Модуль fortinet.fortimanager.fmgr_pkg_firewall_policy6 – Настройка политик IPv6.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / required

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливается в True только тогда, когда схема модуля отличается от структуры API FortiManager; модуль продолжает выполнение без проверки параметров.

Варианты:

• false ← (default)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (default)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

pkg

string / required

Параметр (pkg) в запрошенном URL.

pkg_firewall_policy6

dictionary

Набор параметров верхнего уровня.

_policy_block

integer

Назначенный блок политик.

action

string

Действие политики

Варианты:

• "deny"
• "accept"
• "ipsec"
• "ssl-vpn"

anti-replay

string

Устарело, переименуйте в anti_replay. Включить/отключить проверку anti-replay.

Варианты:

• "disable"
• "enable"

app-category

any

(список или строка) Устарело, переименуйте в app_category. Список ID категорий приложений.

app-group

any

(список или строка) Устарело, переименуйте в app_group. Имена групп приложений.

application

any

(список) Список ID приложений.

application-list

string

Устарело, переименуйте в application_list. Имя существующего списка приложений.

auto-asic-offload

string

Устарело, переименуйте в auto_asic_offload. Включить/отключить разгрузку трафика политики на ASIC.

Варианты:

• "disable"
• "enable"

av-profile

string

Устарело, переименуйте в av_profile. Имя существующего профиля антивируса.

casi-profile

string

Устарело, переименуйте в casi_profile. Профил CASI.

cgn-log-server-grp

string

Устарело, переименуйте в cgn_log_server_grp. Имя группы серверов журналов NP.

cifs-profile

string

Устарело, переименуйте в cifs_profile. Имя существующего профиля CIFS.

comments

string

Комментарий.

custom-log-fields

any

(список или строка) Устарело, переименуйте в custom_log_fields. Номера индексов полей журнала для добавления пользовательских полей журнала к…

decrypted-traffic-mirror

string

Устарело, переименуйте в decrypted_traffic_mirror. Зеркалирование расшифрованного трафика.

devices

any

(list or str) Имена устройств или групп устройств, которые могут соответствовать политике.

diffserv-forward

string

Устарело, переименуйте в diffserv_forward. Включить для изменения значений DiffServ пакетов на указанный diffservcode-f…

Choices:

• "disable"
• "enable"

diffserv-reverse

string

Устарело, переименуйте в diffserv_reverse. Включить для изменения обратного направления пакетов

Choices:

• "disable"
• "enable"

diffservcode-forward

string

Устарело, переименуйте в diffservcode_forward. Изменить DiffServ пакетов на это значение.

diffservcode-rev

string

Устарело, переименуйте в diffservcode_rev. Изменить обратное направление пакетов

dlp-sensor

string

Устарело, переименуйте в dlp_sensor. Имя существующего сенсора DLP.

dnsfilter-profile

string

Устарело, переименуйте в dnsfilter_profile. Имя существующего профиля фильтра DNS.

dscp-match

string

Устарело, переименуйте в dscp_match. Включить проверку DSCP.

Choices:

• "disable"
• "enable"

dscp-negate

string

Устарело, переименуйте в dscp_negate. Включить отрицательное соответствие DSCP.

Choices:

• "disable"
• "enable"

dscp-value

string

Устарело, переименуйте в dscp_value. Значение DSCP.

dsri

string

Включить DSRI для игнорирования ответов HTTP-сервера.

Choices:

• "disable"
• "enable"

dstaddr

any

(list or str) Имена адреса назначения и группы адресов.

dstaddr-negate

string

Устарело, переименуйте в dstaddr_negate. Когда включено, dstaddr указывает, чем адрес назначения НЕ должен быть.

Choices:

• "disable"
• "enable"

dstintf

any

(list or str) Исходящий

emailfilter-profile

string

Устарело, переименуйте в emailfilter_profile. Имя существующего профиля фильтра электронной почты.

firewall-session-dirty

string

Устарело, переименуйте в firewall_session_dirty. Как обрабатывать сессии, если конфигурация этой политики брандмауэра…

Choices:

• "check-all"
• "check-new"

fixedport

string

Включить, чтобы предотвратить изменение исходного порта сессии исходным NAT.

Choices:

• "disable"
• "enable"

fsso-groups

any

(list or str) Устарело, переименуйте в fsso_groups. Имена групп FSSO.

global-label

string

Устарело, переименуйте в global_label. Метка для политики, которая отображается, когда GUI находится в режиме глобального просмотра.

groups

any

(list or str) Имена групп пользователей, которые могут пройти аутентификацию с помощью этой политики.

http-policy-redirect

string

Устарело, переименуйте в http_policy_redirect. Перенаправление HTTP

Choices:

• "disable"
• "enable"

icap-profile

string

Устарело, переименуйте в icap_profile. Имя существующего профиля ICAP.

inbound

string

VPN IPsec на основе политик

Choices:

• "disable"
• "enable"

inspection-mode

string

Устарело, переименуйте в inspection_mode. Режим инспекции политик

Choices:

• "proxy"
• "flow"

ippool

string

Включить использование пулов IP для исходного NAT.

Choices:

• "disable"
• "enable"

ips-sensor

string

Устарело, переименуйте в ips_sensor. Имя существующего датчика IPS.

label

string

Метка для политики, отображаемая в режиме представления разделов GUI.

logtraffic

string

Включить или отключить ведение журнала.

Choices:

• "disable"
• "enable"
• "all"
• "utm"

logtraffic-start

string

Устарело, переименуйте в logtraffic_start. Запись логов при начале и завершении сеанса.

Choices:

• "disable"
• "enable"

mms-profile

string

Устарело, переименуйте в mms_profile. Имя существующего профиля MMS.

name

string

Имя политики.

nat

string

Включить/отключить исходный NAT.

Choices:

• "disable"
• "enable"

natinbound

string

VPN IPsec на основе политик

Choices:

• "disable"
• "enable"

natoutbound

string

VPN IPsec на основе политик

Choices:

• "disable"
• "enable"

np-accelation

string

Устарело, переименуйте в np_accelation. Включить/отключить ускорение сетевого процессора UTM.

Choices:

• "disable"
• "enable"

np-acceleration

string

Устарело, переименуйте в np_acceleration. Включить/отключить ускорение сетевого процессора UTM.

Choices:

• "disable"
• "enable"

outbound

string

VPN IPsec на основе политик

Choices:

• "disable"
• "enable"

per-ip-shaper

string

Устарело, переименуйте в per_ip_shaper. Формирователь трафика на основе IP-адресов.

policy-offload

string

Устарело, переименуйте в policy_offload. Включить/отключить передачу конфигурации политики на процессоры CP.

Choices:

• "disable"
• "enable"

policyid

integer / required

Идентификатор политики.

poolname

any

(list or str) Имена пулов IP-адресов.

profile-group

string

Устарело, переименуйте в profile_group. Имя группы профилей.

profile-protocol-options

string

Устарело, переименуйте в profile_protocol_options. Имя существующего профиля параметров протокола.

profile-type

string

Устарело, переименуйте в profile_type. Определяет, разрешает ли брандмауэр группы профилей безопасности или…

Варианты:

• "single"
• "group"

replacemsg-override-group

string

Устарело, переименуйте в replacemsg_override_group. Переопределить группу сообщений о замене по умолчанию для этой политики.

rsso

string

Включить/отключить единый вход RADIUS

Варианты:

• "disable"
• "enable"

schedule

string

Имя расписания.

send-deny-packet

string

Устарело, переименуйте в send_deny_packet. Включить/отключить возврат пакета отказа.

Варианты:

• "disable"
• "enable"

service

any

(list or str) Имена сервиса и группы сервисов.

service-negate

string

Устарело, переименуйте в service_negate. При включении service указывает, чем сервис НЕ должен быть.

Варианты:

• "disable"
• "enable"

session-ttl

any

(int or str) Устарело, переименуйте в session_ttl. Время жизни сессии в секундах для сессий, принятых этой политикой.

spamfilter-profile

string

Устарело, переименуйте в spamfilter_profile. Имя существующего профиля фильтра спама.

srcaddr

any

(list or str) Имена исходного адреса и группы адресов.

srcaddr-negate

string

Устарело, переименуйте в srcaddr_negate. При включении srcaddr указывает, чем исходный адрес НЕ должен быть.

Варианты:

• "disable"
• "enable"

srcintf

any

(list or str) Входящий

ssh-filter-profile

string

Устарело, переименуйте в ssh_filter_profile. Имя существующего профиля фильтра SSH.

ssh-policy-redirect

string

Устарело, переименуйте в ssh_policy_redirect. Перенаправить трафик SSH на соответствующую политику прозрачного прокси.

Варианты:

• "disable"
• "enable"

ssl-mirror

string

Устарело, переименуйте в ssl_mirror. Включить для копирования расшифрованного трафика SSL на интерфейс FortiGate

Варианты:

• "disable"
• "enable"

ssl-mirror-intf

any

(list or str) Устарело, переименуйте в ssl_mirror_intf. Имя интерфейса SSL-зеркала.

ssl-ssh-profile

string

Устарело, переименуйте в ssl_ssh_profile. Имя существующего профиля SSL SSH.

status

string

Включить или отключить эту политику.

Варианты:

• "disable"
• "enable"

tags

string

Имена тегов объектов, примененных к этой политике.

tcp-mss-receiver

integer

Устарело, переименуйте в tcp_mss_receiver. Максимальный размер сегмента TCP для получателя

tcp-mss-sender

integer

Устарело, переименуйте в tcp_mss_sender. Максимальный размер сегмента TCP для отправителя

tcp-session-without-syn

string

Устарело, переименуйте в tcp_session_without_syn. Включить/выключить создание TCP-сессии без флага SYN.

Choices:

• "all"
• "data-only"
• "disable"

timeout-send-rst

string

Устарело, переименуйте в timeout_send_rst. Включить/выключить отправку пакетов RST при истечении времени существования TCP-сессий.

Choices:

• "disable"
• "enable"

tos

string

ToS

tos-mask

string

Устарело, переименуйте в tos_mask. Разряды, отличные от нуля, используются для сравнения, а нулевые разряды игнорируются.

tos-negate

string

Устарело, переименуйте в tos_negate. Включить инвертированное соответствие TOS.

Choices:

• "disable"
• "enable"

traffic-shaper

string

Устарело, переименуйте в traffic_shaper. Обратный шейпер трафика.

traffic-shaper-reverse

string

Устарело, переименуйте в traffic_shaper_reverse. Обратный шейпер трафика.

url-category

any

(список или строка) Устарело, переименуйте в url_category. Список ID категорий URL.

users

any

(список или строка) Имена отдельных пользователей, которые могут пройти аутентификацию с помощью этой политики.

utm-status

string

Устарело, переименуйте в utm_status. Включить профиль защиты AV/web/ips.

Choices:

• "disable"
• "enable"

uuid

string

Универсальный уникальный идентификатор

vlan-cos-fwd

integer

Устарело, переименуйте в vlan_cos_fwd. Приоритет пользователя в прямом направлении VLAN

vlan-cos-rev

integer

Устарело, переименуйте в vlan_cos_rev. Приоритет пользователя в обратном направлении VLAN

vlan-filter

string

Устарело, переименуйте в vlan_filter. Установить фильтры VLAN.

voip-profile

string

Устарело, переименуйте в voip_profile. Имя существующего профиля VoIP.

vpntunnel

string

VPN IPsec на основе политик

waf-profile

string

Устарело, переименуйте в waf_profile. Имя существующего профиля межсетевого экрана веб-приложений.

webcache

string

Включить/выключить веб-кэш.

Choices:

• "disable"
• "enable"

webcache-https

string

Устарело, переименуйте в webcache_https. Включить/выключить веб-кэш для HTTPS.

Choices:

• "disable"
• "enable"

webfilter-profile

string

Устарело, переименуйте в webfilter_profile. Имя существующего профиля веб-фильтра.

webproxy-forward-server

string

Устарело, переименуйте в webproxy_forward_server. Имя сервера переадресации веб-прокси.

webproxy-profile

string

Устарело, переименуйте в webproxy_profile. Имя профиля веб-прокси.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, с которыми будут переопределены условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, с которыми будут переопределены условия успеха.

state

string / required

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM для блокировки FortiManager в режиме рабочей области, значение может быть global и другие, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания (в секундах) освобождения блокировки рабочей области другим пользователем.

По умолчанию: 300