Модуль fortinet.fortimanager.fmgr_fsp_vlan — шаблон VLAN FortiSwitch.
Примечание
Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.14.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.
Чтобы использовать модуль в плейбуке, укажите: fortinet.fortimanager.fmgr_fsp_vlan.
Добавлено в fortinet.fortimanager 2.0.0
Краткое описание
- Этот модуль позволяет настроить устройство FortiManager.
- Примеры содержат все параметры и значения, которые необходимо скорректировать в соответствии с источниками данных перед использованием.
Параметры
Параметр | Комментарии |
|---|---|
access_token string | Токен для доступа к FortiManager без использования имени пользователя и пароля. |
adom string / обязательный | Параметр (adom) в запрашиваемом URL. |
bypass_validation boolean | Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager: модуль продолжит выполнение без проверки параметров. Варианты:
|
enable_log boolean | Включить/отключить ведение журнала для задачи. Варианты:
|
forticloud_access_token string | Аутентификация клиента Ansible с помощью токена доступа к API forticloud. |
fsp_vlan dictionary | Набор параметров верхнего уровня. |
|
_dhcp_status псевдонимы: _dhcp-status string |
Состояние DHCP. Варианты:
|
|
auth string |
Аутентификация. Варианты:
|
|
color integer |
Цвет. |
|
comments string |
Комментарии. |
|
dhcp_server псевдонимы: dhcp-server dictionary |
DHCP-сервер. |
|
auto_configuration псевдонимы: auto-configuration string |
Включить/отключить автоматическую настройку. Варианты:
|
|
auto_managed_status псевдонимы: auto-managed-status string |
Включить/отключить использование этого DHCP-сервера после назначения интерфейсу IP-адреса из FortiIPAM. Варианты:
|
|
conflicted_ip_timeout псевдонимы: conflicted-ip-timeout integer |
Время в секундах, в течение которого следует ожидать после удаления конфликтующего IP-адреса из диапазона DHCP, прежде чем его можно будет использовать повторно. |
|
ddns_auth псевдонимы: ddns-auth string |
Режим аутентификации DDNS. Варианты:
|
|
ddns_key псевдонимы: ddns-key any |
(список или строка) Ключ обновления DDNS |
|
ddns_keyname псевдонимы: ddns-keyname string |
Имя ключа обновления DDNS. |
|
ddns_server_ip псевдонимы: ddns-server-ip string |
IP-адрес DDNS-сервера. |
|
ddns_ttl псевдонимы: ddns-ttl integer |
TTL. |
|
ddns_update псевдонимы: ddns-update string |
Включить/отключить обновление DDNS для DHCP. Варианты:
|
|
ddns_update_override псевдонимы: ddns-update-override string |
Включить/отключить переопределение обновления DDNS для DHCP. Варианты:
|
|
ddns_zone псевдонимы: ddns-zone string |
Зона доменного имени |
|
default_gateway псевдонимы: default-gateway string |
IP-адрес шлюза по умолчанию, назначенный DHCP-сервером. |
|
dhcp_settings_from_fortiipam псевдонимы: dhcp-settings-from-fortiipam string |
Включить/отключить заполнение параметров DHCP-сервера данными из FortiIPAM. Варианты:
|
|
dns_server1 псевдонимы: dns-server1 string |
DNS-сервер 1. |
|
dns_server2 псевдонимы: dns-server2 string |
DNS-сервер 2. |
|
dns_server3 псевдонимы: dns-server3 string |
DNS-сервер 3. |
|
dns_server4 псевдонимы: dns-server4 string |
DNS-сервер 4. |
|
dns_service псевдонимы: dns-service string |
Параметры назначения DNS-серверов DHCP-клиентам. Варианты:
|
|
domain string |
Суффикс доменного имени для IP-адресов, которые DHCP-сервер назначает клиентам. |
|
enable string |
Включить. Варианты:
|
|
exclude_range псевдонимы: exclude-range list / элементы=dictionary |
Исключаемый диапазон. |
|
end_ip псевдонимы: end-ip string |
Конец диапазона IP-адресов. |
|
id integer |
Идентификатор. |
|
lease_time псевдонимы: lease-time integer |
Время аренды в секундах; значение 0 означает время аренды по умолчанию. |
|
start_ip псевдонимы: start-ip string |
Начало диапазона IP-адресов. |
|
uci_match псевдонимы: uci-match string |
Включить/отключить идентификатор класса пользователя Варианты:
|
|
uci_string псевдонимы: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделенных пробелами. |
|
vci_match псевдонимы: vci-match string |
Включить/отключить идентификатор класса производителя Варианты:
|
|
vci_string псевдонимы: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделенных пробелами. |
|
filename string |
Имя загрузочного файла на TFTP-сервере. |
|
forticlient_on_net_status псевдонимы: forticlient-on-net-status string |
Включить/отключить службу FortiClient-On-Net для этого DHCP-сервера. Варианты:
|
|
id integer |
Идентификатор. |
|
ip_mode псевдонимы: ip-mode string |
Метод назначения IP-адреса клиенту. Варианты:
|
|
ip_range псевдонимы: ip-range list / элементы=dictionary |
Диапазон IP-адресов. |
|
end_ip псевдонимы: end-ip string |
Конец диапазона IP-адресов. |
|
id integer |
Идентификатор. |
|
lease_time псевдонимы: lease-time integer |
Время аренды в секундах; значение 0 означает время аренды по умолчанию. |
|
start_ip псевдонимы: start-ip string |
Начало диапазона IP-адресов. |
|
uci_match псевдонимы: uci-match string |
Включить/отключить идентификатор класса пользователя Варианты:
|
|
uci_string псевдонимы: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделенных пробелами. |
|
vci_match псевдонимы: vci-match string |
Включить/отключить идентификатор класса производителя Варианты:
|
|
vci_string псевдонимы: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделенных пробелами. |
|
ipsec_lease_hold псевдонимы: ipsec-lease-hold integer |
Срок действия DHCP-аренд через IPsec истекает через указанное количество секунд после отключения туннеля |
|
lease_time псевдонимы: lease-time integer |
Срок аренды в секундах; 0 означает неограниченный срок. |
|
mac_acl_default_action псевдонимы: mac-acl-default-action string |
Действие по умолчанию для управления доступом по MAC-адресам Варианты:
|
|
netmask string |
Маска подсети, назначаемая DHCP-сервером. |
|
next_server псевдонимы: next-server string |
IP-адрес сервера |
|
ntp_server1 псевдонимы: ntp-server1 string |
Сервер NTP 1. |
|
ntp_server2 псевдонимы: ntp-server2 string |
Сервер NTP 2. |
|
ntp_server3 псевдонимы: ntp-server3 string |
Сервер NTP 3. |
|
ntp_service псевдонимы: ntp-service string |
Параметры назначения Network Time Protocol Варианты:
|
|
option1 any |
(список) Параметр 1. |
|
option2 any |
(список) Параметр 2. |
|
option3 any |
(список) Параметр 3. |
|
option4 string |
Параметр 4. |
|
option5 string |
Параметр 5. |
|
option6 string |
Параметр 6. |
|
options list / elements=dictionary |
Параметры. |
|
code integer |
Код параметра DHCP. |
|
id integer |
Идентификатор. |
|
ip any |
(список) IP-адреса параметров DHCP. |
|
type string |
Тип параметра DHCP. Варианты:
|
|
uci_match псевдонимы: uci-match string |
Включить/отключить идентификатор класса пользователя Варианты:
|
|
uci_string псевдонимы: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделённых пробелами. |
|
value string |
Значение параметра DHCP. |
|
vci_match псевдонимы: vci-match string |
Включить/отключить идентификатор класса производителя Варианты:
|
|
vci_string псевдонимы: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
relay_agent псевдонимы: relay-agent string |
IP-адрес агента ретрансляции. |
|
reserved_address псевдонимы: reserved-address list / elements=dictionary |
Зарезервированный адрес. |
|
action string |
Параметры настройки DHCP-сервером клиента с зарезервированным MAC-адресом. Варианты:
|
|
circuit_id псевдонимы: circuit-id string |
Идентификатор канала (circuit-ID) параметра 82 для клиента, которому будет назначен зарезервированный IP-адрес. |
|
circuit_id_type псевдонимы: circuit-id-type string |
Тип параметра DHCP. Варианты:
|
|
description string |
Описание. |
|
id integer |
Идентификатор. |
|
ip string |
IP-адрес, резервируемый для MAC-адреса. |
|
mac string |
MAC-адрес клиента, которому будет назначен зарезервированный IP-адрес. |
|
remote_id псевдонимы: remote-id string |
Удалённый идентификатор (remote-ID) параметра 82 для клиента, которому будет назначен зарезервированный IP-адрес. |
|
remote_id_type псевдонимы: remote-id-type string |
Тип параметра DHCP. Варианты:
|
|
type string |
Тип зарезервированного адреса DHCP. Варианты:
|
|
server_type псевдонимы: server-type string |
DHCP-сервер может быть обычным DHCP-сервером или IPsec DHCP-сервером. Варианты:
|
|
shared_subnet псевдонимы: shared-subnet string |
Включить/отключить общую подсеть. Варианты:
|
|
status string |
Включить/отключить эту конфигурацию DHCP. Варианты:
|
|
tftp_server псевдонимы: tftp-server any |
(список) Одно или несколько имён хостов или IP-адресов TFTP-серверов в кавычках, разделённых пробелами. |
|
timezone string |
Выберите часовой пояс, который будет назначен клиентам DHCP. Варианты:
|
|
timezone_option псевдонимы: timezone-option string |
Параметры настройки DHCP-сервером часового пояса клиентов. Варианты:
|
|
vci_match псевдонимы: vci-match string |
Включить/отключить идентификатор класса производителя Варианты:
|
|
vci_string псевдонимы: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
wifi_ac1 псевдонимы: wifi-ac1 string |
IP-адрес контроллера доступа Wi-Fi 1 |
|
wifi_ac2 псевдонимы: wifi-ac2 string |
IP-адрес контроллера доступа Wi-Fi 2 |
|
wifi_ac3 псевдонимы: wifi-ac3 string |
IP-адрес контроллера доступа Wi-Fi 3 |
|
wifi_ac_service псевдонимы: wifi-ac-service string |
Параметры назначения контроллеров доступа Wi-Fi клиентам DHCP Варианты:
|
|
wins_server1 псевдонимы: wins-server1 string |
Сервер WINS 1. |
|
wins_server2 псевдонимы: wins-server2 string |
Сервер WINS 2. |
|
dynamic_mapping list / elements=dictionary |
Динамическое сопоставление. |
|
_dhcp_status aliases: _dhcp-status string |
Статус DHCP. Варианты:
|
|
_scope list / elements=dictionary |
Область действия. |
|
name string |
Имя. |
|
vdom string |
VDOM. |
|
dhcp_server aliases: dhcp-server dictionary |
DHCP-сервер. |
|
auto_configuration aliases: auto-configuration string |
Включение/отключение автоматической настройки. Варианты:
|
|
auto_managed_status aliases: auto-managed-status string |
Включение/отключение использования этого DHCP-сервера после назначения интерфейсу IP-адреса из FortiIPAM. Варианты:
|
|
conflicted_ip_timeout aliases: conflicted-ip-timeout integer |
Время в секундах, которое нужно подождать после удаления конфликтующего IP-адреса из диапазона DHCP, прежде чем его можно будет использовать повторно. |
|
ddns_auth aliases: ddns-auth string |
Режим аутентификации DDNS. Варианты:
|
|
ddns_key aliases: ddns-key any |
(список или строка) Ключ обновления DDNS |
|
ddns_keyname aliases: ddns-keyname string |
Имя ключа обновления DDNS. |
|
ddns_server_ip aliases: ddns-server-ip string |
IP-адрес DDNS-сервера. |
|
ddns_ttl aliases: ddns-ttl integer |
TTL. |
|
ddns_update aliases: ddns-update string |
Включение/отключение обновления DDNS для DHCP. Варианты:
|
|
ddns_update_override aliases: ddns-update-override string |
Включение/отключение переопределения обновления DDNS для DHCP. Варианты:
|
|
ddns_zone aliases: ddns-zone string |
Зона доменного имени |
|
default_gateway aliases: default-gateway string |
IP-адрес шлюза по умолчанию, назначаемый DHCP-сервером. |
|
dhcp_settings_from_fortiipam aliases: dhcp-settings-from-fortiipam string |
Включение/отключение заполнения настроек DHCP-сервера данными из FortiIPAM. Варианты:
|
|
dns_server1 aliases: dns-server1 string |
DNS-сервер 1. |
|
dns_server2 aliases: dns-server2 string |
DNS-сервер 2. |
|
dns_server3 aliases: dns-server3 string |
DNS-сервер 3. |
|
dns_server4 aliases: dns-server4 string |
DNS-сервер 4. |
|
dns_service aliases: dns-service string |
Параметры назначения DNS-серверов клиентам DHCP. Варианты:
|
|
domain string |
Суффикс доменного имени для IP-адресов, назначаемых клиентам DHCP-сервером. |
|
enable string |
Включить. Варианты:
|
|
exclude_range aliases: exclude-range list / elements=dictionary |
Исключаемый диапазон. |
|
end_ip aliases: end-ip string |
Конечный IP-адрес диапазона. |
|
id integer |
Идентификатор. |
|
lease_time aliases: lease-time integer |
Время аренды в секундах; 0 означает время аренды по умолчанию. |
|
start_ip aliases: start-ip string |
Начальный IP-адрес диапазона. |
|
uci_match aliases: uci-match string |
Включение/отключение идентификатора класса пользователя Варианты:
|
|
uci_string aliases: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделённых пробелами. |
|
vci_match aliases: vci-match string |
Включение/отключение идентификатора класса производителя Варианты:
|
|
vci_string aliases: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
filename string |
Имя загрузочного файла на TFTP-сервере. |
|
forticlient_on_net_status aliases: forticlient-on-net-status string |
Включение/отключение службы FortiClient-On-Net для этого DHCP-сервера. Варианты:
|
|
id integer |
Идентификатор. |
|
ip_mode aliases: ip-mode string |
Метод назначения IP-адреса клиенту. Варианты:
|
|
ip_range aliases: ip-range list / elements=dictionary |
Диапазон IP-адресов. |
|
end_ip aliases: end-ip string |
Конечный IP-адрес диапазона. |
|
id integer |
Идентификатор. |
|
lease_time aliases: lease-time integer |
Время аренды в секундах; 0 означает время аренды по умолчанию. |
|
start_ip aliases: start-ip string |
Начальный IP-адрес диапазона. |
|
uci_match aliases: uci-match string |
Включение/отключение идентификатора класса пользователя Варианты:
|
|
uci_string aliases: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделённых пробелами. |
|
vci_match aliases: vci-match string |
Включение/отключение идентификатора класса производителя Варианты:
|
|
vci_string aliases: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
ipsec_lease_hold aliases: ipsec-lease-hold integer |
Срок аренды DHCP через IPsec истекает через указанное количество секунд после разрыва туннеля |
|
lease_time aliases: lease-time integer |
Время аренды в секундах; 0 означает неограниченное время аренды. |
|
mac_acl_default_action aliases: mac-acl-default-action string |
Действие по умолчанию для управления доступом MAC Варианты:
|
|
netmask string |
Маска подсети, назначаемая DHCP-сервером. |
|
next_server aliases: next-server string |
IP-адрес сервера |
|
ntp_server1 aliases: ntp-server1 string |
NTP-сервер 1. |
|
ntp_server2 aliases: ntp-server2 string |
Сервер NTP 2. |
|
ntp_server3 aliases: ntp-server3 string |
Сервер NTP 3. |
|
ntp_service aliases: ntp-service string |
Параметры назначения Network Time Protocol Варианты:
|
|
option1 any |
(список) Параметр 1. |
|
option2 any |
(список) Параметр 2. |
|
option3 any |
(список) Параметр 3. |
|
option4 string |
Параметр 4. |
|
option5 string |
Параметр 5. |
|
option6 string |
Параметр 6. |
|
options list / elements=dictionary |
Параметры. |
|
code integer |
Код параметра DHCP. |
|
id integer |
Идентификатор. |
|
ip any |
(список) IP-адреса параметров DHCP. |
|
type string |
Тип параметра DHCP. Варианты:
|
|
uci_match aliases: uci-match string |
Включить/отключить идентификатор класса пользователя Варианты:
|
|
uci_string aliases: uci-string any |
(список) Одна или несколько строк UCI в кавычках, разделённых пробелами. |
|
value string |
Значение параметра DHCP. |
|
vci_match aliases: vci-match string |
Включить/отключить идентификатор класса поставщика Варианты:
|
|
vci_string aliases: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
relay_agent aliases: relay-agent string |
IP-адрес агента ретрансляции. |
|
reserved_address aliases: reserved-address list / elements=dictionary |
Зарезервированный адрес. |
|
action string |
Параметры настройки клиента с зарезервированным MAC-адресом на DHCP-сервере. Варианты:
|
|
circuit_id aliases: circuit-id string |
Идентификатор канала Option 82 клиента, которому будет назначен зарезервированный IP-адрес. |
|
circuit_id_type aliases: circuit-id-type string |
Тип параметра DHCP. Варианты:
|
|
description string |
Описание. |
|
id integer |
Идентификатор. |
|
ip string |
IP-адрес, резервируемый для MAC-адреса. |
|
mac string |
MAC-адрес клиента, которому будет назначен зарезервированный IP-адрес. |
|
remote_id aliases: remote-id string |
Идентификатор удалённого узла Option 82 клиента, которому будет назначен зарезервированный IP-адрес. |
|
remote_id_type aliases: remote-id-type string |
Тип параметра DHCP. Варианты:
|
|
type string |
Тип зарезервированного адреса DHCP. Варианты:
|
|
server_type aliases: server-type string |
DHCP-сервер может быть обычным DHCP-сервером или DHCP-сервером IPsec. Варианты:
|
|
shared_subnet aliases: shared-subnet string |
Включить/отключить общую подсеть. Варианты:
|
|
status string |
Включить/отключить эту конфигурацию DHCP. Варианты:
|
|
tftp_server aliases: tftp-server any |
(список) Одно или несколько имён узлов или IP-адресов серверов TFTP в кавычках, разделённых пробелами. |
|
timezone string |
Выберите часовой пояс, который будет назначен DHCP-клиентам. Варианты:
|
|
timezone_option aliases: timezone-option string |
Параметры задания часового пояса клиентов DHCP-сервером. Варианты:
|
|
vci_match aliases: vci-match string |
Включить/отключить идентификатор класса поставщика Варианты:
|
|
vci_string aliases: vci-string any |
(список) Одна или несколько строк VCI в кавычках, разделённых пробелами. |
|
wifi_ac1 aliases: wifi-ac1 string |
IP-адрес контроллера беспроводного доступа 1 |
|
wifi_ac2 aliases: wifi-ac2 string |
IP-адрес контроллера беспроводного доступа 2 |
|
wifi_ac3 aliases: wifi-ac3 string |
IP-адрес контроллера беспроводного доступа 3 |
|
wifi_ac_service aliases: wifi-ac-service string |
Параметры назначения контроллеров беспроводного доступа клиентам DHCP Варианты:
|
|
wins_server1 aliases: wins-server1 string |
Сервер WINS 1. |
|
wins_server2 aliases: wins-server2 string |
Сервер WINS 2. |
|
interface dictionary |
Интерфейс. |
|
allowaccess list / elements=string |
Разрешённый доступ. Варианты:
|
|
dhcp_relay_agent_option aliases: dhcp-relay-agent-option string |
Параметр агента ретрансляции DHCP. Варианты:
|
|
dhcp_relay_interface_select_method aliases: dhcp-relay-interface-select-method string |
Способ выбора интерфейса ретрансляции DHCP. Варианты:
|
|
dhcp_relay_ip aliases: dhcp-relay-ip any |
(список) IP-адрес ретрансляции DHCP. |
|
dhcp_relay_request_all_server aliases: dhcp-relay-request-all-server string |
Запрос ретрансляции DHCP ко всем серверам. Варианты:
|
|
dhcp_relay_service aliases: dhcp-relay-service string |
Служба ретрансляции DHCP. Варианты:
|
|
dhcp_relay_type aliases: dhcp-relay-type string |
Тип ретрансляции DHCP. Варианты:
|
|
ip string |
IP-адрес. |
|
ipv6 dictionary |
IPv6. |
|
autoconf string |
Включить или отключить автоматическую настройку адреса. Варианты:
|
|
cli_conn6_status aliases: cli-conn6-status integer |
Статус подключения CLI conn6. |
|
dhcp6_client_options aliases: dhcp6-client-options list / elements=string |
Параметры клиента DHCPv6. Варианты:
|
|
dhcp6_information_request aliases: dhcp6-information-request string |
Включить или отключить запрос информации DHCPv6. Варианты:
|
|
dhcp6_prefix_delegation aliases: dhcp6-prefix-delegation string |
Включить или отключить делегирование префикса DHCPv6. Варианты:
|
|
dhcp6_prefix_hint aliases: dhcp6-prefix-hint string |
Префикс DHCPv6, используемый в качестве подсказки для вышестоящего сервера DHCPv6. |
|
dhcp6_prefix_hint_plt aliases: dhcp6-prefix-hint-plt integer |
Предпочтительное время жизни подсказки префикса DHCPv6 |
|
dhcp6_prefix_hint_vlt aliases: dhcp6-prefix-hint-vlt integer |
Срок действия подсказки префикса DHCPv6 |
|
dhcp6_relay_interface_id aliases: dhcp6-relay-interface-id string |
Идентификатор интерфейса ретрансляции DHCP6. |
|
dhcp6_relay_ip aliases: dhcp6-relay-ip string |
IP-адрес ретрансляции DHCPv6. |
|
dhcp6_relay_service aliases: dhcp6-relay-service string |
Включить или отключить ретрансляцию DHCPv6. Варианты:
|
|
dhcp6_relay_source_interface aliases: dhcp6-relay-source-interface string |
Включить или отключить использование адреса этого интерфейса в качестве исходного адреса сообщения ретрансляции. Варианты:
|
|
dhcp6_relay_source_ip aliases: dhcp6-relay-source-ip string |
IPv6-адрес, используемый ретранслятором DHCP6 в качестве исходного IP-адреса. |
|
dhcp6_relay_type aliases: dhcp6-relay-type string |
Тип ретрансляции DHCPv6. Варианты:
|
|
icmp6_send_redirect aliases: icmp6-send-redirect string |
Включить или отключить отправку перенаправлений ICMPv6. Варианты:
|
|
interface_identifier aliases: interface-identifier string |
Идентификатор интерфейса IPv6. |
|
ip6_address aliases: ip6-address string |
Префикс основного IPv6-адреса, синтаксис |
|
ip6_adv_rio aliases: ip6-adv-rio string |
Включить или отключить отправку объявлений с параметром информации о маршруте. Варианты:
|
|
ip6_allowaccess aliases: ip6-allowaccess list / elements=string |
Разрешить доступ к интерфейсу для управления. Варианты:
|
|
ip6_default_life aliases: ip6-default-life integer |
Срок действия по умолчанию |
|
ip6_delegated_prefix_iaid aliases: ip6-delegated-prefix-iaid integer |
IAID полученного делегированного префикса с вышестоящего интерфейса. |
|
ip6_delegated_prefix_list aliases: ip6-delegated-prefix-list list / elements=dictionary |
Список делегированных префиксов IPv6. |
|
autonomous_flag aliases: autonomous-flag string |
Включить или отключить флаг автономной конфигурации. Варианты:
|
|
delegated_prefix_iaid aliases: delegated-prefix-iaid integer |
IAID полученного делегированного префикса с вышестоящего интерфейса. |
|
dnssl_service aliases: dnssl-service string |
Включить или отключить использование домена из делегированного префикса для DNSSL. Варианты:
|
|
onlink_flag aliases: onlink-flag string |
Включить или отключить флаг on-link. Варианты:
|
|
prefix_id aliases: prefix-id integer |
Идентификатор префикса. |
|
rdnss any |
(список) Параметр рекурсивного DNS-сервера. |
|
rdnss_service aliases: rdnss-service string |
Параметр службы рекурсивного DNS. Варианты:
|
|
subnet string |
Добавить идентификатор подсети к префиксу маршрутизации. |
|
upstream_interface aliases: upstream-interface string |
Имя интерфейса, предоставляющего делегированную информацию. |
|
ip6_dns_server_override aliases: ip6-dns-server-override string |
Включить или отключить использование DNS-сервера, полученного по DHCP. Варианты:
|
|
ip6_extra_addr aliases: ip6-extra-addr list / elements=dictionary |
Дополнительные адреса IPv6. |
|
prefix string |
Префикс IPv6-адреса. |
|
ip6_hop_limit aliases: ip6-hop-limit integer |
Ограничение числа переходов |
|
ip6_link_mtu aliases: ip6-link-mtu integer |
MTU канала IPv6. |
|
ip6_manage_flag aliases: ip6-manage-flag string |
Включить или отключить флаг управляемой конфигурации. Варианты:
|
|
ip6_max_interval aliases: ip6-max-interval integer |
Максимальный интервал IPv6 |
|
ip6_min_interval aliases: ip6-min-interval integer |
Минимальный интервал IPv6 |
|
ip6_mode aliases: ip6-mode string |
Режим адресации Варианты:
|
|
ip6_other_flag aliases: ip6-other-flag string |
Включить или отключить флаг Other для IPv6. Варианты:
|
|
ip6_prefix_list aliases: ip6-prefix-list list / elements=dictionary |
Список префиксов IPv6. |
|
autonomous_flag aliases: autonomous-flag string |
Включить или отключить флаг автономной настройки. Варианты:
|
|
dnssl any |
(список) Параметр списка поиска DNS. |
|
onlink_flag aliases: onlink-flag string |
Включить или отключить флаг On-link. Варианты:
|
|
preferred_life_time aliases: preferred-life-time integer |
Предпочтительное время жизни |
|
prefix string |
Префикс IPv6. |
|
rdnss any |
(список) Параметр сервера рекурсивной службы DNS. |
|
valid_life_time aliases: valid-life-time integer |
Срок действия |
|
ip6_prefix_mode aliases: ip6-prefix-mode string |
Назначение префикса через DHCP или RA. Варианты:
|
|
ip6_reachable_time aliases: ip6-reachable-time integer |
Время доступности IPv6 |
|
ip6_retrans_time aliases: ip6-retrans-time integer |
Время повторной передачи IPv6 |
|
ip6_route_pref aliases: ip6-route-pref string |
Задать предпочтение маршрута для интерфейса Варианты:
|
|
ip6_send_adv aliases: ip6-send-adv string |
Включить или отключить отправку объявлений об интерфейсе. Варианты:
|
|
ip6_subnet aliases: ip6-subnet string |
Подсеть для префикса маршрутизации, синтаксис |
|
ip6_upstream_interface aliases: ip6-upstream-interface string |
Имя интерфейса, предоставляющего делегированную информацию. |
|
nd_cert aliases: nd-cert string |
Сертификат обнаружения соседей. |
|
nd_cga_modifier aliases: nd-cga-modifier string |
Модификатор CGA для обнаружения соседей. |
|
nd_mode aliases: nd-mode string |
Режим обнаружения соседей. Варианты:
|
|
nd_security_level aliases: nd-security-level integer |
Уровень безопасности обнаружения соседей |
|
nd_timestamp_delta aliases: nd-timestamp-delta integer |
Значение смещения временной метки обнаружения соседей |
|
nd_timestamp_fuzz aliases: nd-timestamp-fuzz integer |
Коэффициент разброса временной метки обнаружения соседей |
|
ra_send_mtu aliases: ra-send-mtu string |
Включить или отключить передачу MTU канала в пакете RA. Варианты:
|
|
unique_autoconf_addr aliases: unique-autoconf-addr string |
Включить или отключить уникальный адрес автоматической настройки. Варианты:
|
|
vrip6_link_local string |
Локальный IPv6-адрес виртуального маршрутизатора. |
|
vrrp6 list / elements=dictionary |
VRRP6. |
|
accept_mode aliases: accept-mode string |
Включить или отключить режим приема. Варианты:
|
|
adv_interval aliases: adv-interval integer |
Интервал отправки объявлений |
|
ignore_default_route aliases: ignore-default-route string |
Включить или отключить игнорирование маршрута по умолчанию при проверке назначения. Варианты:
|
|
preempt string |
Включить или отключить режим вытеснения. Варианты:
|
|
priority integer |
Приоритет виртуального маршрутизатора |
|
start_time aliases: start-time integer |
Время запуска |
|
status string |
Включить или отключить VRRP. Варианты:
|
|
vrdst6 string |
Отслеживать маршрут к этому адресу назначения. |
|
vrdst_priority aliases: vrdst-priority integer |
Приоритет виртуального маршрутизатора, если адрес назначения виртуального маршрутизатора становится недоступен |
|
vrgrp integer |
Идентификатор группы VRRP |
|
vrid integer |
Идентификатор виртуального маршрутизатора |
|
vrip6 string |
IPv6-адрес виртуального маршрутизатора. |
|
vrrp_virtual_mac6 aliases: vrrp-virtual-mac6 string |
Включить или отключить виртуальный MAC-адрес для VRRP. Варианты:
|
|
secondary_IP aliases: secondary-IP string |
Вторичный IP-адрес. Варианты:
|
|
secondaryip list / elements=dictionary |
Вторичный IP-адрес. |
|
allowaccess list / elements=string |
Настройки доступа для управления вторичным IP-адресом. Варианты:
|
|
detectprotocol list / elements=string |
Протоколы, используемые для обнаружения сервера. Варианты:
|
|
detectserver string |
Сервер, который шлюз проверяет с помощью ping для этого IP-адреса. |
|
gwdetect string |
Включить или отключить первоначальное обнаружение доступности шлюза. Варианты:
|
|
ha_priority aliases: ha-priority integer |
Приоритет выбора HA для сервера PING. |
|
id integer |
Идентификатор. |
|
ip string |
Вторичный IP-адрес интерфейса. |
|
ping_serv_status aliases: ping-serv-status integer |
Состояние службы ping. |
|
secip_relay_ip aliases: secip-relay-ip string |
IP-адрес DHCP-ретранслятора. |
|
seq integer |
Порядковый номер. |
|
vlanid integer |
Идентификатор VLAN. |
|
vrrp list / elements=dictionary |
VRRP. |
|
accept_mode псевдонимы: accept-mode string |
Включение/отключение режима accept. Варианты:
|
|
adv_interval псевдонимы: adv-interval integer |
Интервал рассылки объявлений |
|
ignore_default_route псевдонимы: ignore-default-route string |
Включение/отключение игнорирования маршрута по умолчанию при проверке назначения. Варианты:
|
|
preempt string |
Включение/отключение режима вытеснения. Варианты:
|
|
priority integer |
Приоритет виртуального маршрутизатора |
|
proxy_arp псевдонимы: proxy-arp list / elements=dictionary |
Прокси-ARP. |
|
id integer |
Идентификатор. |
|
ip string |
Задать IP-адреса для прокси-ARP. |
|
start_time псевдонимы: start-time integer |
Время запуска |
|
status string |
Включение/отключение этой конфигурации VRRP. Варианты:
|
|
version string |
Версия VRRP. Варианты:
|
|
vrdst any |
(список) Отслеживать маршрут до этого адреса назначения. |
|
vrdst_priority псевдонимы: vrdst-priority integer |
Приоритет виртуального маршрутизатора при недоступности адреса назначения виртуального маршрутизатора |
|
vrgrp integer |
Идентификатор группы VRRP |
|
vrid integer |
Идентификатор виртуального маршрутизатора |
|
vrip string |
IP-адрес виртуального маршрутизатора. |
|
interface dictionary |
Интерфейс. |
|
ac_name псевдонимы: ac-name string |
Имя сервера PPPoE. |
|
aggregate string |
Агрегат. |
|
aggregate_type псевдонимы: aggregate-type string |
Тип агрегации. Варианты:
|
|
algorithm string |
Алгоритм распределения кадров. Варианты:
|
|
alias string |
Псевдоним отображается вместе с именем интерфейса, чтобы его было проще отличить. |
|
allowaccess list / elements=string |
Разрешённые типы административного доступа к этому интерфейсу. Варианты:
|
|
annex string |
Задать тип приложения xDSL. Варианты:
|
|
ap_discover псевдонимы: ap-discover string |
Включение/отключение автоматической регистрации неизвестных устройств FortiAP. Варианты:
|
|
arpforward string |
Включение/отключение пересылки ARP. Варианты:
|
|
atm_protocol псевдонимы: atm-protocol string |
Протокол ATM. Варианты:
|
|
auth_cert псевдонимы: auth-cert string |
Сертификат HTTPS-сервера. |
|
auth_portal_addr псевдонимы: auth-portal-addr string |
Адрес портала аутентификации. |
|
auth_type псевдонимы: auth-type string |
Тип аутентификации PPP. Варианты:
|
|
auto_auth_extension_device псевдонимы: auto-auth-extension-device string |
Включение/отключение автоматической авторизации выделенного устройства расширения Fortinet на этом интерфейсе. Варианты:
|
|
bandwidth_measure_time псевдонимы: bandwidth-measure-time integer |
Время измерения пропускной способности |
|
bfd string |
Обнаружение двунаправленной пересылки (BFD) Варианты:
|
|
bfd_desired_min_tx псевдонимы: bfd-desired-min-tx integer |
Желаемый минимальный интервал передачи BFD. |
|
bfd_detect_mult псевдонимы: bfd-detect-mult integer |
Множитель обнаружения BFD. |
|
bfd_required_min_rx псевдонимы: bfd-required-min-rx integer |
Требуемый минимальный интервал приёма BFD. |
|
broadcast_forticlient_discovery псевдонимы: broadcast-forticlient-discovery string |
Включение/отключение широковещательной передачи сообщений обнаружения FortiClient. Варианты:
|
|
broadcast_forward псевдонимы: broadcast-forward string |
Включение/отключение пересылки широковещательного трафика. Варианты:
|
|
captive_portal псевдонимы: captive-portal integer |
Включение/отключение портала аутентификации. |
|
cli_conn_status псевдонимы: cli-conn-status integer |
Статус подключения CLI. |
|
color integer |
Цвет значка в графическом интерфейсе. |
|
ddns string |
DDNS. Варианты:
|
|
ddns_auth псевдонимы: ddns-auth string |
Аутентификация DDNS. Варианты:
|
|
ddns_domain псевдонимы: ddns-domain string |
Домен DDNS. |
|
ddns_key псевдонимы: ddns-key any |
(список или строка) Ключ DDNS. |
|
ddns_keyname псевдонимы: ddns-keyname string |
Имя ключа DDNS. |
|
ddns_password псевдонимы: ddns-password any |
(список) Пароль DDNS. |
|
ddns_server псевдонимы: ddns-server string |
Сервер DDNS. Варианты:
|
|
ddns_server_ip псевдонимы: ddns-server-ip string |
IP-адрес сервера DDNS. |
|
ddns_sn псевдонимы: ddns-sn string |
Серийный номер DDNS. |
|
ddns_ttl псевдонимы: ddns-ttl integer |
Время жизни (TTL) DDNS. |
|
ddns_username псевдонимы: ddns-username string |
Имя пользователя DDNS. |
|
ddns_zone псевдонимы: ddns-zone string |
Зона DDNS. |
|
dedicated_to псевдонимы: dedicated-to string |
Настроить интерфейс для одной цели. Варианты:
|
|
default_purdue_level псевдонимы: default-purdue-level string |
Уровень Purdue по умолчанию для устройства, обнаруженного на этом интерфейсе. Варианты:
|
|
defaultgw string |
Включить получение IP-адреса шлюза от сервера DHCP или PPPoE. Варианты:
|
|
description string |
Описание. |
|
detected_peer_mtu псевдонимы: detected-peer-mtu integer |
Обнаруженное значение MTU узла. |
|
detectprotocol list / elements=string |
Протоколы, используемые для обнаружения сервера. Варианты:
|
|
detectserver string |
IP-адрес сервера, проверяемый шлюзами с помощью ping. |
|
device_access_list псевдонимы: device-access-list any |
(список или строка) Список доступа к устройствам. |
|
device_identification псевдонимы: device-identification string |
Включить или отключить пассивный сбор сведений, идентифицирующих устройства в сети, подключенные к этому интерфейсу… Варианты:
|
|
device_identification_active_scan псевдонимы: device-identification-active-scan string |
Включить или отключить активный сбор сведений, идентифицирующих устройства в сети, подключенные к этому … Варианты:
|
|
device_netscan псевдонимы: device-netscan string |
Включить или отключить включение устройств, обнаруженных на этом интерфейсе, в сетевые проверки на уязвимости. Варианты:
|
|
device_user_identification псевдонимы: device-user-identification string |
Включить или отключить пассивный сбор сведений, идентифицирующих пользователей этого интерфейса. Варианты:
|
|
devindex integer |
Индекс устройства. |
|
dhcp_broadcast_flag псевдонимы: dhcp-broadcast-flag string |
Включить или отключить установку флага широковещательной рассылки в сообщениях, отправляемых клиентом DHCP Варианты:
|
|
dhcp_classless_route_addition псевдонимы: dhcp-classless-route-addition string |
Включить или отключить добавление бесклассовых статических маршрутов, полученных от DHCP-сервера. Варианты:
|
|
dhcp_client_identifier псевдонимы: dhcp-client-identifier string |
Идентификатор клиента DHCP. |
|
dhcp_relay_agent_option псевдонимы: dhcp-relay-agent-option string |
Включить или отключить параметр агента ретрансляции DHCP. Варианты:
|
|
dhcp_relay_allow_no_end_option псевдонимы: dhcp-relay-allow-no-end-option string |
Включить или отключить ретрансляцию сообщений DHCP без параметра завершения. Варианты:
|
|
dhcp_relay_circuit_id псевдонимы: dhcp-relay-circuit-id string |
Идентификатор канала ретрансляции DHCP. |
|
dhcp_relay_interface псевдонимы: dhcp-relay-interface string |
Указать исходящий интерфейс для связи с сервером. |
|
dhcp_relay_interface_select_method псевдонимы: dhcp-relay-interface-select-method string |
Указать способ выбора исходящего интерфейса для связи с сервером. Варианты:
|
|
dhcp_relay_ip псевдонимы: dhcp-relay-ip any |
(список) IP-адрес ретрансляции DHCP. |
|
dhcp_relay_link_selection псевдонимы: dhcp-relay-link-selection string |
Выбор канала ретрансляции DHCP. |
|
dhcp_relay_request_all_server псевдонимы: dhcp-relay-request-all-server string |
Включить или отключить отправку запросов DHCP всем серверам. Варианты:
|
|
dhcp_relay_service псевдонимы: dhcp-relay-service string |
Включить или отключить возможность работы этого интерфейса в качестве ретранслятора DHCP. Варианты:
|
|
dhcp_relay_source_ip псевдонимы: dhcp-relay-source-ip string |
IP-адрес, используемый ретранслятором DHCP в качестве исходного IP-адреса. |
|
dhcp_relay_type псевдонимы: dhcp-relay-type string |
Тип ретрансляции DHCP Варианты:
|
|
dhcp_relay_vrf_select псевдонимы: dhcp-relay-vrf-select integer |
Идентификатор VRF, используемый для подключения к серверу. |
|
dhcp_renew_time псевдонимы: dhcp-renew-time integer |
Время обновления DHCP в секундах |
|
dhcp_smart_relay псевдонимы: dhcp-smart-relay string |
Включить или отключить интеллектуальную ретрансляцию DHCP. Варианты:
|
|
disc_retry_timeout псевдонимы: disc-retry-timeout integer |
Время ожидания в секундах перед повторной попыткой начать обнаружение PPPoE; значение 0 означает отсутствие тайм-аута. |
|
disconnect_threshold псевдонимы: disconnect-threshold integer |
Время ожидания в миллисекундах перед отправкой уведомления о том, что интерфейс не работает или отключен. |
|
distance integer |
Административное расстояние для маршрутов, полученных через PPPoE или DHCP; меньшее расстояние означает более предпочтительный маршрут. |
|
dns_query псевдонимы: dns-query string |
DNS-запрос. Варианты:
|
|
dns_server_override псевдонимы: dns-server-override string |
Включить или отключить использование DNS, полученного через DHCP или PPPoE. Варианты:
|
|
dns_server_protocol псевдонимы: dns-server-protocol list / elements=string |
Транспортные протоколы DNS. Варианты:
|
|
drop_fragment псевдонимы: drop-fragment string |
Включить или отключить отбрасывание фрагментированных пакетов. Варианты:
|
|
drop_overlapped_fragment псевдонимы: drop-overlapped-fragment string |
Включить или отключить отбрасывание перекрывающихся фрагментированных пакетов. Варианты:
|
|
eap_ca_cert псевдонимы: eap-ca-cert string |
Имя сертификата центра сертификации EAP. |
|
eap_identity псевдонимы: eap-identity string |
Идентификатор EAP. |
|
eap_method псевдонимы: eap-method string |
Метод EAP. Варианты:
|
|
eap_password псевдонимы: eap-password any |
(список) Пароль EAP. |
|
eap_supplicant псевдонимы: eap-supplicant string |
Включить или отключить клиент EAP (EAP-Supplicant). Варианты:
|
|
eap_user_cert псевдонимы: eap-user-cert string |
Имя сертификата пользователя EAP. |
|
egress_cos псевдонимы: egress-cos string |
Переопределить исходный CoS в пользовательском теге VLAN. Варианты:
|
|
egress_shaping_profile псевдонимы: egress-shaping-profile string |
Профиль формирования исходящего трафика. |
|
eip string |
EIP. |
|
endpoint_compliance aliases: endpoint-compliance string |
Включить/отключить проверку соответствия конечных точек. Варианты:
|
|
estimated_downstream_bandwidth aliases: estimated-downstream-bandwidth integer |
Расчетная максимальная пропускная способность входящего трафика |
|
estimated_upstream_bandwidth aliases: estimated-upstream-bandwidth integer |
Расчетная максимальная пропускная способность исходящего трафика |
|
exclude_signatures aliases: exclude-signatures list / elements=string |
Исключить сигнатуры приложений IOT или OT. Варианты:
|
|
explicit_ftp_proxy aliases: explicit-ftp-proxy string |
Включить/отключить явный FTP-прокси на этом интерфейсе. Варианты:
|
|
explicit_web_proxy aliases: explicit-web-proxy string |
Включить/отключить явный веб-прокси на этом интерфейсе. Варианты:
|
|
external string |
Включить/отключить обозначение интерфейса как внешнего Варианты:
|
|
fail_action_on_extender aliases: fail-action-on-extender string |
Действие на расширителе при сбое интерфейса. Варианты:
|
|
fail_alert_interfaces aliases: fail-alert-interfaces any |
(список или строка) Имена интерфейсов FortiGate, на которые отправляется оповещение о сбое канала. |
|
fail_alert_method aliases: fail-alert-method string |
Выберите метод link-failed-signal или link-down для оповещения о сбое канала. Варианты:
|
|
fail_detect aliases: fail-detect string |
Включить/отключить функции обнаружения сбоев для этого интерфейса. Варианты:
|
|
fail_detect_option aliases: fail-detect-option list / elements=string |
Параметры обнаружения сбоя этого интерфейса. Варианты:
|
|
fdp string |
Fdp. Варианты:
|
|
fortiheartbeat string |
Включить/отключить FortiHeartBeat Варианты:
|
|
fortilink string |
Включить FortiLink, чтобы выделить этот интерфейс для управления другими устройствами Fortinet. Варианты:
|
|
fortilink_backup_link aliases: fortilink-backup-link integer |
Резервный канал FortiLink. |
|
fortilink_neighbor_detect aliases: fortilink-neighbor-detect string |
Протокол обнаружения соседних устройств FortiGate. Варианты:
|
|
fortilink_split_interface aliases: fortilink-split-interface string |
Включить/отключить разделение интерфейса FortiLink для подключения каналов участников к разным FortiSwitch в стеке с целью резервирования восходящего канала… Варианты:
|
|
fortilink_stacking aliases: fortilink-stacking string |
Включить/отключить объединение коммутаторов FortiLink в стек на этом интерфейсе. Варианты:
|
|
forward_domain aliases: forward-domain integer |
Домен пересылки для прозрачного режима. |
|
forward_error_correction aliases: forward-error-correction string |
Включить/отключить коррекцию ошибок при передаче Варианты:
|
|
fp_anomaly aliases: fp-anomaly list / elements=string |
Пропускать или отбрасывать различные типы аномалий с помощью Fastpath Варианты:
|
|
fp_disable aliases: fp-disable list / elements=string |
Отключение FP. Варианты:
|
|
gateway_address aliases: gateway-address string |
Адрес шлюза |
|
generic_receive_offload aliases: generic-receive-offload string |
Универсальная разгрузка приема. Варианты:
|
|
gi_gk aliases: gi-gk string |
Включить/отключить Gi Gatekeeper. Варианты:
|
|
gwaddr string |
Адрес шлюза |
|
gwdetect string |
Включить/отключить обнаружение доступности шлюза для первого. Варианты:
|
|
ha_priority aliases: ha-priority integer |
Приоритет выбора HA для сервера PING. |
|
icmp_accept_redirect aliases: icmp-accept-redirect string |
Включить/отключить прием перенаправлений ICMP. Варианты:
|
|
icmp_redirect aliases: icmp-redirect string |
Включить/отключить перенаправление ICMP. Варианты:
|
|
icmp_send_redirect aliases: icmp-send-redirect string |
Включить/отключить отправку перенаправлений ICMP. Варианты:
|
|
ident_accept aliases: ident-accept string |
Включить/отключить аутентификацию для этого интерфейса. Варианты:
|
|
idle_timeout aliases: idle-timeout integer |
Автоматическое отключение PPPoE после указанного числа секунд бездействия; 0 означает отсутствие тайм-аута. |
|
if_mdix aliases: if-mdix string |
Режим MDIX интерфейса Варианты:
|
|
if_media aliases: if-media string |
Выберите тип среды интерфейса Варианты:
|
|
ike_saml_server aliases: ike-saml-server string |
Настройка сервера SAML для аутентификации IKE. |
|
in_force_vlan_cos aliases: in-force-vlan-cos integer |
Принудительная VLAN CoS на входе. |
|
inbandwidth integer |
Ограничение пропускной способности входящего трафика |
|
ingress_cos aliases: ingress-cos string |
Переопределить CoS входящего трафика в пользовательском теге VLAN на интерфейсе VLAN или назначить тег VLAN с приоритетом на физическом интерфейсе. Варианты:
|
|
ingress_shaping_profile aliases: ingress-shaping-profile string |
Профиль управления формированием входящего трафика. |
|
ingress_spillover_threshold aliases: ingress-spillover-threshold integer |
Порог переполнения входящего трафика |
|
interconnect_profile aliases: interconnect-profile string |
Задать профиль взаимосоединения. Варианты:
|
|
internal integer |
Создается неявно. |
|
ip string |
IPv4-адрес и маска подсети интерфейса, синтаксис |
|
ip_managed_by_fortiipam aliases: ip-managed-by-fortiipam string |
Включить/отключить автоматическое назначение IP-адреса этому интерфейсу с помощью FortiIPAM. Варианты:
|
|
ipmac string |
Включить/отключить привязку IP/MAC. Варианты:
|
|
ips_sniffer_mode aliases: ips-sniffer-mode string |
Включить/отключить использование этого интерфейса в качестве одностороннего сниффера. Варианты:
|
|
ipunnumbered string |
Ненумерованный IP-адрес для интерфейсов PPPoE, для которых не задан уникальный локальный адрес. |
|
ipv6 dictionary |
IPv6. |
|
autoconf string |
Включить/отключить автоматическую настройку адреса. Варианты:
|
|
cli_conn6_status aliases: cli-conn6-status integer |
Состояние CLI conn6. |
|
dhcp6_client_options aliases: dhcp6-client-options list / elements=string |
Параметры клиента DHCPv6. Варианты:
|
|
dhcp6_information_request aliases: dhcp6-information-request string |
Включить/отключить запрос информации DHCPv6. Варианты:
|
|
dhcp6_prefix_delegation aliases: dhcp6-prefix-delegation string |
Включить/отключить делегирование префикса DHCPv6. Варианты:
|
|
dhcp6_prefix_hint aliases: dhcp6-prefix-hint string |
Префикс DHCPv6, который будет использоваться в качестве подсказки для вышестоящего сервера DHCPv6. |
|
dhcp6_prefix_hint_plt aliases: dhcp6-prefix-hint-plt integer |
Предпочтительное время жизни подсказки префикса DHCPv6 |
|
dhcp6_prefix_hint_vlt aliases: dhcp6-prefix-hint-vlt integer |
Срок действия подсказки префикса DHCPv6 |
|
dhcp6_relay_interface_id aliases: dhcp6-relay-interface-id string |
Идентификатор интерфейса ретранслятора DHCP6. |
|
dhcp6_relay_ip aliases: dhcp6-relay-ip string |
IP-адрес ретранслятора DHCPv6. |
|
dhcp6_relay_service aliases: dhcp6-relay-service string |
Включить/отключить ретрансляцию DHCPv6. Варианты:
|
|
dhcp6_relay_source_interface aliases: dhcp6-relay-source-interface string |
Включить/отключить использование адреса этого интерфейса в качестве исходного адреса сообщения ретранслятора. Варианты:
|
|
dhcp6_relay_source_ip aliases: dhcp6-relay-source-ip string |
IPv6-адрес, используемый ретранслятором DHCP6 в качестве исходного IP-адреса. |
|
dhcp6_relay_type aliases: dhcp6-relay-type string |
Тип ретранслятора DHCPv6. Варианты:
|
|
icmp6_send_redirect aliases: icmp6-send-redirect string |
Включить/отключить отправку перенаправлений ICMPv6. Варианты:
|
|
interface_identifier aliases: interface-identifier string |
Идентификатор интерфейса IPv6. |
|
ip6_address aliases: ip6-address string |
Префикс основного IPv6-адреса, синтаксис |
|
ip6_adv_rio aliases: ip6-adv-rio string |
Включить/отключить отправку объявлений с параметром информации о маршруте. Варианты:
|
|
ip6_allowaccess aliases: ip6-allowaccess list / elements=string |
Разрешить доступ к интерфейсу для управления. Варианты:
|
|
ip6_default_life aliases: ip6-default-life integer |
Срок действия по умолчанию |
|
ip6_delegated_prefix_iaid aliases: ip6-delegated-prefix-iaid integer |
IAID полученного делегированного префикса вышестоящего интерфейса. |
|
ip6_delegated_prefix_list aliases: ip6-delegated-prefix-list list / elements=dictionary |
Список делегированных префиксов IPv6. |
|
autonomous_flag aliases: autonomous-flag string |
Включить/отключить флаг автономной настройки. Варианты:
|
|
delegated_prefix_iaid aliases: delegated-prefix-iaid integer |
IAID полученного делегированного префикса вышестоящего интерфейса. |
|
dnssl_service aliases: dnssl-service string |
Включить/отключить использование домена из делегированного префикса для DNSSL. Варианты:
|
|
onlink_flag aliases: onlink-flag string |
Включить/отключить флаг onlink. Варианты:
|
|
prefix_id aliases: prefix-id integer |
Идентификатор префикса. |
|
rdnss any |
(список) Параметр рекурсивного DNS-сервера. |
|
rdnss_service aliases: rdnss-service string |
Параметр службы рекурсивного DNS. Варианты:
|
|
subnet string |
Добавить идентификатор подсети к префиксу маршрутизации. |
|
upstream_interface aliases: upstream-interface string |
Имя интерфейса, предоставляющего делегированную информацию. |
|
ip6_dns_server_override aliases: ip6-dns-server-override string |
Включить/отключить использование DNS-сервера, полученного по DHCP. Варианты:
|
|
ip6_extra_addr aliases: ip6-extra-addr list / elements=dictionary |
Дополнительные IPv6-адреса. |
|
prefix string |
Префикс IPv6-адреса. |
|
ip6_hop_limit aliases: ip6-hop-limit integer |
Ограничение числа переходов |
|
ip6_link_mtu aliases: ip6-link-mtu integer |
MTU канала IPv6. |
|
ip6_manage_flag aliases: ip6-manage-flag string |
Включить/отключить флаг управляемого адреса. Варианты:
|
|
ip6_max_interval aliases: ip6-max-interval integer |
Максимальный интервал IPv6 |
|
ip6_min_interval aliases: ip6-min-interval integer |
Минимальный интервал IPv6 |
|
ip6_mode aliases: ip6-mode string |
Режим адресации Варианты:
|
|
ip6_other_flag aliases: ip6-other-flag string |
Включить/отключить дополнительный флаг IPv6. Варианты:
|
|
ip6_prefix_list aliases: ip6-prefix-list list / elements=dictionary |
Список префиксов IPv6. |
|
autonomous_flag aliases: autonomous-flag string |
Включить/отключить флаг автономной настройки. Варианты:
|
|
dnssl any |
(список) Параметр списка поиска DNS. |
|
onlink_flag псевдонимы: onlink-flag string |
Включить или отключить флаг onlink. Варианты:
|
|
preferred_life_time псевдонимы: preferred-life-time integer |
Предпочтительное время жизни |
|
prefix string |
Префикс IPv6. |
|
rdnss any |
(список) Параметр сервера рекурсивной DNS. |
|
valid_life_time псевдонимы: valid-life-time integer |
Допустимое время жизни |
|
ip6_prefix_mode псевдонимы: ip6-prefix-mode string |
Назначение префикса через DHCP или RA. Варианты:
|
|
ip6_reachable_time псевдонимы: ip6-reachable-time integer |
Время доступности IPv6 |
|
ip6_retrans_time псевдонимы: ip6-retrans-time integer |
Время повторной передачи IPv6 |
|
ip6_route_pref псевдонимы: ip6-route-pref string |
Задать предпочтение маршрута для интерфейса Варианты:
|
|
ip6_send_adv псевдонимы: ip6-send-adv string |
Включить или отключить отправку объявлений об интерфейсе. Варианты:
|
|
ip6_subnet псевдонимы: ip6-subnet string |
Подсеть для префикса маршрутизации, синтаксис |
|
ip6_upstream_interface псевдонимы: ip6-upstream-interface string |
Имя интерфейса, предоставляющего делегированную информацию. |
|
nd_cert псевдонимы: nd-cert string |
Сертификат обнаружения соседей. |
|
nd_cga_modifier псевдонимы: nd-cga-modifier string |
Модификатор CGA для обнаружения соседей. |
|
nd_mode псевдонимы: nd-mode string |
Режим обнаружения соседей. Варианты:
|
|
nd_security_level псевдонимы: nd-security-level integer |
Уровень безопасности обнаружения соседей |
|
nd_timestamp_delta псевдонимы: nd-timestamp-delta integer |
Значение дельты временной метки обнаружения соседей |
|
nd_timestamp_fuzz псевдонимы: nd-timestamp-fuzz integer |
Коэффициент разброса временной метки обнаружения соседей |
|
ra_send_mtu псевдонимы: ra-send-mtu string |
Включить или отключить передачу MTU канала в пакете RA. Варианты:
|
|
unique_autoconf_addr псевдонимы: unique-autoconf-addr string |
Включить или отключить использование уникального адреса автоконфигурации. Варианты:
|
|
vrip6_link_local string |
Локальный для канала IPv6-адрес виртуального маршрутизатора. |
|
vrrp6 list / elements=dictionary |
VRRPv6. |
|
accept_mode псевдонимы: accept-mode string |
Включить или отключить режим принятия. Варианты:
|
|
adv_interval псевдонимы: adv-interval integer |
Интервал отправки объявлений |
|
ignore_default_route псевдонимы: ignore-default-route string |
Включить или отключить игнорирование маршрута по умолчанию при проверке назначения. Варианты:
|
|
preempt string |
Включить или отключить режим вытеснения. Варианты:
|
|
priority integer |
Приоритет виртуального маршрутизатора |
|
start_time псевдонимы: start-time integer |
Время запуска |
|
status string |
Включить или отключить VRRP. Варианты:
|
|
vrdst6 string |
Отслеживать маршрут к этому адресу назначения. |
|
vrdst_priority псевдонимы: vrdst-priority integer |
Приоритет виртуального маршрутизатора, если адрес назначения виртуального маршрутизатора становится недоступен |
|
vrgrp integer |
Идентификатор группы VRRP |
|
vrid integer |
Идентификатор виртуального маршрутизатора |
|
vrip6 string |
IPv6-адрес виртуального маршрутизатора. |
|
vrrp_virtual_mac6 псевдонимы: vrrp-virtual-mac6 string |
Включить или отключить виртуальный MAC-адрес для VRRP. Варианты:
|
|
l2forward string |
Включить или отключить пересылку уровня 2. Варианты:
|
|
l2tp_client псевдонимы: l2tp-client string |
Включить или отключить использование этого интерфейса в качестве клиента протокола туннелирования уровня 2 (L2TP) Варианты:
|
|
lacp_ha_secondary псевдонимы: lacp-ha-secondary string |
Резервный узел LACP HA. Варианты:
|
|
lacp_ha_slave псевдонимы: lacp-ha-slave string |
Подчинённый узел LACP HA. Варианты:
|
|
lacp_mode псевдонимы: lacp-mode string |
Режим LACP. Варианты:
|
|
lacp_speed псевдонимы: lacp-speed string |
Частота отправки интерфейсом сообщений LACP. Варианты:
|
|
large_receive_offload псевдонимы: large-receive-offload string |
Объединение больших пакетов при приёме (LRO). Варианты:
|
|
lcp_echo_interval псевдонимы: lcp-echo-interval integer |
Интервал в секундах между сообщениями протокола управления каналом PPPoE |
|
lcp_max_echo_fails псевдонимы: lcp-max-echo-fails integer |
Максимальное количество пропущенных сообщений эхо-запроса LCP до разрыва соединения. |
|
link_up_delay псевдонимы: link-up-delay integer |
Время ожидания в миллисекундах перед тем, как считать канал активным. |
|
listen_forticlient_connection псевдонимы: listen-forticlient-connection string |
Ожидание подключения FortiClient. Варианты:
|
|
lldp_network_policy псевдонимы: lldp-network-policy string |
Профиль сетевой политики LLDP-MED. |
|
lldp_reception псевдонимы: lldp-reception string |
Включить или отключить приём сообщений протокола обнаружения канального уровня (LLDP) Варианты:
|
|
lldp_transmission псевдонимы: lldp-transmission string |
Включить или отключить передачу сообщений протокола обнаружения канального уровня (LLDP) Варианты:
|
|
log string |
Журналирование. Варианты:
|
|
macaddr string |
Изменить MAC-адрес интерфейса. |
|
managed_subnetwork_size aliases: managed-subnetwork-size string |
Количество IP-адресов, выделяемых FortiIPAM и используемых в настройках DHCP-сервера этого устройства FortiGate. Варианты:
|
|
management_ip aliases: management-ip string |
Внутриполосный IP-адрес управления высокой доступностью этого интерфейса. |
|
max_egress_burst_rate aliases: max-egress-burst-rate integer |
Максимальная скорость исходящего пакетного трафика |
|
max_egress_rate aliases: max-egress-rate integer |
Максимальная скорость исходящего трафика |
|
measured_downstream_bandwidth aliases: measured-downstream-bandwidth integer |
Измеренная пропускная способность входящего канала |
|
measured_upstream_bandwidth aliases: measured-upstream-bandwidth integer |
Измеренная пропускная способность исходящего канала |
|
mediatype string |
Выберите тип интерфейса среды SFP Варианты:
|
|
member any |
(список или строка) Физические интерфейсы, входящие в агрегированный или резервный интерфейс. |
|
min_links aliases: min-links integer |
Минимальное количество агрегированных портов, которые должны быть активны. |
|
min_links_down aliases: min-links-down string |
Действие при активности меньшего числа каналов, чем настроенное минимальное количество. Варианты:
|
|
mirroring_direction aliases: mirroring-direction string |
Направление зеркалирования порта. Варианты:
|
|
mirroring_port aliases: mirroring-port string |
Порт зеркалирования. |
|
mode string |
Режим адресации Варианты:
|
|
monitor_bandwidth aliases: monitor-bandwidth string |
Включить мониторинг пропускной способности этого интерфейса. Варианты:
|
|
mrru integer |
MRRU для PPP |
|
mtu integer |
Значение MTU для этого интерфейса. |
|
mtu_override aliases: mtu-override string |
Включить настройку пользовательского значения MTU для этого интерфейса. Варианты:
|
|
multilink string |
Включить или отключить поддержку многоканального PPP. Варианты:
|
|
mux_type aliases: mux-type string |
Тип мультиплексора Варианты:
|
|
name string |
Имя. |
|
ndiscforward string |
Включить или отключить пересылку NDISC. Варианты:
|
|
netbios_forward aliases: netbios-forward string |
Включить или отключить пересылку NETBIOS. Варианты:
|
|
netflow_sample_rate aliases: netflow-sample-rate integer |
Частота выборки NetFlow. |
|
netflow_sampler aliases: netflow-sampler string |
Включить или отключить NetFlow на этом интерфейсе и задать собираемые NetFlow данные Варианты:
|
|
netflow_sampler_id aliases: netflow-sampler-id integer |
Идентификатор семплера NetFlow. |
|
np_qos_profile aliases: np-qos-profile integer |
Идентификатор профиля QoS для NP. |
|
npu_fastpath aliases: npu-fastpath string |
Ускоренная обработка NPU. Варианты:
|
|
nst string |
NST. Варианты:
|
|
out_force_vlan_cos aliases: out-force-vlan-cos integer |
Принудительное значение CoS исходящего VLAN. |
|
outbandwidth integer |
Ограничение пропускной способности исходящего трафика |
|
padt_retry_timeout aliases: padt-retry-timeout integer |
Тайм-аут завершения обнаружения PPPoE (PADT) |
|
password any |
(список) Пароль учетной записи PPPoE. |
|
peer_interface aliases: peer-interface any |
(список или строка) Интерфейс узла-партнера. |
|
phy_mode aliases: phy-mode string |
Физический режим DSL. Варианты:
|
|
ping_serv_status aliases: ping-serv-status integer |
Состояние службы Ping. |
|
poe string |
Включить или отключить PoE. Варианты:
|
|
polling_interval aliases: polling-interval integer |
Интервал опроса SFlow |
|
port_mirroring aliases: port-mirroring string |
Включить или отключить зеркалирование портов NP. Варианты:
|
|
pppoe_egress_cos aliases: pppoe-egress-cos string |
CoS в теге VLAN для исходящих пакетов PPPoE/PPP. Варианты:
|
|
pppoe_unnumbered_negotiate aliases: pppoe-unnumbered-negotiate string |
Включить или отключить согласование ненумерованного PPPoE. Варианты:
|
|
pptp_auth_type aliases: pptp-auth-type string |
Тип аутентификации PPTP. Варианты:
|
|
pptp_client aliases: pptp-client string |
Включить или отключить клиент PPTP. Варианты:
|
|
pptp_password aliases: pptp-password any |
(список) Пароль PPTP. |
|
pptp_server_ip aliases: pptp-server-ip string |
IP-адрес сервера PPTP. |
|
pptp_timeout aliases: pptp-timeout integer |
Таймер простоя в минутах |
|
pptp_user aliases: pptp-user string |
Имя пользователя PPTP. |
|
preserve_session_route aliases: preserve-session-route string |
Включить или отключить сохранение маршрута сеанса при изменении состояния. Варианты:
|
|
priority integer |
Приоритет изученных маршрутов. |
|
priority_override aliases: priority-override string |
Включение/отключение возврата на порт с более высоким приоритетом после восстановления. Варианты:
|
|
profiles list / elements=string |
Задать разрешённые профили VDSL. Варианты:
|
|
proxy_captive_portal aliases: proxy-captive-portal string |
Включение/отключение прокси-портала авторизации для этого интерфейса. Варианты:
|
|
pvc_atm_qos aliases: pvc-atm-qos string |
QoS ATM для резервного PVC SFP-DSL ADSL. Варианты:
|
|
pvc_chan aliases: pvc-chan integer |
Канал резервного PVC SFP-DSL ADSL. |
|
pvc_crc aliases: pvc-crc integer |
Параметр CRC резервного PVC SFP-DSL ADSL. |
|
pvc_pcr aliases: pvc-pcr integer |
Скорость передачи ячеек резервного PVC SFP-DSL ADSL в ячейках |
|
pvc_scr aliases: pvc-scr integer |
Устойчивая скорость передачи ячеек резервного PVC SFP-DSL ADSL в ячейках |
|
pvc_vlan_id aliases: pvc-vlan-id integer |
Идентификатор VLAN резервного PVC SFP-DSL ADSL. |
|
pvc_vlan_rx_id aliases: pvc-vlan-rx-id integer |
Идентификатор VLAN RX резервного PVC SFP-DSL ADSL. |
|
pvc_vlan_rx_op aliases: pvc-vlan-rx-op string |
Операция VLAN RX для резервного PVC SFP-DSL ADSL. Варианты:
|
|
pvc_vlan_tx_id aliases: pvc-vlan-tx-id integer |
Идентификатор VLAN TX резервного PVC SFP-DSL ADSL. |
|
pvc_vlan_tx_op aliases: pvc-vlan-tx-op string |
Операция VLAN TX для резервного PVC SFP-DSL ADSL. Варианты:
|
|
reachable_time aliases: reachable-time integer |
Время доступности IPv4 в миллисекундах |
|
redundant_interface aliases: redundant-interface string |
Резервный интерфейс. |
|
remote_ip aliases: remote-ip string |
Удалённый IP-адрес туннеля. |
|
replacemsg_override_group aliases: replacemsg-override-group string |
Группа переопределения сообщений замены. |
|
retransmission string |
Включение/отключение повторной передачи DSL. Варианты:
|
|
ring_rx aliases: ring-rx integer |
Размер кольца RX. |
|
ring_tx aliases: ring-tx integer |
Размер кольца TX. |
|
role string |
Роль интерфейса. Варианты:
|
|
sample_direction aliases: sample-direction string |
Данные, собираемые NetFlow Варианты:
|
|
sample_rate aliases: sample-rate integer |
Частота выборки sFlow |
|
scan_botnet_connections aliases: scan-botnet-connections string |
Включить мониторинг или блокировку подключений к серверам ботнетов через этот интерфейс. Варианты:
|
|
secondary_IP aliases: secondary-IP string |
Включение/отключение добавления вторичного IP-адреса к этому интерфейсу. Варианты:
|
|
secondaryip list / elements=dictionary |
Вторичный IP-адрес. |
|
allowaccess list / elements=string |
Параметры доступа для управления вторичным IP-адресом. Варианты:
|
|
detectprotocol list / elements=string |
Протоколы, используемые для обнаружения сервера. Варианты:
|
|
detectserver string |
Сервер, который шлюз опрашивает с помощью ping для этого IP-адреса. |
|
gwdetect string |
Включение/отключение обнаружения доступности шлюза для первого узла. Варианты:
|
|
ha_priority aliases: ha-priority integer |
Приоритет выбора HA для PING-сервера. |
|
id integer |
Идентификатор. |
|
ip string |
Вторичный IP-адрес интерфейса. |
|
ping_serv_status aliases: ping-serv-status integer |
Состояние ping-сервера. |
|
secip_relay_ip aliases: secip-relay-ip string |
IP-адрес ретранслятора DHCP. |
|
seq integer |
Последовательность. |
|
security_8021x_dynamic_vlan_id aliases: security-8021x-dynamic-vlan-id integer |
Идентификатор VLAN для виртуального коммутатора. |
|
security_8021x_master aliases: security-8021x-master string |
|
|
security_8021x_member_mode aliases: security-8021x-member-mode string |
Варианты:
|
|
security_8021x_mode aliases: security-8021x-mode string |
Варианты:
|
|
security_exempt_list aliases: security-exempt-list string |
Имя списка исключений безопасности. |
|
security_external_logout aliases: security-external-logout string |
URL сервера выхода из внешней системы аутентификации. |
|
security_external_web aliases: security-external-web string |
URL веб-сервера внешней системы аутентификации. |
|
security_groups aliases: security-groups any |
(список или строка) Группы пользователей, которые могут пройти аутентификацию на портале авторизации. |
|
security_ip_auth_bypass aliases: security-ip-auth-bypass string |
Включение/отключение обхода аутентификации по IP-адресу. Варианты:
|
|
security_mac_auth_bypass aliases: security-mac-auth-bypass string |
Включение/отключение обхода аутентификации по MAC-адресу. Варианты:
|
|
security_mode aliases: security-mode string |
Включение аутентификации на портале авторизации для этого интерфейса. Варианты:
|
|
security_redirect_url aliases: security-redirect-url string |
URL перенаправления после принятия условий/аутентификации. |
|
select_profile_30a_35b aliases: select-profile-30a-35b string |
Выбрать профиль VDSL 30a или 35b. Варианты:
|
|
service_name aliases: service-name string |
Имя службы PPPoE. |
|
sflow_sampler aliases: sflow-sampler string |
Включить или отключить sFlow на этом интерфейсе. Варианты:
|
|
sfp_dsl aliases: sfp-dsl string |
Включить или отключить SFP DSL. Варианты:
|
|
sfp_dsl_adsl_fallback aliases: sfp-dsl-adsl-fallback string |
Включить или отключить резервный режим ADSL для SFP DSL. Варианты:
|
|
sfp_dsl_autodetect aliases: sfp-dsl-autodetect string |
Включить или отключить автоматическое определение MAC-адреса SFP DSL. Варианты:
|
|
sfp_dsl_mac aliases: sfp-dsl-mac string |
MAC-адрес SFP DSL. |
|
speed string |
Скорость интерфейса. Варианты:
|
|
spillover_threshold aliases: spillover-threshold integer |
Порог исходящей перегрузки |
|
src_check aliases: src-check string |
Включить или отключить проверку IP-адреса источника. Варианты:
|
|
status string |
Включить или отключить интерфейс. Варианты:
|
|
stp string |
Включить или отключить STP. Варианты:
|
|
stp_edge aliases: stp-edge string |
Включить или отключить режим граничного порта STP. Варианты:
|
|
stp_ha_secondary aliases: stp-ha-secondary string |
Управление поведением STP на вторичном узле HA. Варианты:
|
|
stp_ha_slave aliases: stp-ha-slave string |
Управление поведением STP на подчиненном узле HA. Варианты:
|
|
stpforward string |
Включить или отключить пересылку STP. Варианты:
|
|
stpforward_mode aliases: stpforward-mode string |
Настроить режим пересылки STP. Варианты:
|
|
strip_priority_vlan_tag aliases: strip-priority-vlan-tag string |
Удалять тег VLAN с приоритетом. Варианты:
|
|
subst string |
Включить постоянную отправку пакетов с этого интерфейса на указанный MAC-адрес назначения. Варианты:
|
|
substitute_dst_mac aliases: substitute-dst-mac string |
MAC-адрес назначения, на который отправляются все пакеты с этого интерфейса. |
|
sw_algorithm aliases: sw-algorithm string |
Алгоритм распределения кадров для коммутатора. Варианты:
|
|
swc_first_create aliases: swc-first-create integer |
Первоначальное создание VLAN для контроллера коммутаторов. |
|
swc_vlan aliases: swc-vlan integer |
VLAN контроллера коммутаторов. |
|
switch string |
Коммутатор. |
|
switch_controller_access_vlan aliases: switch-controller-access-vlan string |
Блокировать трафик между портами FortiSwitch. Варианты:
|
|
switch_controller_arp_inspection aliases: switch-controller-arp-inspection string |
Включить или отключить проверку ARP на FortiSwitch. Варианты:
|
|
switch_controller_auth aliases: switch-controller-auth string |
Аутентификация контроллера коммутаторов. Варианты:
|
|
switch_controller_dhcp_snooping aliases: switch-controller-dhcp-snooping string |
Отслеживание DHCP контроллером коммутаторов. Варианты:
|
|
switch_controller_dhcp_snooping_option82 aliases: switch-controller-dhcp-snooping-option82 string |
Параметр 82 отслеживания DHCP контроллером коммутаторов. Варианты:
|
|
switch_controller_dhcp_snooping_verify_mac aliases: switch-controller-dhcp-snooping-verify-mac string |
Проверка MAC-адреса при отслеживании DHCP контроллером коммутаторов. Варианты:
|
|
switch_controller_dynamic aliases: switch-controller-dynamic string |
Интегрированные настройки FortiLink для управляемого FortiSwitch. |
|
switch_controller_feature aliases: switch-controller-feature string |
Назначение интерфейсов при распределении трафика Варианты:
|
|
switch_controller_igmp_snooping aliases: switch-controller-igmp-snooping string |
Отслеживание IGMP контроллером коммутаторов. Варианты:
|
|
switch_controller_igmp_snooping_fast_leave aliases: switch-controller-igmp-snooping-fast-leave string |
Быстрый выход из группы при отслеживании IGMP контроллером коммутаторов. Варианты:
|
|
switch_controller_igmp_snooping_proxy aliases: switch-controller-igmp-snooping-proxy string |
Прокси отслеживания IGMP контроллером коммутаторов. Варианты:
|
|
switch_controller_iot_scanning aliases: switch-controller-iot-scanning string |
Включить или отключить сканирование IoT на управляемом FortiSwitch. Варианты:
|
|
switch_controller_learning_limit aliases: switch-controller-learning-limit integer |
Ограничить количество динамических MAC-адресов в этой VLAN |
|
switch_controller_mgmt_vlan aliases: switch-controller-mgmt-vlan integer |
VLAN для управления FortiLink. |
|
switch_controller_nac aliases: switch-controller-nac string |
Интегрированные настройки NAC для управляемого FortiSwitch. |
|
switch_controller_netflow_collect aliases: switch-controller-netflow-collect string |
Сбор и обработка NetFlow. Варианты:
|
|
switch_controller_offload aliases: switch-controller-offload string |
Включить или отключить разгрузку маршрутизации на управляемом FortiSwitch. Варианты:
|
|
switch_controller_offload_gw aliases: switch-controller-offload-gw string |
Включить или отключить шлюз разгрузки маршрутизации на управляемом FortiSwitch. Варианты:
|
|
switch_controller_offload_ip aliases: switch-controller-offload-ip string |
IP-адрес для разгрузки маршрутизации на FortiSwitch. |
|
switch_controller_offloading aliases: switch-controller-offloading string |
Разгрузка на контроллере коммутаторов. Варианты:
|
|
switch_controller_offloading_gw aliases: switch-controller-offloading-gw string |
Шлюз разгрузки на контроллере коммутаторов. Варианты:
|
|
switch_controller_offloading_ip aliases: switch-controller-offloading-ip string |
IP-адрес разгрузки контроллера коммутатора. |
|
switch_controller_radius_server aliases: switch-controller-radius-server string |
Имя сервера RADIUS для этой VLAN FortiSwitch. |
|
switch_controller_rspan_mode aliases: switch-controller-rspan-mode string |
Отключить обучение MAC-адресов уровня 2 и перехват BPDU и других пакетов на этом интерфейсе. Варианты:
|
|
switch_controller_source_ip aliases: switch-controller-source-ip string |
Исходный IP-адрес, используемый в соединениях FortiLink через уровень 3. Варианты:
|
|
switch_controller_traffic_policy aliases: switch-controller-traffic-policy string |
Политика трафика контроллера коммутатора для VLAN. |
|
system_id aliases: system-id string |
Задайте идентификатор системы для агрегированного интерфейса. |
|
system_id_type aliases: system-id-type string |
Способ формирования идентификатора системы. Варианты:
|
|
tc_mode aliases: tc-mode string |
Режим передачи DSL. Варианты:
|
|
tcp_mss aliases: tcp-mss integer |
Максимальный размер сегмента TCP. |
|
telemetry_discover aliases: telemetry-discover string |
Включить или отключить автоматическую регистрацию неизвестных агентов FortiTelemetry. Варианты:
|
|
trunk string |
Включить или отключить транк VLAN. Варианты:
|
|
trust_ip6_1 aliases: trust-ip6-1 string |
Доверенный узел IPv6 для выделенного трафика управления |
|
trust_ip6_2 aliases: trust-ip6-2 string |
Доверенный узел IPv6 для выделенного трафика управления |
|
trust_ip6_3 aliases: trust-ip6-3 string |
Доверенный узел IPv6 для выделенного трафика управления |
|
trust_ip_1 aliases: trust-ip-1 string |
Доверенный узел для выделенного трафика управления |
|
trust_ip_2 aliases: trust-ip-2 string |
Доверенный узел для выделенного трафика управления |
|
trust_ip_3 aliases: trust-ip-3 string |
Доверенный узел для выделенного трафика управления |
|
type string |
Тип интерфейса. Варианты:
|
|
username string |
Имя пользователя учетной записи PPPoE, предоставленной интернет-провайдером. |
|
vci integer |
Идентификатор виртуального канала |
|
vectoring string |
Включить или отключить векторизацию DSL. Варианты:
|
|
vindex integer |
Индекс V. |
|
virtual_mac aliases: virtual-mac string |
Изменить виртуальный MAC-адрес интерфейса. |
|
vlan_id aliases: vlan-id integer |
Идентификатор VLAN |
|
vlan_op_mode aliases: vlan-op-mode string |
Настроить DSL 802. Варианты:
|
|
vlan_protocol aliases: vlan-protocol string |
Протокол Ethernet для VLAN. Варианты:
|
|
vlanforward string |
Включить или отключить пересылку трафика между VLAN на этом интерфейсе. Варианты:
|
|
vlanid integer |
Идентификатор VLAN |
|
vpi integer |
Идентификатор виртуального пути |
|
vrf integer |
Идентификатор виртуальной маршрутизации и пересылки. |
|
vrrp list / elements=dictionary |
VRRP. |
|
accept_mode aliases: accept-mode string |
Включить или отключить режим приема. Варианты:
|
|
adv_interval aliases: adv-interval integer |
Интервал объявления |
|
ignore_default_route aliases: ignore-default-route string |
Включить или отключить игнорирование маршрута по умолчанию при проверке назначения. Варианты:
|
|
preempt string |
Включить или отключить режим упреждения. Варианты:
|
|
priority integer |
Приоритет виртуального маршрутизатора |
|
proxy_arp aliases: proxy-arp list / elements=dictionary |
Прокси-ARP. |
|
id integer |
Идентификатор. |
|
ip string |
Задать IP-адреса для прокси-ARP. |
|
start_time aliases: start-time integer |
Время запуска |
|
status string |
Включить или отключить эту конфигурацию VRRP. Варианты:
|
|
version string |
Версия VRRP. Варианты:
|
|
vrdst any |
(список) Отслеживать маршрут до этого назначения. |
|
vrdst_priority aliases: vrdst-priority integer |
Приоритет виртуального маршрутизатора в случае недоступности назначения виртуального маршрутизатора |
|
vrgrp integer |
Идентификатор группы VRRP |
|
vrid integer |
Идентификатор виртуального маршрутизатора |
|
vrip string |
IP-адрес виртуального маршрутизатора. |
|
vrrp_virtual_mac aliases: vrrp-virtual-mac string |
Включить или отключить использование виртуального MAC-адреса для VRRP. Варианты:
|
|
wccp string |
Включить или отключить WCCP на этом интерфейсе. Варианты:
|
|
weight integer |
Вес по умолчанию для статических маршрутов |
|
wifi_5g_threshold aliases: wifi-5g-threshold string |
Минимальный уровень сигнала, при котором точка доступа 5G считается качественной. |
|
wifi_acl aliases: wifi-acl string |
Контроль доступа для MAC-адресов из списка MAC-адресов. Варианты:
|
|
wifi_ap_band aliases: wifi-ap-band string |
Способ выбора точки доступа для подключения. Варианты:
|
|
wifi_auth aliases: wifi-auth string |
Аутентификация Wi-Fi. Варианты:
|
|
wifi_auto_connect aliases: wifi-auto-connect string |
Включение/отключение автоматического подключения к сети Wi-Fi. Варианты:
|
|
wifi_auto_save aliases: wifi-auto-save string |
Включение/отключение автоматического сохранения сети Wi-Fi. Варианты:
|
|
wifi_broadcast_ssid aliases: wifi-broadcast-ssid string |
Включение/отключение трансляции SSID в маячном сигнале. Варианты:
|
|
wifi_dns_server1 aliases: wifi-dns-server1 string |
DNS-сервер 1. |
|
wifi_dns_server2 aliases: wifi-dns-server2 string |
DNS-сервер 2. |
|
wifi_encrypt aliases: wifi-encrypt string |
Шифрование данных. Варианты:
|
|
wifi_fragment_threshold aliases: wifi-fragment-threshold integer |
Порог фрагментации Wi-Fi |
|
wifi_gateway aliases: wifi-gateway string |
IP-адрес шлюза IPv4 по умолчанию. |
|
wifi_key aliases: wifi-key any |
(список) Ключ WEP Wi-Fi. |
|
wifi_keyindex aliases: wifi-keyindex integer |
Индекс ключа WEP |
|
wifi_mac_filter aliases: wifi-mac-filter string |
Включение/отключение фильтрации MAC-адресов. Варианты:
|
|
wifi_passphrase aliases: wifi-passphrase any |
(список) Предварительно предоставленный ключ Wi-Fi для WPA. |
|
wifi_radius_server aliases: wifi-radius-server string |
RADIUS-сервер Wi-Fi для WPA. |
|
wifi_rts_threshold aliases: wifi-rts-threshold integer |
Порог RTS для Wi-Fi |
|
wifi_security aliases: wifi-security string |
Безопасность беспроводного доступа для SSID. Варианты:
|
|
wifi_ssid aliases: wifi-ssid string |
IEEE 802. |
|
wifi_usergroup aliases: wifi-usergroup string |
Группа пользователей Wi-Fi для WPA. |
|
wins_ip aliases: wins-ip string |
IP-адрес WINS-сервера. |
|
name string / обязательный |
Имя. |
|
portal_message_override_group aliases: portal-message-override-group string |
Группа переопределения сообщения портала. |
|
radius_server aliases: radius-server string |
RADIUS-сервер. |
|
security string |
Безопасность. Варианты:
|
|
selected_usergroups aliases: selected-usergroups string |
Выбранные группы пользователей. |
|
usergroup string |
Группа пользователей. |
|
vdom string |
VDOM. |
|
vlanid integer |
Идентификатор VLAN. |
proposed_method string | Метод, переопределяющий метод базового запроса Json RPC. Варианты:
|
rc_failed list / elements=integer | Список кодов rc, для которых условия сбоя будут переопределены. |
rc_succeeded list / elements=integer | Список кодов rc, для которых условия успешного выполнения будут переопределены. |
revision_note string | Примечание об изменении, которое можно указать при создании или обновлении объекта. |
state string / обязательный | Указание на создание, обновление или удаление объекта. Варианты:
|
workspace_locking_adom string | ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другое значение, включая root. |
workspace_locking_timeout integer | Максимальное время ожидания освобождения блокировки рабочей области другим пользователем в секундах. По умолчанию: |
Примечания
Примечание
- Начиная с версии 2.4.0 все входные аргументы именуются с использованием соглашения об именовании с подчеркиванием (snake_case). Замените аргументы, например «var-name», на «var_name». Старые имена аргументов по-прежнему доступны, однако будут выводиться предупреждения об устаревании. Это предупреждение можно игнорировать, установив deprecation_warnings=False в ansible.cfg.
- В этом модуле FortiManager поддерживается работа в режиме блокировки рабочей области; для этого используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
- Обычно выполнение модуля может завершиться ошибкой при возврате ненулевого кода rc. Условия сбоя или успешного выполнения также можно переопределить с помощью параметров rc_failed и rc_succeeded.
- Для создания или обновления объекта используйте директиву state present.
- Для удаления объекта используйте директиву state absent.
Примеры
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
gather_facts: false
tasks:
- name: FortiSwitch VLAN template.
fortinet.fortimanager.fmgr_fsp_vlan:
# workspace_locking_adom: <global or your adom name>
adom: <your own value>
state: present # <value in [present, absent]>
fsp_vlan:
name: "your value" # Required variable, string
# _dhcp_status: <value in [disable, enable]>
# auth: <value in [radius, usergroup]>
# color: <integer>
# comments: <string>
# dynamic_mapping:
# - _dhcp_status: <value in [disable, enable]>
# _scope:
# - name: <string>
# vdom: <string>
# dhcp_server:
# auto_configuration: <value in [disable, enable]>
# auto_managed_status: <value in [disable, enable]>
# conflicted_ip_timeout: <integer>
# ddns_auth: <value in [disable, tsig]>
# ddns_key: <list or string>
# ddns_keyname: <string>
# ddns_server_ip: <string>
# ddns_ttl: <integer>
# ddns_update: <value in [disable, enable]>
# ddns_update_override: <value in [disable, enable]>
# ddns_zone: <string>
# default_gateway: <string>
# dhcp_settings_from_fortiipam: <value in [disable, enable]>
# dns_server1: <string>
# dns_server2: <string>
# dns_server3: <string>
# dns_server4: <string>
# dns_service: <value in [default, specify, local]>
# domain: <string>
# enable: <value in [disable, enable]>
# exclude_range:
# - end_ip: <string>
# id: <integer>
# start_ip: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# lease_time: <integer>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# filename: <string>
# forticlient_on_net_status: <value in [disable, enable]>
# id: <integer>
# ip_mode: <value in [range, usrgrp]>
# ip_range:
# - end_ip: <string>
# id: <integer>
# start_ip: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# lease_time: <integer>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# ipsec_lease_hold: <integer>
# lease_time: <integer>
# mac_acl_default_action: <value in [assign, block]>
# netmask: <string>
# next_server: <string>
# ntp_server1: <string>
# ntp_server2: <string>
# ntp_server3: <string>
# ntp_service: <value in [default, specify, local]>
# option1: <list or string>
# option2: <list or string>
# option3: <list or string>
# option4: <string>
# option5: <string>
# option6: <string>
# options:
# - code: <integer>
# id: <integer>
# ip: <list or string>
# type: <value in [hex, string, ip, ...]>
# value: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# reserved_address:
# - action: <value in [assign, block, reserved]>
# circuit_id: <string>
# circuit_id_type: <value in [hex, string]>
# description: <string>
# id: <integer>
# ip: <string>
# mac: <string>
# remote_id: <string>
# remote_id_type: <value in [hex, string]>
# type: <value in [mac, option82]>
# server_type: <value in [regular, ipsec]>
# status: <value in [disable, enable]>
# tftp_server: <list or string>
# timezone: <value in [00, 01, 02, ...]>
# timezone_option: <value in [disable, default, specify]>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# wifi_ac_service: <value in [specify, local]>
# wifi_ac1: <string>
# wifi_ac2: <string>
# wifi_ac3: <string>
# wins_server1: <string>
# wins_server2: <string>
# relay_agent: <string>
# shared_subnet: <value in [disable, enable]>
# interface:
# dhcp_relay_agent_option: <value in [disable, enable]>
# dhcp_relay_ip: <list or string>
# dhcp_relay_service: <value in [disable, enable]>
# dhcp_relay_type: <value in [regular, ipsec]>
# ip: <string>
# ipv6:
# autoconf: <value in [disable, enable]>
# dhcp6_client_options: ["rapid", "iapd", "iana", "dns", "dnsname"]
# dhcp6_information_request: <value in [disable, enable]>
# dhcp6_prefix_delegation: <value in [disable, enable]>
# dhcp6_prefix_hint: <string>
# dhcp6_prefix_hint_plt: <integer>
# dhcp6_prefix_hint_vlt: <integer>
# dhcp6_relay_ip: <string>
# dhcp6_relay_service: <value in [disable, enable]>
# dhcp6_relay_type: <value in [regular]>
# icmp6_send_redirect: <value in [disable, enable]>
# interface_identifier: <string>
# ip6_address: <string>
# ip6_allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "capwap", "fabric", "scim", "probe-response"]
# ip6_default_life: <integer>
# ip6_delegated_prefix_list:
# - autonomous_flag: <value in [disable, enable]>
# onlink_flag: <value in [disable, enable]>
# prefix_id: <integer>
# rdnss: <list or string>
# rdnss_service: <value in [delegated, default, specify]>
# subnet: <string>
# upstream_interface: <string>
# delegated_prefix_iaid: <integer>
# dnssl_service: <value in [disable, enable]>
# ip6_dns_server_override: <value in [disable, enable]>
# ip6_extra_addr:
# - prefix: <string>
# ip6_hop_limit: <integer>
# ip6_link_mtu: <integer>
# ip6_manage_flag: <value in [disable, enable]>
# ip6_max_interval: <integer>
# ip6_min_interval: <integer>
# ip6_mode: <value in [static, dhcp, pppoe, ...]>
# ip6_other_flag: <value in [disable, enable]>
# ip6_prefix_list:
# - autonomous_flag: <value in [disable, enable]>
# dnssl: <list or string>
# onlink_flag: <value in [disable, enable]>
# preferred_life_time: <integer>
# prefix: <string>
# rdnss: <list or string>
# valid_life_time: <integer>
# ip6_reachable_time: <integer>
# ip6_retrans_time: <integer>
# ip6_send_adv: <value in [disable, enable]>
# ip6_subnet: <string>
# ip6_upstream_interface: <string>
# nd_cert: <string>
# nd_cga_modifier: <string>
# nd_mode: <value in [basic, SEND-compatible]>
# nd_security_level: <integer>
# nd_timestamp_delta: <integer>
# nd_timestamp_fuzz: <integer>
# unique_autoconf_addr: <value in [disable, enable]>
# vrip6_link_local: <string>
# vrrp_virtual_mac6: <value in [disable, enable]>
# vrrp6:
# - accept_mode: <value in [disable, enable]>
# adv_interval: <integer>
# preempt: <value in [disable, enable]>
# priority: <integer>
# start_time: <integer>
# status: <value in [disable, enable]>
# vrdst6: <string>
# vrgrp: <integer>
# vrid: <integer>
# vrip6: <string>
# ignore_default_route: <value in [disable, enable]>
# vrdst_priority: <integer>
# cli_conn6_status: <integer>
# ip6_prefix_mode: <value in [dhcp6, ra]>
# ra_send_mtu: <value in [disable, enable]>
# ip6_delegated_prefix_iaid: <integer>
# dhcp6_relay_source_interface: <value in [disable, enable]>
# dhcp6_relay_interface_id: <string>
# dhcp6_relay_source_ip: <string>
# ip6_adv_rio: <value in [disable, enable]>
# ip6_route_pref: <value in [medium, high, low]>
# secondary_IP: <value in [disable, enable]>
# secondaryip:
# - allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "auto-ipsec", "radius-acct", "probe-response", "capwap",
# "dnp", "ftm", "fabric", "speed-test", "icond", "scim"]
# detectprotocol: ["ping", "tcp-echo", "udp-echo"]
# detectserver: <string>
# gwdetect: <value in [disable, enable]>
# ha_priority: <integer>
# id: <integer>
# ip: <string>
# ping_serv_status: <integer>
# seq: <integer>
# secip_relay_ip: <string>
# vlanid: <integer>
# dhcp_relay_interface_select_method: <value in [auto, sdwan, specify]>
# vrrp:
# - accept_mode: <value in [disable, enable]>
# adv_interval: <integer>
# ignore_default_route: <value in [disable, enable]>
# preempt: <value in [disable, enable]>
# priority: <integer>
# proxy_arp:
# - id: <integer>
# ip: <string>
# start_time: <integer>
# status: <value in [disable, enable]>
# version: <value in [2, 3]>
# vrdst: <list or string>
# vrdst_priority: <integer>
# vrgrp: <integer>
# vrid: <integer>
# vrip: <string>
# allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "radius-acct", "probe-response", "dnp", "ftm", "fabric",
# "speed-test", "icond", "scim"]
# dhcp_relay_request_all_server: <value in [disable, enable]>
# portal_message_override_group: <string>
# radius_server: <string>
# security: <value in [open, captive-portal, 8021x]>
# selected_usergroups: <string>
# usergroup: <string>
# vdom: <string>
# vlanid: <integer>
# dhcp_server:
# auto_configuration: <value in [disable, enable]>
# auto_managed_status: <value in [disable, enable]>
# conflicted_ip_timeout: <integer>
# ddns_auth: <value in [disable, tsig]>
# ddns_key: <list or string>
# ddns_keyname: <string>
# ddns_server_ip: <string>
# ddns_ttl: <integer>
# ddns_update: <value in [disable, enable]>
# ddns_update_override: <value in [disable, enable]>
# ddns_zone: <string>
# default_gateway: <string>
# dhcp_settings_from_fortiipam: <value in [disable, enable]>
# dns_server1: <string>
# dns_server2: <string>
# dns_server3: <string>
# dns_server4: <string>
# dns_service: <value in [default, specify, local]>
# domain: <string>
# enable: <value in [disable, enable]>
# exclude_range:
# - end_ip: <string>
# id: <integer>
# start_ip: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# lease_time: <integer>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# filename: <string>
# forticlient_on_net_status: <value in [disable, enable]>
# id: <integer>
# ip_mode: <value in [range, usrgrp]>
# ip_range:
# - end_ip: <string>
# id: <integer>
# start_ip: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# lease_time: <integer>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# ipsec_lease_hold: <integer>
# lease_time: <integer>
# mac_acl_default_action: <value in [assign, block]>
# netmask: <string>
# next_server: <string>
# ntp_server1: <string>
# ntp_server2: <string>
# ntp_server3: <string>
# ntp_service: <value in [default, specify, local]>
# option1: <list or string>
# option2: <list or string>
# option3: <list or string>
# option4: <string>
# option5: <string>
# option6: <string>
# options:
# - code: <integer>
# id: <integer>
# ip: <list or string>
# type: <value in [hex, string, ip, ...]>
# value: <string>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# uci_match: <value in [disable, enable]>
# uci_string: <list or string>
# reserved_address:
# - action: <value in [assign, block, reserved]>
# circuit_id: <string>
# circuit_id_type: <value in [hex, string]>
# description: <string>
# id: <integer>
# ip: <string>
# mac: <string>
# remote_id: <string>
# remote_id_type: <value in [hex, string]>
# type: <value in [mac, option82]>
# server_type: <value in [regular, ipsec]>
# status: <value in [disable, enable]>
# tftp_server: <list or string>
# timezone: <value in [00, 01, 02, ...]>
# timezone_option: <value in [disable, default, specify]>
# vci_match: <value in [disable, enable]>
# vci_string: <list or string>
# wifi_ac_service: <value in [specify, local]>
# wifi_ac1: <string>
# wifi_ac2: <string>
# wifi_ac3: <string>
# wins_server1: <string>
# wins_server2: <string>
# relay_agent: <string>
# shared_subnet: <value in [disable, enable]>
# interface:
# ac_name: <string>
# aggregate: <string>
# algorithm: <value in [L2, L3, L4, ...]>
# alias: <string>
# allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "auto-ipsec", "radius-acct", "probe-response", "capwap", "dnp", "ftm",
# "fabric", "speed-test"]
# ap_discover: <value in [disable, enable]>
# arpforward: <value in [disable, enable]>
# atm_protocol: <value in [none, ipoa]>
# auth_type: <value in [auto, pap, chap, ...]>
# auto_auth_extension_device: <value in [disable, enable]>
# bandwidth_measure_time: <integer>
# bfd: <value in [global, enable, disable]>
# bfd_desired_min_tx: <integer>
# bfd_detect_mult: <integer>
# bfd_required_min_rx: <integer>
# broadcast_forticlient_discovery: <value in [disable, enable]>
# broadcast_forward: <value in [disable, enable]>
# captive_portal: <integer>
# cli_conn_status: <integer>
# color: <integer>
# ddns: <value in [disable, enable]>
# ddns_auth: <value in [disable, tsig]>
# ddns_domain: <string>
# ddns_key: <list or string>
# ddns_keyname: <string>
# ddns_password: <list or string>
# ddns_server: <value in [dhs.org, dyndns.org, dyns.net, ...]>
# ddns_server_ip: <string>
# ddns_sn: <string>
# ddns_ttl: <integer>
# ddns_username: <string>
# ddns_zone: <string>
# dedicated_to: <value in [none, management]>
# defaultgw: <value in [disable, enable]>
# description: <string>
# detected_peer_mtu: <integer>
# detectprotocol: ["ping", "tcp-echo", "udp-echo"]
# detectserver: <string>
# device_access_list: <list or string>
# device_identification: <value in [disable, enable]>
# device_identification_active_scan: <value in [disable, enable]>
# device_netscan: <value in [disable, enable]>
# device_user_identification: <value in [disable, enable]>
# devindex: <integer>
# dhcp_client_identifier: <string>
# dhcp_relay_agent_option: <value in [disable, enable]>
# dhcp_relay_interface: <string>
# dhcp_relay_interface_select_method: <value in [auto, sdwan, specify]>
# dhcp_relay_ip: <list or string>
# dhcp_relay_service: <value in [disable, enable]>
# dhcp_relay_type: <value in [regular, ipsec]>
# dhcp_renew_time: <integer>
# disc_retry_timeout: <integer>
# disconnect_threshold: <integer>
# distance: <integer>
# dns_query: <value in [disable, recursive, non-recursive]>
# dns_server_override: <value in [disable, enable]>
# drop_fragment: <value in [disable, enable]>
# drop_overlapped_fragment: <value in [disable, enable]>
# egress_cos: <value in [disable, cos0, cos1, ...]>
# egress_shaping_profile: <string>
# eip: <string>
# endpoint_compliance: <value in [disable, enable]>
# estimated_downstream_bandwidth: <integer>
# estimated_upstream_bandwidth: <integer>
# explicit_ftp_proxy: <value in [disable, enable]>
# explicit_web_proxy: <value in [disable, enable]>
# external: <value in [disable, enable]>
# fail_action_on_extender: <value in [soft-restart, hard-restart, reboot]>
# fail_alert_interfaces: <list or string>
# fail_alert_method: <value in [link-failed-signal, link-down]>
# fail_detect: <value in [disable, enable]>
# fail_detect_option: ["detectserver", "link-down"]
# fdp: <value in [disable, enable]>
# fortiheartbeat: <value in [disable, enable]>
# fortilink: <value in [disable, enable]>
# fortilink_backup_link: <integer>
# fortilink_neighbor_detect: <value in [lldp, fortilink]>
# fortilink_split_interface: <value in [disable, enable]>
# fortilink_stacking: <value in [disable, enable]>
# forward_domain: <integer>
# forward_error_correction: <value in [disable, enable, rs-fec, ...]>
# fp_anomaly: ["drop_tcp_fin_noack", "pass_winnuke", "pass_tcpland", "pass_udpland",
# "pass_icmpland", "pass_ipland", "pass_iprr", "pass_ipssrr",
# "pass_iplsrr", "pass_ipstream", "pass_ipsecurity", "pass_iptimestamp",
# "pass_ipunknown_option", "pass_ipunknown_prot", "pass_icmp_frag",
# "pass_tcp_no_flag", "pass_tcp_fin_noack", "drop_winnuke",
# "drop_tcpland", "drop_udpland", "drop_icmpland", "drop_ipland",
# "drop_iprr", "drop_ipssrr", "drop_iplsrr", "drop_ipstream",
# "drop_ipsecurity", "drop_iptimestamp", "drop_ipunknown_option",
# "drop_ipunknown_prot", "drop_icmp_frag", "drop_tcp_no_flag"]
# fp_disable: ["all", "ipsec", "none"]
# gateway_address: <string>
# gi_gk: <value in [disable, enable]>
# gwaddr: <string>
# gwdetect: <value in [disable, enable]>
# ha_priority: <integer>
# icmp_accept_redirect: <value in [disable, enable]>
# icmp_redirect: <value in [disable, enable]>
# icmp_send_redirect: <value in [disable, enable]>
# ident_accept: <value in [disable, enable]>
# idle_timeout: <integer>
# if_mdix: <value in [auto, normal, crossover]>
# if_media: <value in [auto, copper, fiber]>
# in_force_vlan_cos: <integer>
# inbandwidth: <integer>
# ingress_cos: <value in [disable, cos0, cos1, ...]>
# ingress_shaping_profile: <string>
# ingress_spillover_threshold: <integer>
# internal: <integer>
# ip: <string>
# ip_managed_by_fortiipam: <value in [disable, enable, inherit-global]>
# ipmac: <value in [disable, enable]>
# ips_sniffer_mode: <value in [disable, enable]>
# ipunnumbered: <string>
# ipv6:
# autoconf: <value in [disable, enable]>
# dhcp6_client_options: ["rapid", "iapd", "iana", "dns", "dnsname"]
# dhcp6_information_request: <value in [disable, enable]>
# dhcp6_prefix_delegation: <value in [disable, enable]>
# dhcp6_prefix_hint: <string>
# dhcp6_prefix_hint_plt: <integer>
# dhcp6_prefix_hint_vlt: <integer>
# dhcp6_relay_ip: <string>
# dhcp6_relay_service: <value in [disable, enable]>
# dhcp6_relay_type: <value in [regular]>
# icmp6_send_redirect: <value in [disable, enable]>
# interface_identifier: <string>
# ip6_address: <string>
# ip6_allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "capwap", "fabric"]
# ip6_default_life: <integer>
# ip6_delegated_prefix_list:
# - autonomous_flag: <value in [disable, enable]>
# onlink_flag: <value in [disable, enable]>
# prefix_id: <integer>
# rdnss: <list or string>
# rdnss_service: <value in [delegated, default, specify]>
# subnet: <string>
# upstream_interface: <string>
# delegated_prefix_iaid: <integer>
# dnssl_service: <value in [disable, enable]>
# ip6_dns_server_override: <value in [disable, enable]>
# ip6_extra_addr:
# - prefix: <string>
# ip6_hop_limit: <integer>
# ip6_link_mtu: <integer>
# ip6_manage_flag: <value in [disable, enable]>
# ip6_max_interval: <integer>
# ip6_min_interval: <integer>
# ip6_mode: <value in [static, dhcp, pppoe, ...]>
# ip6_other_flag: <value in [disable, enable]>
# ip6_prefix_list:
# - autonomous_flag: <value in [disable, enable]>
# dnssl: <list or string>
# onlink_flag: <value in [disable, enable]>
# preferred_life_time: <integer>
# prefix: <string>
# rdnss: <list or string>
# valid_life_time: <integer>
# ip6_reachable_time: <integer>
# ip6_retrans_time: <integer>
# ip6_send_adv: <value in [disable, enable]>
# ip6_subnet: <string>
# ip6_upstream_interface: <string>
# nd_cert: <string>
# nd_cga_modifier: <string>
# nd_mode: <value in [basic, SEND-compatible]>
# nd_security_level: <integer>
# nd_timestamp_delta: <integer>
# nd_timestamp_fuzz: <integer>
# unique_autoconf_addr: <value in [disable, enable]>
# vrip6_link_local: <string>
# vrrp_virtual_mac6: <value in [disable, enable]>
# vrrp6:
# - accept_mode: <value in [disable, enable]>
# adv_interval: <integer>
# preempt: <value in [disable, enable]>
# priority: <integer>
# start_time: <integer>
# status: <value in [disable, enable]>
# vrdst6: <string>
# vrgrp: <integer>
# vrid: <integer>
# vrip6: <string>
# ignore_default_route: <value in [disable, enable]>
# vrdst_priority: <integer>
# cli_conn6_status: <integer>
# ip6_prefix_mode: <value in [dhcp6, ra]>
# ra_send_mtu: <value in [disable, enable]>
# ip6_delegated_prefix_iaid: <integer>
# dhcp6_relay_source_interface: <value in [disable, enable]>
# dhcp6_relay_interface_id: <string>
# dhcp6_relay_source_ip: <string>
# ip6_adv_rio: <value in [disable, enable]>
# ip6_route_pref: <value in [medium, high, low]>
# l2forward: <value in [disable, enable]>
# l2tp_client: <value in [disable, enable]>
# lacp_ha_slave: <value in [disable, enable]>
# lacp_mode: <value in [static, passive, active]>
# lacp_speed: <value in [slow, fast]>
# lcp_echo_interval: <integer>
# lcp_max_echo_fails: <integer>
# link_up_delay: <integer>
# listen_forticlient_connection: <value in [disable, enable]>
# lldp_network_policy: <string>
# lldp_reception: <value in [disable, enable, vdom]>
# lldp_transmission: <value in [enable, disable, vdom]>
# log: <value in [disable, enable]>
# macaddr: <string>
# managed_subnetwork_size: <value in [256, 512, 1024, ...]>
# management_ip: <string>
# max_egress_burst_rate: <integer>
# max_egress_rate: <integer>
# measured_downstream_bandwidth: <integer>
# measured_upstream_bandwidth: <integer>
# mediatype: <value in [serdes-sfp, sgmii-sfp, cfp2-sr10, ...]>
# member: <list or string>
# min_links: <integer>
# min_links_down: <value in [operational, administrative]>
# mode: <value in [static, dhcp, pppoe, ...]>
# monitor_bandwidth: <value in [disable, enable]>
# mtu: <integer>
# mtu_override: <value in [disable, enable]>
# mux_type: <value in [llc-encaps, vc-encaps]>
# name: <string>
# ndiscforward: <value in [disable, enable]>
# netbios_forward: <value in [disable, enable]>
# netflow_sampler: <value in [disable, tx, rx, ...]>
# np_qos_profile: <integer>
# npu_fastpath: <value in [disable, enable]>
# nst: <value in [disable, enable]>
# out_force_vlan_cos: <integer>
# outbandwidth: <integer>
# padt_retry_timeout: <integer>
# password: <list or string>
# peer_interface: <list or string>
# phy_mode: <value in [auto, adsl, vdsl, ...]>
# ping_serv_status: <integer>
# poe: <value in [disable, enable]>
# polling_interval: <integer>
# pppoe_unnumbered_negotiate: <value in [disable, enable]>
# pptp_auth_type: <value in [auto, pap, chap, ...]>
# pptp_client: <value in [disable, enable]>
# pptp_password: <list or string>
# pptp_server_ip: <string>
# pptp_timeout: <integer>
# pptp_user: <string>
# preserve_session_route: <value in [disable, enable]>
# priority: <integer>
# priority_override: <value in [disable, enable]>
# proxy_captive_portal: <value in [disable, enable]>
# redundant_interface: <string>
# remote_ip: <string>
# replacemsg_override_group: <string>
# retransmission: <value in [disable, enable]>
# ring_rx: <integer>
# ring_tx: <integer>
# role: <value in [lan, wan, dmz, ...]>
# sample_direction: <value in [rx, tx, both]>
# sample_rate: <integer>
# scan_botnet_connections: <value in [disable, block, monitor]>
# secondary_IP: <value in [disable, enable]>
# secondaryip:
# - allowaccess: ["https", "ping", "ssh", "snmp", "http", "telnet", "fgfm",
# "auto-ipsec", "radius-acct", "probe-response", "capwap", "dnp",
# "ftm", "fabric", "speed-test", "icond", "scim"]
# detectprotocol: ["ping", "tcp-echo", "udp-echo"]
# detectserver: <string>
# gwdetect: <value in [disable, enable]>
# ha_priority: <integer>
# id: <integer>
# ip: <string>
# ping_serv_status: <integer>
# seq: <integer>
# secip_relay_ip: <string>
# security_8021x_dynamic_vlan_id: <integer>
# security_8021x_master: <string>
# security_8021x_mode: <value in [default, dynamic-vlan, fallback, ...]>
# security_exempt_list: <string>
# security_external_logout: <string>
# security_external_web: <string>
# security_groups: <list or string>
# security_mac_auth_bypass: <value in [disable, enable, mac-auth-only]>
# security_mode: <value in [none, captive-portal, 802.1X]>
# security_redirect_url: <string>
# service_name: <string>
# sflow_sampler: <value in [disable, enable]>
# speed: <value in [auto, 10full, 10half, ...]>
# spillover_threshold: <integer>
# src_check: <value in [disable, enable]>
# status: <value in [down, up]>
# stp: <value in [disable, enable]>
# stp_ha_slave: <value in [disable, enable, priority-adjust]>
# stpforward: <value in [disable, enable]>
# stpforward_mode: <value in [rpl-all-ext-id, rpl-bridge-ext-id, rpl-nothing]>
# strip_priority_vlan_tag: <value in [disable, enable]>
# subst: <value in [disable, enable]>
# substitute_dst_mac: <string>
# swc_first_create: <integer>
# swc_vlan: <integer>
# switch: <string>
# switch_controller_access_vlan: <value in [disable, enable]>
# switch_controller_arp_inspection: <value in [disable, enable, monitor]>
# switch_controller_auth: <value in [radius, usergroup]>
# switch_controller_dhcp_snooping: <value in [disable, enable]>
# switch_controller_dhcp_snooping_option82: <value in [disable, enable]>
# switch_controller_dhcp_snooping_verify_mac: <value in [disable, enable]>
# switch_controller_feature: <value in [none, default-vlan, quarantine, ...]>
# switch_controller_igmp_snooping: <value in [disable, enable]>
# switch_controller_igmp_snooping_fast_leave: <value in [disable, enable]>
# switch_controller_igmp_snooping_proxy: <value in [disable, enable]>
# switch_controller_iot_scanning: <value in [disable, enable]>
# switch_controller_learning_limit: <integer>
# switch_controller_mgmt_vlan: <integer>
# switch_controller_nac: <string>
# switch_controller_radius_server: <string>
# switch_controller_rspan_mode: <value in [disable, enable]>
# switch_controller_source_ip: <value in [outbound, fixed]>
# switch_controller_traffic_policy: <string>
# tc_mode: <value in [ptm, atm]>
# tcp_mss: <integer>
# trunk: <value in [disable, enable]>
# trust_ip_1: <string>
# trust_ip_2: <string>
# trust_ip_3: <string>
# trust_ip6_1: <string>
# trust_ip6_2: <string>
# trust_ip6_3: <string>
# type: <value in [physical, vlan, aggregate, ...]>
# username: <string>
# vci: <integer>
# vectoring: <value in [disable, enable]>
# vindex: <integer>
# vlan_protocol: <value in [8021q, 8021ad]>
# vlanforward: <value in [disable, enable]>
# vlanid: <integer>
# vpi: <integer>
# vrf: <integer>
# vrrp:
# - accept_mode: <value in [disable, enable]>
# adv_interval: <integer>
# ignore_default_route: <value in [disable, enable]>
# preempt: <value in [disable, enable]>
# priority: <integer>
# start_time: <integer>
# status: <value in [disable, enable]>
# version: <value in [2, 3]>
# vrdst: <list or string>
# vrdst_priority: <integer>
# vrgrp: <integer>
# vrid: <integer>
# vrip: <string>
# proxy_arp:
# - id: <integer>
# ip: <string>
# vrrp_virtual_mac: <value in [disable, enable]>
# wccp: <value in [disable, enable]>
# weight: <integer>
# wifi_5g_threshold: <string>
# wifi_acl: <value in [deny, allow]>
# wifi_ap_band: <value in [any, 5g-preferred, 5g-only]>
# wifi_auth: <value in [PSK, RADIUS, radius, ...]>
# wifi_auto_connect: <value in [disable, enable]>
# wifi_auto_save: <value in [disable, enable]>
# wifi_broadcast_ssid: <value in [disable, enable]>
# wifi_encrypt: <value in [TKIP, AES]>
# wifi_fragment_threshold: <integer>
# wifi_key: <list or string>
# wifi_keyindex: <integer>
# wifi_mac_filter: <value in [disable, enable]>
# wifi_passphrase: <list or string>
# wifi_radius_server: <string>
# wifi_rts_threshold: <integer>
# wifi_security: <value in [None, WEP64, wep64, ...]>
# wifi_ssid: <string>
# wifi_usergroup: <string>
# wins_ip: <string>
# dhcp_relay_request_all_server: <value in [disable, enable]>
# stp_ha_secondary: <value in [disable, enable, priority-adjust]>
# switch_controller_dynamic: <string>
# auth_cert: <string>
# auth_portal_addr: <string>
# dhcp_classless_route_addition: <value in [disable, enable]>
# dhcp_relay_link_selection: <string>
# dns_server_protocol: ["cleartext", "dot", "doh"]
# eap_ca_cert: <string>
# eap_identity: <string>
# eap_method: <value in [tls, peap]>
# eap_password: <list or string>
# eap_supplicant: <value in [disable, enable]>
# eap_user_cert: <string>
# ike_saml_server: <string>
# lacp_ha_secondary: <value in [disable, enable]>
# pvc_atm_qos: <value in [cbr, rt-vbr, nrt-vbr, ...]>
# pvc_chan: <integer>
# pvc_crc: <integer>
# pvc_pcr: <integer>
# pvc_scr: <integer>
# pvc_vlan_id: <integer>
# pvc_vlan_rx_id: <integer>
# pvc_vlan_rx_op: <value in [pass-through, replace, remove]>
# pvc_vlan_tx_id: <integer>
# pvc_vlan_tx_op: <value in [pass-through, replace, remove]>
# reachable_time: <integer>
# select_profile_30a_35b: <value in [30A, 35B, 30a, ...]>
# sfp_dsl: <value in [disable, enable]>
# sfp_dsl_adsl_fallback: <value in [disable, enable]>
# sfp_dsl_autodetect: <value in [disable, enable]>
# sfp_dsl_mac: <string>
# sw_algorithm: <value in [l2, l3, eh, ...]>
# system_id: <string>
# system_id_type: <value in [auto, user]>
# vlan_id: <integer>
# vlan_op_mode: <value in [tag, untag, passthrough]>
# generic_receive_offload: <value in [disable, enable]>
# interconnect_profile: <value in [default, profile1, profile2]>
# large_receive_offload: <value in [disable, enable]>
# annex: <value in [a, b, j, ...]>
# aggregate_type: <value in [physical, vxlan]>
# switch_controller_netflow_collect: <value in [disable, enable]>
# wifi_dns_server1: <string>
# wifi_dns_server2: <string>
# wifi_gateway: <string>
# default_purdue_level: <value in [1, 2, 3, ...]>
# dhcp_broadcast_flag: <value in [disable, enable]>
# dhcp_smart_relay: <value in [disable, enable]>
# switch_controller_offloading: <value in [disable, enable]>
# switch_controller_offloading_gw: <value in [disable, enable]>
# switch_controller_offloading_ip: <string>
# dhcp_relay_circuit_id: <string>
# dhcp_relay_source_ip: <string>
# switch_controller_offload: <value in [disable, enable]>
# switch_controller_offload_gw: <value in [disable, enable]>
# switch_controller_offload_ip: <string>
# mirroring_direction: <value in [rx, tx, both]>
# mirroring_port: <string>
# port_mirroring: <value in [disable, enable]>
# security_8021x_member_mode: <value in [disable, switch]>
# stp_edge: <value in [disable, enable]>
# dhcp_relay_allow_no_end_option: <value in [disable, enable]>
# netflow_sample_rate: <integer>
# netflow_sampler_id: <integer>
# pppoe_egress_cos: <value in [cos0, cos1, cos2, ...]>
# security_ip_auth_bypass: <value in [disable, enable]>
# virtual_mac: <string>
# dhcp_relay_vrf_select: <integer>
# exclude_signatures: ["iot", "ot"]
# profiles: ["8a", "8b", "8c", "8d", "12a", "12b", "17a", "30a", "35b"]
# telemetry_discover: <value in [disable, enable]>
# mrru: <integer>
# multilink: <value in [disable, enable]>
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
meta dictionary | Результат запроса. Возвращается: всегда |
|
request_url string |
Полный URL запроса. Возвращается: всегда Пример: |
|
response_code integer |
Статус запроса API. Возвращается: всегда Пример: |
|
response_data list / elements=string |
Ответ API. Возвращается: всегда |
|
response_message string |
Описание ответа API. Возвращается: всегда Пример: |
|
system_information dictionary |
Информация о целевой системе. Возвращается: всегда |
rc integer | Статус запроса. Возвращается: всегда Пример: |
version_check_warning list / elements=string | Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager. Возвращается: при сложных условиях |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_fsp_vlan_module.html
