Модуль fortinet.fortimanager.fmgr_icap_profile — настройка профилей ICAP.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

icap_profile

dictionary

Набор параметров верхнего уровня.

204_response

псевдонимы: 204-response

string

Включить/отключить разрешение ответа 204 от сервера ICAP.

Варианты:

• "disable"
• "enable"

204_size_limit

псевдонимы: 204-size-limit

integer

Ограничение размера ответа 204, сохраняемого клиентом ICAP, в мегабайтах

allow_204_response

псевдонимы: allow-204-response

string

Включить/отключить разрешение ответа 204 от сервера ICAP.

Варианты:

• "disable"
• "enable"

chunk_encap

псевдонимы: chunk-encap

string

Включить/отключить инкапсуляцию блоками

Варианты:

• "disable"
• "enable"

comment

string

Комментарий.

extension_feature

псевдонимы: extension-feature

list / элементы=string

Включить/отключить дополнительные функции ICAP.

Варианты:

• "scan-progress"

file_transfer

псевдонимы: file-transfer

list / элементы=string

Настроить протоколы передачи файлов для отправки передаваемых файлов на сервер ICAP в качестве REQMOD.

Варианты:

• "ssh"
• "ftp"

file_transfer_failure

псевдонимы: file-transfer-failure

string

Действие, выполняемое, если при обработке передачи файла невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

file_transfer_path

псевдонимы: file-transfer-path

string

Компонент пути URI ICAP, указывающий службу обработки передачи файлов.

file_transfer_server

псевдонимы: file-transfer-server

string

Сервер ICAP, используемый для передачи файла.

icap_block_log

псевдонимы: icap-block-log

string

Включить/отключить журнал UTM при обнаружении заражения

Варианты:

• "disable"
• "enable"

icap_headers

псевдонимы: icap-headers

list / элементы=dictionary

Заголовки ICAP.

base64_encoding

псевдонимы: base64-encoding

string

Включить/отключить кодирование содержимого HTTP в формате Base64.

Варианты:

• "disable"
• "enable"

content

string

Содержимое заголовка HTTP.

http_header

псевдонимы: http-header

string

Заголовок HTTP.

id

integer

Идентификатор перенаправляемого заголовка HTTP.

name

string

Имя перенаправляемого заголовка HTTP.

sesson_info_type

псевдонимы: sesson-info-type

string

Тип сведений о сеансе.

Варианты:

• "client-ip"
• "user"
• "upn"
• "domain"
• "local-grp"
• "remote-grp"
• "proxy-name"
• "auth-user-uri"
• "auth-group-uri"

source

string

Источник.

Варианты:

• "content"
• "http-header"
• "session"

methods

list / элементы=string

Разрешённые методы HTTP, которые будут передаваться на сервер ICAP для дальнейшей обработки.

Варианты:

• "delete"
• "get"
• "head"
• "options"
• "post"
• "put"
• "trace"
• "other"
• "connect"

name

string / обязательный

Имя профиля ICAP.

ocr-only

string

Устарело, переименуйте параметр в ocr_only. Включить/отключить отправку этим устройством FortiGate только содержимого, предназначенного для OCR, на …

Варианты:

• "disable"
• "enable"

ocr_only

string

Только OCR.

Варианты:

• "disable"
• "enable"

preview

string

Включить/отключить предварительную передачу данных на сервер ICAP.

Варианты:

• "disable"
• "enable"

preview_data_length

псевдонимы: preview-data-length

integer

Длина предварительно передаваемых данных для отправки на сервер ICAP.

replacemsg_group

псевдонимы: replacemsg-group

string

Группа сообщений для замены.

request

string

Включить/отключить передачу HTTP-запроса на сервер ICAP.

Варианты:

• "disable"
• "enable"

request_failure

псевдонимы: request-failure

string

Действие, выполняемое, если при обработке HTTP-запроса невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

request_path

псевдонимы: request-path

string

Компонент пути URI ICAP, указывающий службу обработки HTTP-запросов.

request_server

псевдонимы: request-server

string

Сервер ICAP, используемый для HTTP-запроса.

respmod_default_action

псевдонимы: respmod-default-action

string

Действие по умолчанию для изменения ответа ICAP

Варианты:

• "bypass"
• "forward"

respmod_forward_rules

псевдонимы: respmod-forward-rules

list / элементы=dictionary

Правила перенаправления Respmod.

action

string

Действие, выполняемое для сервера ICAP.

Варианты:

• "bypass"
• "forward"

header_group

псевдонимы: header-group

list / элементы=dictionary

Группа заголовков.

case_sensitivity

псевдонимы: case-sensitivity

string

Включить/отключить учёт регистра при сопоставлении заголовка.

Варианты:

• "disable"
• "enable"

header

string

Регулярное выражение для заголовка HTTP.

header_name

псевдонимы: header-name

string

Заголовок HTTP.

id

integer

Идентификатор.

host

string

Объект адреса для узла.

http_resp_status_code

псевдонимы: http-resp-status-code

any

(список) Код состояния ответа HTTP.

name

string

Имя адреса.

response

string

Включить/отключить передачу HTTP-ответа на сервер ICAP.

Варианты:

• "disable"
• "enable"

response_failure

псевдонимы: response-failure

string

Действие, выполняемое, если при обработке HTTP-ответа невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

response_path

псевдонимы: response-path

string

Компонент пути URI ICAP, указывающий службу обработки HTTP-ответов.

response_req_hdr

псевдонимы: response-req-hdr

string

Включить/отключить добавление req-hdr для изменения ответа ICAP

Варианты:

• "disable"
• "enable"

response_server

aliases: response-server

string

ICAP-сервер для HTTP-ответа.

scan_oversize_log

aliases: scan-oversize-log

string

Сканирование слишком большого журнала.

Варианты:

• "disable"
• "enable"

scan_progress_interval

aliases: scan-progress-interval

integer

Интервал обновления хода сканирования.

scan_size_limit

aliases: scan-size-limit

integer

Ограничение размера сканирования.

streaming_content_bypass

aliases: streaming-content-bypass

string

Включить или отключить обход ICAP-сервера для потокового содержимого.

Варианты:

• "disable"
• "enable"

timeout

integer

Время

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, для которых будут переопределены условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, для которых будут переопределены условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Команда для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM для блокировки в FortiManager, работающем в режиме рабочей области. Значением может быть global или другой ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях