты:

  • "disable"
  • "tx"
  • "rx"
  • "both"

netflow_sampler_id

псевдонимы: netflow-sampler-id

integer

Идентификатор механизма выборки NetFlow.

np_qos_profile

псевдонимы: np-qos-profile

integer

Идентификатор профиля NP QoS.

npu_fastpath

псевдонимы: npu-fastpath

string

Ускоренная обработка NPU.

Варианты:

  • "disable"
  • "enable"

nst

string

NST.

Варианты:

  • "disable"
  • "enable"

out_force_vlan_cos

псевдонимы: out-force-vlan-cos

integer

Принудительное значение CoS VLAN для исходящего трафика.

outbandwidth

integer

Исходящая пропускная способность.

padt_retry_timeout

псевдонимы: padt-retry-timeout

integer

Тайм-аут повтора PADT.

password

any

(список) Пароль.

peer_interface

псевдонимы: peer-interface

any

(список или строка) Интерфейс узла-равноправного участника.

phy_mode

псевдонимы: phy-mode

string

Физический режим.

Варианты:

  • "auto"
  • "adsl"
  • "vdsl"
  • "adsl-auto"
  • "vdsl2"
  • "adsl2+"
  • "adsl2"
  • "g.dmt"
  • "t1.413"
  • "g.lite"
  • "g-dmt"
  • "t1-413"
  • "g-lite"

ping_serv_status

псевдонимы: ping-serv-status

integer

Состояние службы ping.

poe

string

PoE.

Варианты:

  • "disable"
  • "enable"

polling_interval

псевдонимы: polling-interval

integer

Интервал опроса.

port_mirroring

псевдонимы: port-mirroring

string

Включить или отключить зеркалирование портов NP.

Варианты:

  • "disable"
  • "enable"

pppoe_egress_cos

псевдонимы: pppoe-egress-cos

string

CoS в тегах VLAN исходящих пакетов PPPoE/PPP.

Варианты:

  • "cos0"
  • "cos1"
  • "cos2"
  • "cos3"
  • "cos4"
  • "cos5"
  • "cos6"
  • "cos7"

pppoe_unnumbered_negotiate

псевдонимы: pppoe-unnumbered-negotiate

string

Согласование ненумерованного PPPoE.

Варианты:

  • "disable"
  • "enable"

pptp_auth_type

псевдонимы: pptp-auth-type

string

Тип аутентификации PPTP.

Варианты:

  • "auto"
  • "pap"
  • "chap"
  • "mschapv1"
  • "mschapv2"

pptp_client

псевдонимы: pptp-client

string

Клиент PPTP.

Варианты:

  • "disable"
  • "enable"

pptp_password

псевдонимы: pptp-password

any

(список) Пароль PPTP.

pptp_server_ip

псевдонимы: pptp-server-ip

string

IP-адрес сервера PPTP.

pptp_timeout

псевдонимы: pptp-timeout

integer

Тайм-аут PPTP.

pptp_user

псевдонимы: pptp-user

string

Пользователь PPTP.

preserve_session_route

псевдонимы: preserve-session-route

string

Сохранение маршрута сеанса.

Варианты:

  • "disable"
  • "enable"

priority

integer

Приоритет.

priority_override

псевдонимы: priority-override

string

Переопределение приоритета.

Варианты:

  • "disable"
  • "enable"

profiles

list / elements=string

Задать разрешённые профили VDSL.

Варианты:

  • "8a"
  • "8b"
  • "8c"
  • "8d"
  • "12a"
  • "12b"
  • "17a"
  • "30a"
  • "35b"

proxy_captive_portal

псевдонимы: proxy-captive-portal

string

Прокси для портала авторизации.

Варианты:

  • "disable"
  • "enable"

pvc_atm_qos

псевдонимы: pvc-atm-qos

string

QoS ATM для резервного PVC ADSL через SFP-DSL.

Варианты:

  • "cbr"
  • "rt-vbr"
  • "nrt-vbr"
  • "ubr"

pvc_chan

псевдонимы: pvc-chan

integer

Канал резервного PVC ADSL через SFP-DSL.

pvc_crc

псевдонимы: pvc-crc

integer

Параметр CRC резервного PVC ADSL через SFP-DSL.

pvc_pcr

псевдонимы: pvc-pcr

integer

Пиковая скорость передачи ячеек резервного PVC ADSL через SFP-DSL, в ячейках.

pvc_scr

псевдонимы: pvc-scr

integer

Устойчивая скорость передачи ячеек резервного PVC ADSL через SFP-DSL, в ячейках.

pvc_vlan_id

псевдонимы: pvc-vlan-id

integer

Идентификатор VLAN резервного PVC ADSL через SFP-DSL.

pvc_vlan_rx_id

псевдонимы: pvc-vlan-rx-id

integer

Идентификатор VLAN RX резервного PVC ADSL через SFP-DSL.

pvc_vlan_rx_op

псевдонимы: pvc-vlan-rx-op

string

Операция VLAN RX резервного PVC ADSL через SFP-DSL.

Варианты:

  • "pass-through"
  • "replace"
  • "remove"

pvc_vlan_tx_id

псевдонимы: pvc-vlan-tx-id

integer

Идентификатор VLAN TX резервного PVC ADSL через SFP-DSL.

pvc_vlan_tx_op

aliases: pvc-vlan-tx-op

string

Операция TX для VLAN PVC резервного подключения ADSL SFP-DSL.

Варианты:

  • "pass-through"
  • "replace"
  • "remove"

reachable_time

aliases: reachable-time

integer

Время доступности IPv4 в миллисекундах

redundant_interface

aliases: redundant-interface

string

Резервный интерфейс.

remote_ip

aliases: remote-ip

string

Удалённый IP-адрес.

replacemsg_override_group

aliases: replacemsg-override-group

string

Группа переопределения сообщений замены.

retransmission

string

Повторная передача.

Варианты:

  • "disable"
  • "enable"

ring_rx

aliases: ring-rx

integer

Кольцевой буфер приёма.

ring_tx

aliases: ring-tx

integer

Кольцевой буфер передачи.

role

string

Роль.

Варианты:

  • "lan"
  • "wan"
  • "dmz"
  • "undefined"

sample_direction

aliases: sample-direction

string

Направление выборки.

Варианты:

  • "rx"
  • "tx"
  • "both"

sample_rate

aliases: sample-rate

integer

Частота выборки.

scan_botnet_connections

aliases: scan-botnet-connections

string

Сканирование подключений ботнета.

Варианты:

  • "disable"
  • "block"
  • "monitor"

secondary_IP

aliases: secondary-IP

string

Вторичный IP-адрес.

Варианты:

  • "disable"
  • "enable"

secondaryip

list / elements=dictionary

Вторичный IP-адрес.

allowaccess

list / elements=string

Разрешённый доступ.

Варианты:

  • "https"
  • "ping"
  • "ssh"
  • "snmp"
  • "http"
  • "telnet"
  • "fgfm"
  • "auto-ipsec"
  • "radius-acct"
  • "probe-response"
  • "capwap"
  • "dnp"
  • "ftm"
  • "fabric"
  • "speed-test"
  • "icond"
  • "scim"

detectprotocol

list / elements=string

Обнаруживаемый протокол.

Варианты:

  • "ping"
  • "tcp-echo"
  • "udp-echo"

detectserver

string

Сервер обнаружения.

gwdetect

string

Обнаружение шлюза.

Варианты:

  • "disable"
  • "enable"

ha_priority

aliases: ha-priority

integer

Приоритет высокой доступности.

id

integer

Идентификатор.

ip

string

IP-адрес.

ping_serv_status

aliases: ping-serv-status

integer

Состояние службы ping.

secip_relay_ip

aliases: secip-relay-ip

string

IP-адрес DHCP-ретранслятора.

seq

integer

Порядковый номер.

security_8021x_dynamic_vlan_id

aliases: security-8021x-dynamic-vlan-id

integer

Идентификатор динамической VLAN для безопасности 802.1X.

security_8021x_master

aliases: security-8021x-master

string

Основной параметр безопасности 802.1X.

security_8021x_member_mode

aliases: security-8021x-member-mode

string

Варианты:

  • "disable"
  • "switch"

security_8021x_mode

aliases: security-8021x-mode

string

Режим безопасности 802.1X.

Варианты:

  • "default"
  • "dynamic-vlan"
  • "fallback"
  • "slave"

security_exempt_list

aliases: security-exempt-list

string

Список исключений безопасности.

security_external_logout

aliases: security-external-logout

string

Внешний выход из системы безопасности.

security_external_web

aliases: security-external-web

string

Внешняя веб-страница безопасности.

security_groups

aliases: security-groups

any

(список или строка) Группы безопасности.

security_ip_auth_bypass

aliases: security-ip-auth-bypass

string

Включить или отключить обход аутентификации по IP-адресу.

Варианты:

  • "disable"
  • "enable"

security_mac_auth_bypass

aliases: security-mac-auth-bypass

string

Обход MAC-аутентификации безопасности.

Варианты:

  • "disable"
  • "enable"
  • "mac-auth-only"

security_mode

aliases: security-mode

string

Режим безопасности.

Варианты:

  • "none"
  • "captive-portal"
  • "802.1X"

security_redirect_url

aliases: security-redirect-url

string

URL перенаправления безопасности.

select_profile_30a_35b

aliases: select-profile-30a-35b

string

Выбор профиля VDSL 30a или 35b.

Варианты:

  • "30A"
  • "35B"
  • "30a"
  • "35b"

service_name

aliases: service-name

string

Имя службы.

sflow_sampler

aliases: sflow-sampler

string

Модуль выборки sFlow.

Варианты:

  • "disable"
  • "enable"

sfp_dsl

aliases: sfp-dsl

string

Включить или отключить SFP DSL.

Варианты:

  • "disable"
  • "enable"

sfp_dsl_adsl_fallback

aliases: sfp-dsl-adsl-fallback

string

Включить или отключить резервный режим ADSL для SFP DSL.

Варианты:

  • "disable"
  • "enable"

sfp_dsl_autodetect

aliases: sfp-dsl-autodetect

string

Включить или отключить автоматическое обнаружение MAC-адреса SFP DSL.

Варианты:

  • "disable"
  • "enable"

sfp_dsl_mac

aliases: sfp-dsl-mac

string

MAC-адрес SFP DSL.

speed

string

Скорость.

Варианты:

  • "auto"
  • "10full"
  • "10half"
  • "100full"
  • "100half"
  • "1000full"
  • "1000half"
  • "10000full"
  • "1000auto"
  • "10000auto"
  • "40000full"
  • "100Gfull"
  • "25000full"
  • "40000auto"
  • "25000auto"
  • "100Gauto"
  • "400Gfull"
  • "400Gauto"
  • "50000full"
  • "2500auto"
  • "5000auto"
  • "50000auto"
  • "200Gfull"
  • "200Gauto"
  • "100auto"

spillover_threshold

aliases: spillover-threshold

integer

Порог переключения трафика.

src_check

aliases: src-check

string

Проверка исходного адреса.

Варианты:

  • "disable"
  • "enable"

status

string

Состояние.

Варианты:

  • "down"
  • "up"

stp

string

Протокол STP.

Варианты:

  • "disable"
  • "enable"

stp_edge

aliases: stp-edge

string

Включить или отключить режим граничного порта STP.

Варианты:

  • "disable"
  • "enable"

stp_ha_secondary

aliases: stp-ha-secondary

string

Управление поведением STP на вторичном узле HA.

Варианты:

  • "disable"
  • "enable"
  • "priority-adjust"

stp_ha_slave

aliases: stp-ha-slave

string

Ведомый узел STP HA.

Варианты:

  • "disable"
  • "enable"
  • "priority-adjust"

stpforward

string

Пересылка STP.

Варианты:

  • "disable"
  • "enable"

stpforward_mode

aliases: stpforward-mode

string

Режим пересылки STP.

Варианты:

  • "rpl-all-ext-id"
  • "rpl-bridge-ext-id"
  • "rpl-nothing"

strip_priority_vlan_tag

aliases: strip-priority-vlan-tag

string

Удаление тега VLAN с приоритетом.

Варианты:

  • "disable"
  • "enable"

subst

string

Подстановка.

Варианты:

  • "disable"
  • "enable"

substitute_dst_mac

aliases: substitute-dst-mac

string

Подстановка MAC-адреса назначения.

sw_algorithm

aliases: sw-algorithm

string

Алгоритм распределения кадров для коммутатора.

Варианты:

  • "l2"
  • "l3"
  • "eh"
  • "default"

swc_first_create

aliases: swc-first-create

integer

Первоначальное создание VLAN для контроллера коммутатора.

swc_vlan

aliases: swc-vlan

integer

VLAN SWC.

switch

string

Коммутатор.

switch_controller_access_vlan

aliases: switch-controller-access-vlan

string

VLAN доступа контроллера коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_arp_inspection

aliases: switch-controller-arp-inspection

string

Проверка ARP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"
  • "monitor"

switch_controller_auth

aliases: switch-controller-auth

string

Аутентификация контроллера коммутатора.

Варианты:

  • "radius"
  • "usergroup"

switch_controller_dhcp_snooping

aliases: switch-controller-dhcp-snooping

string

Отслеживание DHCP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_dhcp_snooping_option82

aliases: switch-controller-dhcp-snooping-option82

string

Параметр 82 для отслеживания DHCP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_dhcp_snooping_verify_mac

aliases: switch-controller-dhcp-snooping-verify-mac

string

Проверка MAC-адреса при отслеживании DHCP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_dynamic

aliases: switch-controller-dynamic

string

Интегрированные настройки FortiLink для управляемого FortiSwitch.

switch_controller_feature

aliases: switch-controller-feature

string

Функция контроллера коммутатора.

Варианты:

  • "none"
  • "default-vlan"
  • "quarantine"
  • "sniffer"
  • "voice"
  • "camera"
  • "rspan"
  • "video"
  • "nac"
  • "nac-segment"

switch_controller_igmp_snooping

aliases: switch-controller-igmp-snooping

string

Отслеживание IGMP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_igmp_snooping_fast_leave

aliases: switch-controller-igmp-snooping-fast-leave

string

Быстрый выход при отслеживании IGMP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_igmp_snooping_proxy

aliases: switch-controller-igmp-snooping-proxy

string

Прокси-сервер для отслеживания IGMP контроллером коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_iot_scanning

aliases: switch-controller-iot-scanning

string

Включение/выключение сканирования IoT на управляемом FortiSwitch.

Варианты:

  • "disable"
  • "enable"

switch_controller_learning_limit

aliases: switch-controller-learning-limit

integer

Ограничение обучения контроллера коммутатора.

switch_controller_mgmt_vlan

aliases: switch-controller-mgmt-vlan

integer

Управляющая VLAN контроллера коммутатора.

switch_controller_nac

aliases: switch-controller-nac

string

NAC контроллера коммутатора.

switch_controller_netflow_collect

aliases: switch-controller-netflow-collect

string

Сбор и обработка NetFlow.

Варианты:

  • "disable"
  • "enable"

switch_controller_offload

aliases: switch-controller-offload

string

Включение/выключение разгрузки маршрутизации на управляемом FortiSwitch.

Варианты:

  • "disable"
  • "enable"

switch_controller_offload_gw

aliases: switch-controller-offload-gw

string

Включение/выключение шлюза разгрузки маршрутизации на управляемом FortiSwitch.

Варианты:

  • "disable"
  • "enable"

switch_controller_offload_ip

aliases: switch-controller-offload-ip

string

IP-адрес для разгрузки маршрутизации на FortiSwitch.

switch_controller_offloading

aliases: switch-controller-offloading

string

Разгрузка на контроллере коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_offloading_gw

aliases: switch-controller-offloading-gw

string

Шлюз разгрузки контроллера коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_offloading_ip

aliases: switch-controller-offloading-ip

string

IP-адрес разгрузки контроллера коммутатора.

switch_controller_radius_server

aliases: switch-controller-radius-server

string

RADIUS-сервер контроллера коммутатора.

switch_controller_rspan_mode

aliases: switch-controller-rspan-mode

string

Режим RSPAN контроллера коммутатора.

Варианты:

  • "disable"
  • "enable"

switch_controller_source_ip

aliases: switch-controller-source-ip

string

Исходный IP-адрес, используемый в соединениях FortiLink через L3.

Варианты:

  • "outbound"
  • "fixed"

switch_controller_traffic_policy

aliases: switch-controller-traffic-policy

string

Политика трафика контроллера коммутатора.

system_id

aliases: system-id

string

Задать идентификатор системы для агрегированного интерфейса.

system_id_type

aliases: system-id-type

string

Метод формирования идентификатора системы.

Варианты:

  • "auto"
  • "user"

tc_mode

aliases: tc-mode

string

Режим TC.

Варианты:

  • "ptm"
  • "atm"

tcp_mss

aliases: tcp-mss

integer

MSS TCP.

telemetry_discover

aliases: telemetry-discover

string

Включение/выключение автоматической регистрации неизвестных агентов FortiTelemetry.

Варианты:

  • "disable"
  • "enable"

trunk

string

Транк.

Варианты:

  • "disable"
  • "enable"

trust_ip6_1

aliases: trust-ip6-1

string

Доверенный IPv6 1.

trust_ip6_2

aliases: trust-ip6-2

string

Доверенный IPv6 2.

trust_ip6_3

aliases: trust-ip6-3

string

Доверенный IPv6-адрес 3.

trust_ip_1

aliases: trust-ip-1

string

Доверенный IP-адрес 1.

trust_ip_2

aliases: trust-ip-2

string

Доверенный IP-адрес 2.

trust_ip_3

aliases: trust-ip-3

string

Доверенный IP-адрес 3.

type

string

Тип.

Варианты:

  • "physical"
  • "vlan"
  • "aggregate"
  • "redundant"
  • "tunnel"
  • "wireless"
  • "vdom-link"
  • "loopback"
  • "switch"
  • "hard-switch"
  • "hdlc"
  • "vap-switch"
  • "wl-mesh"
  • "fortilink"
  • "switch-vlan"
  • "fctrl-trunk"
  • "tdm"
  • "fext-wan"
  • "vxlan"
  • "emac-vlan"
  • "geneve"
  • "ssl"
  • "lan-extension"

username

string

Имя пользователя.

vci

integer

VCI.

vectoring

string

Векторизация.

Варианты:

  • "disable"
  • "enable"

vindex

integer

Индекс V.

virtual_mac

aliases: virtual-mac

string

Изменить виртуальный MAC-адрес интерфейса.

vlan_id

aliases: vlan-id

integer

Идентификатор VLAN

vlan_op_mode

aliases: vlan-op-mode

string

Настройка DSL 802.

Варианты:

  • "tag"
  • "untag"
  • "passthrough"

vlan_protocol

aliases: vlan-protocol

string

Протокол VLAN.

Варианты:

  • "8021q"
  • "8021ad"

vlanforward

string

Пересылка VLAN.

Варианты:

  • "disable"
  • "enable"

vlanid

integer

Идентификатор VLAN.

vpi

integer

VPI.

vrf

integer

VRF.

vrrp

list / elements=dictionary

VRRP.

accept_mode

aliases: accept-mode

string

Режим приема.

Варианты:

  • "disable"
  • "enable"

adv_interval

aliases: adv-interval

integer

Интервал объявлений.

ignore_default_route

aliases: ignore-default-route

string

Игнорировать маршрут по умолчанию.

Варианты:

  • "disable"
  • "enable"

preempt

string

Упреждение.

Варианты:

  • "disable"
  • "enable"

priority

integer

Приоритет.

proxy_arp

aliases: proxy-arp

list / elements=dictionary

Прокси-ARP.

id

integer

Идентификатор.

ip

string

Задать IP-адреса прокси-ARP.

start_time

aliases: start-time

integer

Время начала.

status

string

Состояние.

Варианты:

  • "disable"
  • "enable"

version

string

Версия.

Варианты:

  • "2"
  • "3"

vrdst

any

(список) VRDST.

vrdst_priority

aliases: vrdst-priority

integer

Приоритет VRDST.

vrgrp

integer

Группа VR.

vrid

integer

Идентификатор VR.

vrip

string

IP-адрес VR.

vrrp_virtual_mac

aliases: vrrp-virtual-mac

string

Виртуальный MAC-адрес VRRP.

Варианты:

  • "disable"
  • "enable"

wccp

string

WCCP.

Варианты:

  • "disable"
  • "enable"

weight

integer

Вес.

wifi_5g_threshold

aliases: wifi-5g-threshold

string

Пороговое значение Wi-Fi 5 ГГц.

wifi_acl

aliases: wifi-acl

string

Список контроля доступа Wi-Fi.

Варианты:

  • "deny"
  • "allow"

wifi_ap_band

aliases: wifi-ap-band

string

Диапазон Wi-Fi точки доступа.

Варианты:

  • "any"
  • "5g-preferred"
  • "5g-only"

wifi_auth

aliases: wifi-auth

string

Аутентификация Wi-Fi.

Варианты:

  • "PSK"
  • "RADIUS"
  • "radius"
  • "usergroup"

wifi_auto_connect

aliases: wifi-auto-connect

string

Автоматическое подключение Wi-Fi.

Варианты:

  • "disable"
  • "enable"

wifi_auto_save

aliases: wifi-auto-save

string

Автоматическое сохранение Wi-Fi.

Варианты:

  • "disable"
  • "enable"

wifi_broadcast_ssid

aliases: wifi-broadcast-ssid

string

Трансляция SSID Wi-Fi.

Варианты:

  • "disable"
  • "enable"

wifi_dns_server1

aliases: wifi-dns-server1

string

DNS-сервер 1.

wifi_dns_server2

aliases: wifi-dns-server2

string

DNS-сервер 2.

wifi_encrypt

aliases: wifi-encrypt

string

Шифрование Wi-Fi.

Варианты:

  • "TKIP"
  • "AES"

wifi_fragment_threshold

aliases: wifi-fragment-threshold

integer

Порог фрагментации Wi-Fi.

wifi_gateway

aliases: wifi-gateway

string

IP-адрес шлюза IPv4 по умолчанию.

wifi_key

aliases: wifi-key

any

(список) Ключ Wi-Fi.

wifi_keyindex

aliases: wifi-keyindex

integer

Индекс ключа Wi-Fi.

wifi_mac_filter

aliases: wifi-mac-filter

string

Фильтр MAC-адресов Wi-Fi.

Варианты:

  • "disable"
  • "enable"

wifi_passphrase

aliases: wifi-passphrase

any

(список) Парольная фраза Wi-Fi.

wifi_radius_server

aliases: wifi-radius-server

string

RADIUS-сервер Wi-Fi.

wifi_rts_threshold

aliases: wifi-rts-threshold

integer

Порог RTS для Wi-Fi.

wifi_security

псевдонимы: wifi-security

строка

Безопасность Wi-Fi.

Варианты:

  • "None"
  • "WEP64"
  • "wep64"
  • "WEP128"
  • "wep128"
  • "WPA_PSK"
  • "WPA_RADIUS"
  • "WPA"
  • "WPA2"
  • "WPA2_AUTO"
  • "open"
  • "wpa-personal"
  • "wpa-enterprise"
  • "wpa-only-personal"
  • "wpa-only-enterprise"
  • "wpa2-only-personal"
  • "wpa2-only-enterprise"

wifi_ssid

псевдонимы: wifi-ssid

строка

SSID Wi-Fi.

wifi_usergroup

псевдонимы: wifi-usergroup

строка

Группа пользователей Wi-Fi.

wins_ip

псевдонимы: wins-ip

строка

IP-адрес WINS.

proposed_method

строка

Переопределяемый метод для базового запроса Json RPC.

Варианты:

  • "update"
  • "set"
  • "add"

rc_failed

список / элементы=целое число

Список кодов rc, с помощью которого переопределяются условия сбоя.

rc_succeeded

список / элементы=целое число

Список кодов rc, с помощью которого переопределяются условия успешного выполнения.

revision_note

строка

Примечание об изменении, которое можно указать при создании или обновлении объекта.

vlan

строка / обязательный

Параметр (vlan) в запрошенном URL.

workspace_locking_adom

строка

ADOM для блокировки в FortiManager, работающем в режиме рабочей области. Значением может быть global и другие ADOM, включая root.

workspace_locking_timeout

целое число

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

Примечания

Примечание

  • Начиная с версии 2.4.0, все входные аргументы именуются с использованием соглашения об именовании через подчёркивание (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, но при их использовании будут появляться предупреждения об устаревании. Это предупреждение можно отключить, задав deprecation_warnings=False в ansible.cfg.
  • Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; для этого используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
  • Как правило, выполнение модуля может завершиться с ошибкой при возврате ненулевого кода rc. Условия сбоя или успешного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  gather_facts: false
  tasks:
    - name: Configure interfaces.
      fortinet.fortimanager.fmgr_fsp_vlan_interface:
        # workspace_locking_adom: <global or your adom name>
        adom: <your own value>
        vlan: <your own value>
        fsp_vlan_interface:
          # ac_name: <string>
          # aggregate: <string>
          # algorithm: <value in [L2, L3, L4, ...]>
          # alias: <string>
          # allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm", "auto-ipsec",
          #               "radius-acct", "probe-response", "capwap", "dnp", "ftm", "fabric",
          #               "speed-test"]
          # ap_discover: <value in [disable, enable]>
          # arpforward: <value in [disable, enable]>
          # atm_protocol: <value in [none, ipoa]>
          # auth_type: <value in [auto, pap, chap, ...]>
          # auto_auth_extension_device: <value in [disable, enable]>
          # bfd: <value in [global, enable, disable]>
          # bfd_desired_min_tx: <integer>
          # bfd_detect_mult: <integer>
          # bfd_required_min_rx: <integer>
          # broadcast_forticlient_discovery: <value in [disable, enable]>
          # broadcast_forward: <value in [disable, enable]>
          # captive_portal: <integer>
          # cli_conn_status: <integer>
          # color: <integer>
          # ddns: <value in [disable, enable]>
          # ddns_auth: <value in [disable, tsig]>
          # ddns_domain: <string>
          # ddns_key: <list or string>
          # ddns_keyname: <string>
          # ddns_password: <list or string>
          # ddns_server: <value in [dhs.org, dyndns.org, dyns.net, ...]>
          # ddns_server_ip: <string>
          # ddns_sn: <string>
          # ddns_ttl: <integer>
          # ddns_username: <string>
          # ddns_zone: <string>
          # dedicated_to: <value in [none, management]>
          # defaultgw: <value in [disable, enable]>
          # description: <string>
          # detected_peer_mtu: <integer>
          # detectprotocol: ["ping", "tcp-echo", "udp-echo"]
          # detectserver: <string>
          # device_access_list: <list or string>
          # device_identification: <value in [disable, enable]>
          # device_identification_active_scan: <value in [disable, enable]>
          # device_netscan: <value in [disable, enable]>
          # device_user_identification: <value in [disable, enable]>
          # devindex: <integer>
          # dhcp_client_identifier: <string>
          # dhcp_relay_agent_option: <value in [disable, enable]>
          # dhcp_relay_ip: <list or string>
          # dhcp_relay_service: <value in [disable, enable]>
          # dhcp_relay_type: <value in [regular, ipsec]>
          # dhcp_renew_time: <integer>
          # disc_retry_timeout: <integer>
          # disconnect_threshold: <integer>
          # distance: <integer>
          # dns_query: <value in [disable, recursive, non-recursive]>
          # dns_server_override: <value in [disable, enable]>
          # drop_fragment: <value in [disable, enable]>
          # drop_overlapped_fragment: <value in [disable, enable]>
          # egress_cos: <value in [disable, cos0, cos1, ...]>
          # egress_shaping_profile: <string>
          # endpoint_compliance: <value in [disable, enable]>
          # estimated_downstream_bandwidth: <integer>
          # estimated_upstream_bandwidth: <integer>
          # explicit_ftp_proxy: <value in [disable, enable]>
          # explicit_web_proxy: <value in [disable, enable]>
          # external: <value in [disable, enable]>
          # fail_action_on_extender: <value in [soft-restart, hard-restart, reboot]>
          # fail_alert_interfaces: <list or string>
          # fail_alert_method: <value in [link-failed-signal, link-down]>
          # fail_detect: <value in [disable, enable]>
          # fail_detect_option: ["detectserver", "link-down"]
          # fdp: <value in [disable, enable]>
          # fortiheartbeat: <value in [disable, enable]>
          # fortilink: <value in [disable, enable]>
          # fortilink_backup_link: <integer>
          # fortilink_split_interface: <value in [disable, enable]>
          # fortilink_stacking: <value in [disable, enable]>
          # forward_domain: <integer>
          # forward_error_correction: <value in [disable, enable, rs-fec, ...]>
          # fp_anomaly: ["drop_tcp_fin_noack", "pass_winnuke", "pass_tcpland", "pass_udpland",
          #              "pass_icmpland", "pass_ipland", "pass_iprr", "pass_ipssrr",
          #              "pass_iplsrr", "pass_ipstream", "pass_ipsecurity", "pass_iptimestamp",
          #              "pass_ipunknown_option", "pass_ipunknown_prot", "pass_icmp_frag",
          #              "pass_tcp_no_flag", "pass_tcp_fin_noack", "drop_winnuke", "drop_tcpland",
          #              "drop_udpland", "drop_icmpland", "drop_ipland", "drop_iprr",
          #              "drop_ipssrr", "drop_iplsrr", "drop_ipstream", "drop_ipsecurity",
          #              "drop_iptimestamp", "drop_ipunknown_option", "drop_ipunknown_prot",
          #              "drop_icmp_frag", "drop_tcp_no_flag"]
          # fp_disable: ["all", "ipsec", "none"]
          # gateway_address: <string>
          # gi_gk: <value in [disable, enable]>
          # gwaddr: <string>
          # gwdetect: <value in [disable, enable]>
          # ha_priority: <integer>
          # icmp_accept_redirect: <value in [disable, enable]>
          # icmp_redirect: <value in [disable, enable]>
          # icmp_send_redirect: <value in [disable, enable]>
          # ident_accept: <value in [disable, enable]>
          # idle_timeout: <integer>
          # if_mdix: <value in [auto, normal, crossover]>
          # if_media: <value in [auto, copper, fiber]>
          # in_force_vlan_cos: <integer>
          # inbandwidth: <integer>
          # ingress_cos: <value in [disable, cos0, cos1, ...]>
          # ingress_spillover_threshold: <integer>
          # internal: <integer>
          # ip: <string>
          # ipmac: <value in [disable, enable]>
          # ips_sniffer_mode: <value in [disable, enable]>
          # ipunnumbered: <string>
          # ipv6:
          #   autoconf: <value in [disable, enable]>
          #   dhcp6_client_options: ["rapid", "iapd", "iana", "dns", "dnsname"]
          #   dhcp6_information_request: <value in [disable, enable]>
          #   dhcp6_prefix_delegation: <value in [disable, enable]>
          #   dhcp6_prefix_hint: <string>
          #   dhcp6_prefix_hint_plt: <integer>
          #   dhcp6_prefix_hint_vlt: <integer>
          #   dhcp6_relay_ip: <string>
          #   dhcp6_relay_service: <value in [disable, enable]>
          #   dhcp6_relay_type: <value in [regular]>
          #   ip6_address: <string>
          #   ip6_allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
          #                     "capwap", "fabric"]
          #   ip6_default_life: <integer>
          #   ip6_dns_server_override: <value in [disable, enable]>
          #   ip6_hop_limit: <integer>
          #   ip6_link_mtu: <integer>
          #   ip6_manage_flag: <value in [disable, enable]>
          #   ip6_max_interval: <integer>
          #   ip6_min_interval: <integer>
          #   ip6_mode: <value in [static, dhcp, pppoe, ...]>
          #   ip6_other_flag: <value in [disable, enable]>
          #   ip6_reachable_time: <integer>
          #   ip6_retrans_time: <integer>
          #   ip6_send_adv: <value in [disable, enable]>
          #   ip6_subnet: <string>
          #   ip6_upstream_interface: <string>
          #   nd_cert: <string>
          #   nd_cga_modifier: <string>
          #   nd_mode: <value in [basic, SEND-compatible]>
          #   nd_security_level: <integer>
          #   nd_timestamp_delta: <integer>
          #   nd_timestamp_fuzz: <integer>
          #   vrip6_link_local: <string>
          #   vrrp_virtual_mac6: <value in [disable, enable]>
          #   ip6_delegated_prefix_list:
          #     - autonomous_flag: <value in [disable, enable]>
          #       onlink_flag: <value in [disable, enable]>
          #       prefix_id: <integer>
          #       rdnss: <list or string>
          #       rdnss_service: <value in [delegated, default, specify]>
          #       subnet: <string>
          #       upstream_interface: <string>
          #       delegated_prefix_iaid: <integer>
          #       dnssl_service: <value in [disable, enable]>
          #   ip6_extra_addr:
          #     - prefix: <string>
          #   ip6_prefix_list:
          #     - autonomous_flag: <value in [disable, enable]>
          #       dnssl: <list or string>
          #       onlink_flag: <value in [disable, enable]>
          #       preferred_life_time: <integer>
          #       prefix: <string>
          #       rdnss: <list or string>
          #       valid_life_time: <integer>
          #   vrrp6:
          #     - accept_mode: <value in [disable, enable]>
          #       adv_interval: <integer>
          #       preempt: <value in [disable, enable]>
          #       priority: <integer>
          #       start_time: <integer>
          #       status: <value in [disable, enable]>
          #       vrdst6: <string>
          #       vrgrp: <integer>
          #       vrid: <integer>
          #       vrip6: <string>
          #       ignore_default_route: <value in [disable, enable]>
          #       vrdst_priority: <integer>
          #   interface_identifier: <string>
          #   unique_autoconf_addr: <value in [disable, enable]>
          #   icmp6_send_redirect: <value in [disable, enable]>
          #   cli_conn6_status: <integer>
          #   ip6_prefix_mode: <value in [dhcp6, ra]>
          #   ra_send_mtu: <value in [disable, enable]>
          #   ip6_delegated_prefix_iaid: <integer>
          #   dhcp6_relay_source_interface: <value in [disable, enable]>
          #   dhcp6_relay_interface_id: <string>
          #   dhcp6_relay_source_ip: <string>
          #   ip6_adv_rio: <value in [disable, enable]>
          #   ip6_route_pref: <value in [medium, high, low]>
          # l2forward: <value in [disable, enable]>
          # l2tp_client: <value in [disable, enable]>
          # lacp_ha_slave: <value in [disable, enable]>
          # lacp_mode: <value in [static, passive, active]>
          # lacp_speed: <value in [slow, fast]>
          # lcp_echo_interval: <integer>
          # lcp_max_echo_fails: <integer>
          # link_up_delay: <integer>
          # listen_forticlient_connection: <value in [disable, enable]>
          # lldp_network_policy: <string>
          # lldp_reception: <value in [disable, enable, vdom]>
          # lldp_transmission: <value in [enable, disable, vdom]>
          # log: <value in [disable, enable]>
          # macaddr: <string>
          # management_ip: <string>
          # max_egress_burst_rate: <integer>
          # max_egress_rate: <integer>
          # mediatype: <value in [serdes-sfp, sgmii-sfp, cfp2-sr10, ...]>
          # member: <list or string>
          # min_links: <integer>
          # min_links_down: <value in [operational, administrative]>
          # mode: <value in [static, dhcp, pppoe, ...]>
          # mtu: <integer>
          # mtu_override: <value in [disable, enable]>
          # mux_type: <value in [llc-encaps, vc-encaps]>
          # name: <string>
          # ndiscforward: <value in [disable, enable]>
          # netbios_forward: <value in [disable, enable]>
          # netflow_sampler: <value in [disable, tx, rx, ...]>
          # npu_fastpath: <value in [disable, enable]>
          # nst: <value in [disable, enable]>
          # out_force_vlan_cos: <integer>
          # outbandwidth: <integer>
          # padt_retry_timeout: <integer>
          # password: <list or string>
          # peer_interface: <list or string>
          # phy_mode: <value in [auto, adsl, vdsl, ...]>
          # ping_serv_status: <integer>
          # poe: <value in [disable, enable]>
          # polling_interval: <integer>
          # pppoe_unnumbered_negotiate: <value in [disable, enable]>
          # pptp_auth_type: <value in [auto, pap, chap, ...]>
          # pptp_client: <value in [disable, enable]>
          # pptp_password: <list or string>
          # pptp_server_ip: <string>
          # pptp_timeout: <integer>
          # pptp_user: <string>
          # preserve_session_route: <value in [disable, enable]>
          # priority: <integer>
          # priority_override: <value in [disable, enable]>
          # proxy_captive_portal: <value in [disable, enable]>
          # redundant_interface: <string>
          # remote_ip: <string>
          # replacemsg_override_group: <string>
          # retransmission: <value in [disable, enable]>
          # role: <value in [lan, wan, dmz, ...]>
          # sample_direction: <value in [rx, tx, both]>
          # sample_rate: <integer>
          # scan_botnet_connections: <value in [disable, block, monitor]>
          # secondary_IP: <value in [disable, enable]>
          # secondaryip:
          #   - allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
          #                   "auto-ipsec", "radius-acct", "probe-response", "capwap", "dnp",
          #                   "ftm", "fabric", "speed-test", "icond", "scim"]
          #     detectprotocol: ["ping", "tcp-echo", "udp-echo"]
          #     detectserver: <string>
          #     gwdetect: <value in [disable, enable]>
          #     ha_priority: <integer>
          #     id: <integer>
          #     ip: <string>
          #     ping_serv_status: <integer>
          #     seq: <integer>
          #     secip_relay_ip: <string>
          # security_8021x_dynamic_vlan_id: <integer>
          # security_8021x_master: <string>
          # security_8021x_mode: <value in [default, dynamic-vlan, fallback, ...]>
          # security_exempt_list: <string>
          # security_external_logout: <string>
          # security_external_web: <string>
          # security_groups: <list or string>
          # security_mac_auth_bypass: <value in [disable, enable, mac-auth-only]>
          # security_mode: <value in [none, captive-portal, 802.1X]>
          # security_redirect_url: <string>
          # service_name: <string>
          # sflow_sampler: <value in [disable, enable]>
          # speed: <value in [auto, 10full, 10half, ...]>
          # spillover_threshold: <integer>
          # src_check: <value in [disable, enable]>
          # status: <value in [down, up]>
          # stp: <value in [disable, enable]>
          # stp_ha_slave: <value in [disable, enable, priority-adjust]>
          # stpforward: <value in [disable, enable]>
          # stpforward_mode: <value in [rpl-all-ext-id, rpl-bridge-ext-id, rpl-nothing]>
          # strip_priority_vlan_tag: <value in [disable, enable]>
          # subst: <value in [disable, enable]>
          # substitute_dst_mac: <string>
          # switch: <string>
          # switch_controller_access_vlan: <value in [disable, enable]>
          # switch_controller_arp_inspection: <value in [disable, enable, monitor]>
          # switch_controller_auth: <value in [radius, usergroup]>
          # switch_controller_dhcp_snooping: <value in [disable, enable]>
          # switch_controller_dhcp_snooping_option82: <value in [disable, enable]>
          # switch_controller_dhcp_snooping_verify_mac: <value in [disable, enable]>
          # switch_controller_igmp_snooping: <value in [disable, enable]>
          # switch_controller_learning_limit: <integer>
          # switch_controller_radius_server: <string>
          # switch_controller_traffic_policy: <string>
          # tc_mode: <value in [ptm, atm]>
          # tcp_mss: <integer>
          # trunk: <value in [disable, enable]>
          # trust_ip_1: <string>
          # trust_ip_2: <string>
          # trust_ip_3: <string>
          # trust_ip6_1: <string>
          # trust_ip6_2: <string>
          # trust_ip6_3: <string>
          # type: <value in [physical, vlan, aggregate, ...]>
          # username: <string>
          # vci: <integer>
          # vectoring: <value in [disable, enable]>
          # vindex: <integer>
          # vlanforward: <value in [disable, enable]>
          # vlanid: <integer>
          # vpi: <integer>
          # vrf: <integer>
          # vrrp:
          #   - accept_mode: <value in [disable, enable]>
          #     adv_interval: <integer>
          #     ignore_default_route: <value in [disable, enable]>
          #     preempt: <value in [disable, enable]>
          #     priority: <integer>
          #     start_time: <integer>
          #     status: <value in [disable, enable]>
          #     version: <value in [2, 3]>
          #     vrdst: <list or string>
          #     vrdst_priority: <integer>
          #     vrgrp: <integer>
          #     vrid: <integer>
          #     vrip: <string>
          #     proxy_arp:
          #       - id: <integer>
          #         ip: <string>
          # vrrp_virtual_mac: <value in [disable, enable]>
          # wccp: <value in [disable, enable]>
          # weight: <integer>
          # wifi_5g_threshold: <string>
          # wifi_acl: <value in [deny, allow]>
          # wifi_ap_band: <value in [any, 5g-preferred, 5g-only]>
          # wifi_auth: <value in [PSK, RADIUS, radius, ...]>
          # wifi_auto_connect: <value in [disable, enable]>
          # wifi_auto_save: <value in [disable, enable]>
          # wifi_broadcast_ssid: <value in [disable, enable]>
          # wifi_encrypt: <value in [TKIP, AES]>
          # wifi_fragment_threshold: <integer>
          # wifi_key: <list or string>
          # wifi_keyindex: <integer>
          # wifi_mac_filter: <value in [disable, enable]>
          # wifi_passphrase: <list or string>
          # wifi_radius_server: <string>
          # wifi_rts_threshold: <integer>
          # wifi_security: <value in [None, WEP64, wep64, ...]>
          # wifi_ssid: <string>
          # wifi_usergroup: <string>
          # wins_ip: <string>
          # eip: <string>
          # fortilink_neighbor_detect: <value in [lldp, fortilink]>
          # ingress_shaping_profile: <string>
          # ring_rx: <integer>
          # ring_tx: <integer>
          # switch_controller_igmp_snooping_fast_leave: <value in [disable, enable]>
          # switch_controller_igmp_snooping_proxy: <value in [disable, enable]>
          # switch_controller_rspan_mode: <value in [disable, enable]>
          # bandwidth_measure_time: <integer>
          # ip_managed_by_fortiipam: <value in [disable, enable, inherit-global]>
          # managed_subnetwork_size: <value in [256, 512, 1024, ...]>
          # measured_downstream_bandwidth: <integer>
          # measured_upstream_bandwidth: <integer>
          # monitor_bandwidth: <value in [disable, enable]>
          # swc_vlan: <integer>
          # switch_controller_feature: <value in [none, default-vlan, quarantine, ...]>
          # switch_controller_mgmt_vlan: <integer>
          # switch_controller_nac: <string>
          # vlan_protocol: <value in [8021q, 8021ad]>
          # dhcp_relay_interface: <string>
          # dhcp_relay_interface_select_method: <value in [auto, sdwan, specify]>
          # np_qos_profile: <integer>
          # swc_first_create: <integer>
          # switch_controller_iot_scanning: <value in [disable, enable]>
          # switch_controller_source_ip: <value in [outbound, fixed]>
          # dhcp_relay_request_all_server: <value in [disable, enable]>
          # stp_ha_secondary: <value in [disable, enable, priority-adjust]>
          # switch_controller_dynamic: <string>
          # auth_cert: <string>
          # auth_portal_addr: <string>
          # dhcp_classless_route_addition: <value in [disable, enable]>
          # dhcp_relay_link_selection: <string>
          # dns_server_protocol: ["cleartext", "dot", "doh"]
          # eap_ca_cert: <string>
          # eap_identity: <string>
          # eap_method: <value in [tls, peap]>
          # eap_password: <list or string>
          # eap_supplicant: <value in [disable, enable]>
          # eap_user_cert: <string>
          # ike_saml_server: <string>
          # lacp_ha_secondary: <value in [disable, enable]>
          # pvc_atm_qos: <value in [cbr, rt-vbr, nrt-vbr, ...]>
          # pvc_chan: <integer>
          # pvc_crc: <integer>
          # pvc_pcr: <integer>
          # pvc_scr: <integer>
          # pvc_vlan_id: <integer>
          # pvc_vlan_rx_id: <integer>
          # pvc_vlan_rx_op: <value in [pass-through, replace, remove]>
          # pvc_vlan_tx_id: <integer>
          # pvc_vlan_tx_op: <value in [pass-through, replace, remove]>
          # reachable_time: <integer>
          # select_profile_30a_35b: <value in [30A, 35B, 30a, ...]>
          # sfp_dsl: <value in [disable, enable]>
          # sfp_dsl_adsl_fallback: <value in [disable, enable]>
          # sfp_dsl_autodetect: <value in [disable, enable]>
          # sfp_dsl_mac: <string>
          # sw_algorithm: <value in [l2, l3, eh, ...]>
          # system_id: <string>
          # system_id_type: <value in [auto, user]>
          # vlan_id: <integer>
          # vlan_op_mode: <value in [tag, untag, passthrough]>
          # generic_receive_offload: <value in [disable, enable]>
          # interconnect_profile: <value in [default, profile1, profile2]>
          # large_receive_offload: <value in [disable, enable]>
          # annex: <value in [a, b, j, ...]>
          # aggregate_type: <value in [physical, vxlan]>
          # switch_controller_netflow_collect: <value in [disable, enable]>
          # wifi_dns_server1: <string>
          # wifi_dns_server2: <string>
          # wifi_gateway: <string>
          # default_purdue_level: <value in [1, 2, 3, ...]>
          # dhcp_broadcast_flag: <value in [disable, enable]>
          # dhcp_smart_relay: <value in [disable, enable]>
          # switch_controller_offloading: <value in [disable, enable]>
          # switch_controller_offloading_gw: <value in [disable, enable]>
          # switch_controller_offloading_ip: <string>
          # dhcp_relay_circuit_id: <string>
          # dhcp_relay_source_ip: <string>
          # switch_controller_offload: <value in [disable, enable]>
          # switch_controller_offload_gw: <value in [disable, enable]>
          # switch_controller_offload_ip: <string>
          # mirroring_direction: <value in [rx, tx, both]>
          # mirroring_port: <string>
          # port_mirroring: <value in [disable, enable]>
          # security_8021x_member_mode: <value in [disable, switch]>
          # stp_edge: <value in [disable, enable]>
          # dhcp_relay_allow_no_end_option: <value in [disable, enable]>
          # netflow_sample_rate: <integer>
          # netflow_sampler_id: <integer>
          # pppoe_egress_cos: <value in [cos0, cos1, cos2, ...]>
          # security_ip_auth_bypass: <value in [disable, enable]>
          # virtual_mac: <string>
          # dhcp_relay_vrf_select: <integer>
          # exclude_signatures: ["iot", "ot"]
          # profiles: ["8a", "8b", "8c", "8d", "12a", "12b", "17a", "30a", "35b"]
          # telemetry_discover: <value in [disable, enable]>
          # mrru: <integer>
          # multilink: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

meta

словарь

Результат запроса.

Возвращается: всегда

request_url

строка

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

целое число

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

список / элементы=строка

Ответ API.

Возвращается: всегда

response_message

строка

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

словарь

Информация о целевой системе.

Возвращается: всегда

rc

целое число

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

список / элементы=строка

Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях

Авторы

  • Xinwei Du (@dux-fortinet)
  • Xing Li (@lix-fortinet)
  • Jie Xue (@JieX19)
  • Link Zheng (@chillancezen)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

  • Отслеживание ошибок
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_fsp_vlan_interface_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API