Модуль fortinet.fortimanager.fmgr_pkg_firewall_consolidated_policy — Настройка объединённых политик IPv4/IPv6.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

pkg

string / обязательный

Параметр (pkg) в запрошенном URL.

pkg_firewall_consolidated_policy

dictionary

Набор параметров верхнего уровня.

_policy_block

integer

Назначенный блок политик.

action

string

Действие политики

Варианты:

• "deny"
• "accept"
• "ipsec"

app_category

aliases: app-category

any

(список или строка) Список идентификаторов категорий приложений.

app_group

aliases: app-group

any

(список или строка) Имена групп приложений.

application

any

(список) Список идентификаторов приложений.

application_list

aliases: application-list

string

Имя существующего списка приложений.

auto_asic_offload

aliases: auto-asic-offload

string

Включить/отключить выгрузку обработки профилей безопасности на процессоры CP.

Варианты:

• "disable"
• "enable"

av_profile

aliases: av-profile

string

Имя существующего антивирусного профиля.

captive_portal_exempt

aliases: captive-portal-exempt

string

Разрешить освобождение некоторых пользователей от прохождения портала авторизации.

Варианты:

• "disable"
• "enable"

cifs_profile

aliases: cifs-profile

string

Имя существующего профиля CIFS.

comments

string

Комментарий.

diffserv_forward

aliases: diffserv-forward

string

Включить изменение значений DiffServ пакетов на указанное значение diffservcode-forward.

Варианты:

• "disable"
• "enable"

diffserv_reverse

aliases: diffserv-reverse

string

Включить изменение обратного направления пакетов

Варианты:

• "disable"
• "enable"

diffservcode_forward

aliases: diffservcode-forward

string

Изменить значение DiffServ пакетов на это значение.

diffservcode_rev

aliases: diffservcode-rev

string

Изменить обратное направление пакетов

dlp_sensor

aliases: dlp-sensor

string

Имя существующего датчика DLP.

dnsfilter_profile

aliases: dnsfilter-profile

string

Имя существующего профиля DNS-фильтрации.

dstaddr4

any

(список или строка) Имя адреса назначения IPv4 и имена групп адресов.

dstaddr6

any

(список или строка) Имя адреса назначения IPv6 и имена групп адресов.

dstaddr_negate

aliases: dstaddr-negate

string

Если параметр включен, dstaddr задает адрес назначения, которым адрес НЕ должен быть.

Варианты:

• "disable"
• "enable"

dstintf

any

(список или строка) Исходящий интерфейс

emailfilter_profile

aliases: emailfilter-profile

string

Имя существующего профиля фильтрации электронной почты.

fixedport

string

Включить, чтобы запретить source NAT изменять исходный порт сеанса.

Варианты:

• "disable"
• "enable"

fsso_groups

aliases: fsso-groups

any

(список или строка) Имена групп FSSO.

global_label

aliases: global-label

string

Метка политики, отображаемая в графическом интерфейсе в режиме глобального просмотра.

groups

any

(список или строка) Имена групп пользователей, которые могут пройти аутентификацию с помощью этой политики.

http_policy_redirect

aliases: http-policy-redirect

string

Перенаправление HTTP

Варианты:

• "disable"
• "enable"

icap_profile

aliases: icap-profile

string

Имя существующего профиля ICAP.

inbound

string

IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

inspection_mode

aliases: inspection-mode

string

Режим проверки политики

Варианты:

• "proxy"
• "flow"

internet_service

aliases: internet-service

string

Включить/отключить использование интернет-сервисов для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_custom

aliases: internet-service-custom

any

(список или строка) Имя пользовательского интернет-сервиса.

internet_service_custom_group

aliases: internet-service-custom-group

any

(список или строка) Имя группы пользовательских интернет-сервисов.

internet_service_group

aliases: internet-service-group

any

(список или строка) Имя группы интернет-сервисов.

internet_service_id

aliases: internet-service-id

any

(список или строка) Идентификатор интернет-сервиса.

internet_service_negate

aliases: internet-service-negate

string

Если параметр включен, internet-service задает сервис, которым НЕ должен быть указанный сервис.

Варианты:

• "disable"
• "enable"

internet_service_src

aliases: internet-service-src

string

Включить/отключить использование интернет-сервисов в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_src_custom

aliases: internet-service-src-custom

any

(список или строка) Имя пользовательского исходного интернет-сервиса.

internet_service_src_custom_group

aliases: internet-service-src-custom-group

any

(список или строка) Имя группы пользовательских исходных интернет-сервисов.

internet_service_src_group

aliases: internet-service-src-group

any

(список или строка) Имя группы исходных интернет-сервисов.

internet_service_src_id

aliases: internet-service-src-id

any

(список или строка) Идентификатор исходного интернет-сервиса.

internet_service_src_negate

aliases: internet-service-src-negate

string

Если параметр включен, internet-service-src задает сервис, которым НЕ должен быть указанный сервис.

Варианты:

• "disable"
• "enable"

ippool

string

Включить использование пулов IP-адресов для source NAT.

Варианты:

• "disable"
• "enable"

ips_sensor

aliases: ips-sensor

string

Имя существующего датчика IPS.

logtraffic

string

Включить или отключить ведение журнала.

Варианты:

• "disable"
• "all"
• "utm"

logtraffic_start

псевдонимы: logtraffic-start

string

Записывать журналы при запуске сеанса.

Варианты:

• "disable"
• "enable"

mms_profile

псевдонимы: mms-profile

string

Имя существующего профиля MMS.

name

string

Имя политики.

nat

string

Включить/отключить исходный NAT.

Варианты:

• "disable"
• "enable"

outbound

string

Политика VPN IPsec на основе политики

Варианты:

• "disable"
• "enable"

per_ip_shaper

псевдонимы: per-ip-shaper

string

Формирователь трафика для каждого IP-адреса.

policyid

integer / обязательный

Идентификатор политики

poolname4

any

(list or str) Имена пулов IPv4.

poolname6

any

(list or str) Имена пулов IPv6.

profile_group

псевдонимы: profile-group

string

Имя группы профилей.

profile_protocol_options

псевдонимы: profile-protocol-options

string

Имя существующего профиля параметров протокола.

profile_type

псевдонимы: profile-type

string

Определяет, разрешает ли политика брандмауэра группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

schedule

string

Имя расписания.

service

any

(list or str) Имена служб и групп служб.

service_negate

псевдонимы: service-negate

string

Если параметр включен, service указывает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

session_ttl

псевдонимы: session-ttl

integer

Время жизни (TTL) в секундах для сеансов, разрешенных этой политикой

srcaddr4

any

(list or str) Имя исходного адреса IPv4 и имена групп адресов.

srcaddr6

any

(list or str) Имя исходного адреса IPv6 и имена групп адресов.

srcaddr_negate

псевдонимы: srcaddr-negate

string

Если параметр включен, srcaddr указывает, чем исходный адрес НЕ должен быть.

Варианты:

• "disable"
• "enable"

srcintf

any

(list or str) Входящий интерфейс

ssh_filter_profile

псевдонимы: ssh-filter-profile

string

Имя существующего профиля фильтрации SSH.

ssh_policy_redirect

псевдонимы: ssh-policy-redirect

string

Перенаправлять трафик SSH в соответствующую политику прозрачного прокси-сервера.

Варианты:

• "disable"
• "enable"

ssl_ssh_profile

псевдонимы: ssl-ssh-profile

string

Имя существующего профиля SSL SSH.

status

string

Включить или отключить эту политику.

Варианты:

• "disable"
• "enable"

tcp_mss_receiver

псевдонимы: tcp-mss-receiver

integer

Максимальный размер сегмента TCP для получателя

tcp_mss_sender

псевдонимы: tcp-mss-sender

integer

Максимальный размер сегмента TCP для отправителя

traffic_shaper

псевдонимы: traffic-shaper

string

Формирователь трафика.

traffic_shaper_reverse

псевдонимы: traffic-shaper-reverse

string

Формирователь обратного трафика.

url_category

псевдонимы: url-category

any

(list or str) Список идентификаторов категорий URL.

users

any

(list or str) Имена отдельных пользователей, которые могут проходить аутентификацию с помощью этой политики.

utm_status

псевдонимы: utm-status

string

Включить добавление одного или нескольких профилей безопасности

Варианты:

• "disable"
• "enable"

uuid

string

Универсальный уникальный идентификатор

voip_profile

псевдонимы: voip-profile

string

Имя существующего профиля VoIP.

vpntunnel

string

Политика VPN IPsec на основе политики

waf_profile

псевдонимы: waf-profile

string

Имя существующего профиля веб-брандмауэра приложений.

wanopt

string

Включить/отключить оптимизацию WAN.

Варианты:

• "disable"
• "enable"

wanopt_detection

псевдонимы: wanopt-detection

string

Режим автоматического обнаружения оптимизации WAN.

Варианты:

• "active"
• "passive"
• "off"

wanopt_passive_opt

псевдонимы: wanopt-passive-opt

string

Параметры пассивного режима оптимизации WAN.

Варианты:

• "default"
• "transparent"
• "non-transparent"

wanopt_peer

псевдонимы: wanopt-peer

string

Узел-партнер оптимизации WAN.

wanopt_profile

псевдонимы: wanopt-profile

string

Профиль оптимизации WAN.

webcache

string

Включить/отключить веб-кэш.

Варианты:

• "disable"
• "enable"

webcache_https

псевдонимы: webcache-https

string

Включить/отключить веб-кэш для HTTPS.

Варианты:

• "disable"
• "enable"

webfilter_profile

псевдонимы: webfilter-profile

string

Имя существующего профиля веб-фильтрации.

webproxy_forward_server

псевдонимы: webproxy-forward-server

string

Имя сервера пересылки веб-прокси.

webproxy_profile

псевдонимы: webproxy-profile

string

Имя профиля веб-прокси.

proposed_method

string

Переопределенный метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / элементы=integer

Список кодов rc, для которых будут переопределены условия сбоя.

rc_succeeded

list / элементы=integer

Список кодов rc, для которых будут переопределены условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Указание на создание, обновление или удаление объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global, а также другие ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложном условии