Модуль fortinet.fortimanager.fmgr_pkg_firewall_policy — настройка политик IPv4.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательно

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

pkg

string / обязательно

Параметр (pkg) в запрошенном URL.

pkg_firewall_policy

dictionary

Заданные параметры верхнего уровня.

_policy_block

integer

Назначенный блок политики.

access_proxy

псевдонимы: access-proxy

any

(список) Прокси доступа.

action

string

Действие политики

Варианты:

• "deny"
• "accept"
• "ipsec"
• "ssl-vpn"
• "redirect"
• "isolate"

anti_replay

псевдонимы: anti-replay

string

Включить/отключить проверку защиты от повторного воспроизведения.

Варианты:

• "disable"
• "enable"

app_category

псевдонимы: app-category

any

(список или строка) Список идентификаторов категорий приложений.

app_group

псевдонимы: app-group

any

(список или строка) Имена групп приложений.

app_monitor

псевдонимы: app-monitor

string

Включить/отключить метрики TCP приложений в журналах сеансов.

Варианты:

• "disable"
• "enable"

application

any

(список) Список идентификаторов приложений.

application_list

псевдонимы: application-list

string

Имя существующего списка приложений.

auth_cert

псевдонимы: auth-cert

string

Сертификат HTTPS-сервера для аутентификации политик.

auth_path

псевдонимы: auth-path

string

Включить/отключить маршрутизацию на основе аутентификации.

Варианты:

• "disable"
• "enable"

auth_redirect_addr

псевдонимы: auth-redirect-addr

string

Адрес перенаправления HTTP на HTTPS для аутентификации брандмауэра.

auto_asic_offload

псевдонимы: auto-asic-offload

string

Включить/отключить выгрузку обработки профилей безопасности на процессоры CP.

Варианты:

• "disable"
• "enable"

av_profile

псевдонимы: av-profile

string

Имя существующего антивирусного профиля.

best_route

псевдонимы: best-route

string

Включить/отключить использование наилучшего маршрута.

Варианты:

• "disable"
• "enable"

block_notification

псевдонимы: block-notification

string

Включить/отключить уведомление о блокировке.

Варианты:

• "disable"
• "enable"

captive_portal_exempt

псевдонимы: captive-portal-exempt

string

Разрешить исключение некоторых пользователей из проверки через портал авторизации.

Варианты:

• "disable"
• "enable"

capture_packet

псевдонимы: capture-packet

string

Включить/отключить захват пакетов.

Варианты:

• "disable"
• "enable"

casb_profile

псевдонимы: casb-profile

string

Имя существующего профиля CASB.

casi_profile

псевдонимы: casi-profile

string

Профиль CASI.

cgn_eif

псевдонимы: cgn-eif

string

Включить/отключить независимую от конечной точки фильтрацию CGN.

Варианты:

• "disable"
• "enable"

cgn_eim

псевдонимы: cgn-eim

string

Включить/отключить независимое от конечной точки сопоставление CGN

Варианты:

• "disable"
• "enable"

cgn_log_server_grp

псевдонимы: cgn-log-server-grp

string

Имя группы серверов журналов NP

cgn_resource_quota

псевдонимы: cgn-resource-quota

integer

Квота ресурсов

cgn_session_quota

псевдонимы: cgn-session-quota

integer

Квота сеансов

cgn_sw_eif_ctrl

псевдонимы: cgn-sw-eif-ctrl

string

Включить/отключить программное управление независимой от конечной точки фильтрацией.

Варианты:

• "disable"
• "enable"

cifs_profile

псевдонимы: cifs-profile

string

Имя существующего профиля CIFS.

comments

any

(словарь или строка) Комментарий.

custom_log_fields

псевдонимы: custom-log-fields

any

(список или строка) Пользовательские поля, добавляемые в сообщения журнала для этой политики.

decrypted_traffic_mirror

псевдонимы: decrypted-traffic-mirror

string

Зеркалирование расшифрованного трафика.

delay_tcp_npu_session

псевдонимы: delay-tcp-npu-session

string

Включить задержку сеанса TCP NPU для обеспечения порядка пакетов при трехэтапном рукопожатии.

Варианты:

• "disable"
• "enable"

delay_tcp_npu_sessoin

псевдонимы: delay-tcp-npu-sessoin

string

Включить/отключить задержку сеанса TCP NPU для обеспечения порядка пакетов при трехэтапном рукопожатии.

Варианты:

• "disable"
• "enable"

detect_https_in_http_request

псевдонимы: detect-https-in-http-request

string

Обнаруживать HTTPS в HTTP-запросе.

Варианты:

• "disable"
• "enable"

device_ownership

псевдонимы: device-ownership

string

Владелец устройства.

Варианты:

• "disable"
• "enable"

devices

any

(список или строка) Имена устройств или групп устройств, которые могут соответствовать политике.

diameter_filter_profile

псевдонимы: diameter-filter-profile

string

Имя существующего профиля фильтрации Diameter.

diffserv_copy

псевдонимы: diffserv-copy

string

Включить копирование значений DiffServ пакетов из исходного направления сеанса в обратное направление.

Варианты:

• "disable"
• "enable"

diffserv_forward

псевдонимы: diffserv-forward

string

Включить изменение значений DiffServ пакетов на указанное значение diffservcode-forward.

Варианты:

• "disable"
• "enable"

diffserv_reverse

псевдонимы: diffserv-reverse

string

Включить изменение значений DiffServ пакетов в обратном направлении

Варианты:

• "disable"
• "enable"

diffservcode_forward

псевдонимы: diffservcode-forward

string

Изменить значение DiffServ пакетов на это значение.

diffservcode_rev

псевдонимы: diffservcode-rev

string

Изменить значение пакетов в обратном направлении

disclaimer

string

Включить/отключить уведомление об отказе от ответственности при аутентификации пользователя.

Варианты:

• "disable"
• "enable"
• "user"
• "domain"
• "policy"

dlp_profile

псевдонимы: dlp-profile

string

Имя существующего профиля DLP.

dlp_sensor

aliases: dlp-sensor

string

Имя существующего датчика DLP.

dnsfilter_profile

aliases: dnsfilter-profile

string

Имя существующего профиля фильтрации DNS.

dscp_match

aliases: dscp-match

string

Включить проверку DSCP.

Допустимые значения:

• "disable"
• "enable"

dscp_negate

aliases: dscp-negate

string

Включить инвертированное сопоставление DSCP.

Допустимые значения:

• "disable"
• "enable"

dscp_value

aliases: dscp-value

string

Значение DSCP.

dsri

string

Включить DSRI, чтобы игнорировать ответы HTTP-сервера.

Допустимые значения:

• "disable"
• "enable"

dstaddr

any

(список или строка) Адрес назначения и имена групп адресов.

dstaddr6

any

(список или строка) Имя адреса IPv6 назначения и имена групп адресов.

dstaddr6_negate

aliases: dstaddr6-negate

string

Если параметр включен, dstaddr6 задает адреса, которыми НЕ должен быть адрес назначения.

Допустимые значения:

• "disable"
• "enable"

dstaddr_negate

aliases: dstaddr-negate

string

Если параметр включен, dstaddr задает адреса, которыми НЕ должен быть адрес назначения.

Допустимые значения:

• "disable"
• "enable"

dstintf

any

(список или строка) Исходящий интерфейс

dynamic_bypass

aliases: dynamic-bypass

string

Динамический обход.

Допустимые значения:

• "disable"
• "enable"

dynamic_shaping

aliases: dynamic-shaping

string

Включить/отключить динамическое управление трафиком, задаваемое через RADIUS.

Допустимые значения:

• "disable"
• "enable"

eif_check

aliases: eif-check

string

Включить/отключить проверку отверстия фильтрации, независимой от конечной точки.

Допустимые значения:

• "disable"
• "enable"

eif_learn

aliases: eif-learn

string

Включить/отключить обучение на основе отверстия фильтрации, независимой от конечной точки.

Допустимые значения:

• "disable"
• "enable"

email_collect

aliases: email-collect

string

Включить/отключить сбор адресов электронной почты.

Допустимые значения:

• "disable"
• "enable"

emailfilter_profile

aliases: emailfilter-profile

string

Имя существующего профиля фильтрации электронной почты.

explicit_web_proxy

aliases: explicit-web-proxy

any

(список) Явный веб-прокси.

extended_log

aliases: extended-log

string

Расширенное журналирование.

Допустимые значения:

• "disable"
• "enable"

fec

string

Включить/отключить прямую коррекцию ошибок для трафика, соответствующего этой политике, на устройстве FEC.

Допустимые значения:

• "disable"
• "enable"

file_filter_profile

aliases: file-filter-profile

string

Имя существующего профиля фильтрации файлов.

firewall_session_dirty

aliases: firewall-session-dirty

string

Способ обработки сеансов при изменении конфигурации этой политики брандмауэра.

Допустимые значения:

• "check-all"
• "check-new"

fixedport

string

Включите параметр, чтобы запретить трансляции исходного NAT изменять исходный порт сеанса.

Допустимые значения:

• "disable"
• "enable"

force_proxy

aliases: force-proxy

string

Принудительное использование прокси.

Допустимые значения:

• "disable"
• "enable"

fsso

string

Включить/отключить Fortinet Single Sign-On.

Допустимые значения:

• "disable"
• "enable"

fsso_agent_for_ntlm

aliases: fsso-agent-for-ntlm

string

Агент FSSO для аутентификации NTLM.

fsso_groups

aliases: fsso-groups

any

(список или строка) Имена групп FSSO.

geoip_anycast

aliases: geoip-anycast

string

Включить/отключить распознавание anycast IP-адресов с использованием географической базы данных IP-адресов.

Допустимые значения:

• "disable"
• "enable"

geoip_match

aliases: geoip-match

string

Сопоставление географического адреса на основе его физического или зарегистрированного местоположения.

Допустимые значения:

• "physical-location"
• "registered-location"

global_label

aliases: global-label

string

Метка политики, отображаемая в графическом интерфейсе в режиме глобального представления.

groups

any

(список или строка) Имена групп пользователей, которые могут проходить аутентификацию по этой политике.

gtp_profile

aliases: gtp-profile

string

Профиль GTP.

http_policy_redirect

aliases: http-policy-redirect

string

Перенаправление HTTP

Допустимые значения:

• "disable"
• "enable"
• "legacy"

http_tunnel_auth

aliases: http-tunnel-auth

string

Включить/отключить аутентификацию HTTP-туннеля.

Допустимые значения:

• "disable"
• "enable"

https_sub_category

aliases: https-sub-category

string

Подкатегория HTTPS.

Допустимые значения:

• "disable"
• "enable"

ia_profile

aliases: ia-profile

any

(список) Профиль анализатора изображений.

icap_profile

aliases: icap-profile

string

Имя существующего профиля ICAP.

identity_based_route

aliases: identity-based-route

string

Имя правила маршрутизации на основе идентификатора.

implicit_proxy_detection

aliases: implicit-proxy-detection

string

Обнаружение неявного прокси.

Допустимые значения:

• "disable"
• "enable"

inbound

string

Политика IPsec VPN

Допустимые значения:

• "disable"
• "enable"

inspection_mode

aliases: inspection-mode

string

Режим проверки политики

Допустимые значения:

• "proxy"
• "flow"

internet_service

aliases: internet-service

string

Включить/отключить использование интернет-сервисов для этой политики.

Допустимые значения:

• "disable"
• "enable"

internet_service6

aliases: internet-service6

string

Включить/отключить использование интернет-сервисов IPv6 для этой политики.

Допустимые значения:

• "disable"
• "enable"

internet_service6_custom

aliases: internet-service6-custom

any

(список) Имя пользовательского интернет-сервиса IPv6.

internet_service6_custom_group

aliases: internet-service6-custom-group

any

(список) Имя пользовательской группы Internet Service6.

internet_service6_fortiguard

aliases: internet-service6-fortiguard

any

(список) Имя интернет-сервиса IPv6 FortiGuard.

internet_service6_group

aliases: internet-service6-group

any

(список) Имя группы интернет-сервисов.

internet_service6_name

aliases: internet-service6-name

any

(список) Имя интернет-сервиса IPv6.

internet_service6_negate

aliases: internet-service6-negate

string

Если параметр включен, internet-service6 указывает, какой службой это НЕ должно быть.

Варианты:

• "disable"
• "enable"

internet_service6_src

aliases: internet-service6-src

string

Включение или отключение использования служб Интернета IPv6 в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service6_src_custom

aliases: internet-service6-src-custom

any

(list) Имя пользовательской службы Интернета IPv6 — источника.

internet_service6_src_custom_group

aliases: internet-service6-src-custom-group

any

(list) Имя пользовательской группы Internet Service6 — источника.

internet_service6_src_fortiguard

aliases: internet-service6-src-fortiguard

any

(list) Имя службы Интернета IPv6 FortiGuard — источника.

internet_service6_src_group

aliases: internet-service6-src-group

any

(list) Имя группы Internet Service6 — источника.

internet_service6_src_name

aliases: internet-service6-src-name

any

(list) Имя службы Интернета IPv6 — источника.

internet_service6_src_negate

aliases: internet-service6-src-negate

string

Если параметр включен, internet-service6-src указывает, какой службой это НЕ должно быть.

Варианты:

• "disable"
• "enable"

internet_service_custom

aliases: internet-service-custom

any

(list или str) Имя пользовательской службы Интернета.

internet_service_custom_group

aliases: internet-service-custom-group

any

(list или str) Имя пользовательской группы службы Интернета.

internet_service_fortiguard

aliases: internet-service-fortiguard

any

(list) Имя службы Интернета FortiGuard.

internet_service_group

aliases: internet-service-group

any

(list или str) Имя группы службы Интернета.

internet_service_id

aliases: internet-service-id

any

(list или str) Идентификатор службы Интернета.

internet_service_name

aliases: internet-service-name

any

(list или str) Имя службы Интернета.

internet_service_negate

aliases: internet-service-negate

string

Если параметр включен, internet-service указывает, какой службой это НЕ должно быть.

Варианты:

• "disable"
• "enable"

internet_service_src

aliases: internet-service-src

string

Включение или отключение использования служб Интернета в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_src_custom

aliases: internet-service-src-custom

any

(list или str) Имя пользовательской службы Интернета — источника.

internet_service_src_custom_group

aliases: internet-service-src-custom-group

any

(list или str) Имя пользовательской группы службы Интернета — источника.

internet_service_src_fortiguard

aliases: internet-service-src-fortiguard

any

(list) Имя службы Интернета FortiGuard — источника.

internet_service_src_group

aliases: internet-service-src-group

any

(list или str) Имя группы службы Интернета — источника.

internet_service_src_id

aliases: internet-service-src-id

any

(list или str) Идентификатор службы Интернета — источника.

internet_service_src_name

aliases: internet-service-src-name

any

(list или str) Имя службы Интернета — источника.

internet_service_src_negate

aliases: internet-service-src-negate

string

Если параметр включен, internet-service-src указывает, какой службой это НЕ должно быть.

Варианты:

• "disable"
• "enable"

ip_version_type

aliases: ip-version-type

string

Версия IP для политики.

ippool

string

Включите использование пулов IP-адресов для трансляции исходных адресов (SNAT).

Варианты:

• "disable"
• "enable"

ips_sensor

aliases: ips-sensor

string

Имя существующего датчика IPS.

ips_voip_filter

aliases: ips-voip-filter

string

Имя существующего фильтра VoIP

isolator_profile

aliases: isolator-profile

any

(list) Профиль изолятора.

isolator_server

aliases: isolator-server

any

(list) Имя сервера изолятора.

label

string

Метка политики, отображаемая в режиме просмотра разделов графического интерфейса.

learning_mode

aliases: learning-mode

string

Включите, чтобы разрешить все действия, но вести журнал всех значимых данных для сбора сведений о безопасности.

Варианты:

• "disable"
• "enable"

llm_profile

aliases: llm-profile

any

(list) Профиль LLM.

log_http_transaction

aliases: log-http-transaction

string

Включение или отключение журнала HTTP-транзакций.

Варианты:

• "disable"
• "enable"
• "all"
• "utm"

logtraffic

string

Включение или отключение ведения журнала.

Варианты:

• "disable"
• "enable"
• "all"
• "utm"

logtraffic_start

aliases: logtraffic-start

string

Записывать события в журнал при начале и завершении сеанса.

Варианты:

• "disable"
• "enable"

match_vip

aliases: match-vip

string

Включите сопоставление пакетов, адреса назначения которых были изменены виртуальным IP-адресом (VIP).

Варианты:

• "disable"
• "enable"

match_vip_only

aliases: match-vip-only

string

Включение или отключение сопоставления только тех пакетов, адреса назначения которых были изменены виртуальным IP-адресом (VIP).

Варианты:

• "disable"
• "enable"

max_session_per_user

aliases: max-session-per-user

integer

Максимальное количество сеансов UTM на пользователя.

mms_profile

aliases: mms-profile

string

Имя существующего профиля MMS.

name

string

Имя политики.

nat

string

Включение или отключение трансляции исходных адресов (SNAT).

Варианты:

• "disable"
• "enable"

nat46

string

Включение или отключение NAT46.

Варианты:

• "disable"
• "enable"

nat64

string

Включение или отключение NAT64.

Варианты:

• "disable"
• "enable"

natinbound

string

Политика IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

natip

string

Политика IPsec VPN на основе политик

natoutbound

string

Политика IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

network_service_dynamic

aliases: network-service-dynamic

any

(list) Имя динамической сетевой службы.

network_service_src_dynamic

aliases: network-service-src-dynamic

any

(list) Имя динамической сетевой службы — источника.

np_accelation

aliases: np-accelation

string

Включение или отключение ускорения сетевым процессором UTM.

Варианты:

• "disable"
• "enable"

np_acceleration

aliases: np-acceleration

string

Включение или отключение ускорения сетевым процессором UTM.

Варианты:

• "disable"
• "enable"

ntlm

string

Включить/отключить аутентификацию NTLM.

Варианты:

• "disable"
• "enable"

ntlm_enabled_browsers

псевдонимы: ntlm-enabled-browsers

any

(список) Значение HTTP-User-Agent поддерживаемых браузеров.

ntlm_guest

псевдонимы: ntlm-guest

string

Включить/отключить доступ гостевых пользователей NTLM.

Варианты:

• "disable"
• "enable"

object_position

псевдонимы: object position

list / elements=string

Позиция объекта.

outbound

string

IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

pass_through

псевдонимы: pass-through

string

Пропускать трафик.

Варианты:

• "disable"
• "enable"

passive_wan_health_measurement

псевдонимы: passive-wan-health-measurement

string

Включить/отключить пассивное измерение состояния WAN.

Варианты:

• "disable"
• "enable"

pcp_inbound

псевдонимы: pcp-inbound

string

Включить/отключить входящий DNAT PCP.

Варианты:

• "disable"
• "enable"

pcp_outbound

псевдонимы: pcp-outbound

string

Включить/отключить исходящий SNAT PCP.

Варианты:

• "disable"
• "enable"

pcp_poolname

псевдонимы: pcp-poolname

any

(список) Имена пулов PCP.

per_ip_shaper

псевдонимы: per-ip-shaper

string

Формирователь трафика для каждого IP-адреса.

permit_any_host

псевдонимы: permit-any-host

string

Принимать UDP-пакеты от любого узла.

Варианты:

• "disable"
• "enable"

permit_stun_host

псевдонимы: permit-stun-host

string

Принимать UDP-пакеты от любого узла Session Traversal Utilities for NAT

Варианты:

• "disable"
• "enable"

pfcp_profile

псевдонимы: pfcp-profile

string

Профиль PFCP.

policy_behaviour_type

псевдонимы: policy-behaviour-type

string

Поведение политики.

policy_expiry

псевдонимы: policy-expiry

string

Включить/отключить срок действия политики.

Варианты:

• "disable"
• "enable"

policy_expiry_date

псевдонимы: policy-expiry-date

string

Дата истечения срока действия политики

policy_expiry_date_utc

псевдонимы: policy-expiry-date-utc

string

Дата и время истечения срока действия политики в формате эпохи.

policy_offload

псевдонимы: policy-offload

string

Включить/отключить аппаратную настройку сеансов для CGNAT.

Варианты:

• "disable"
• "enable"

policyid

integer / обязательный

Идентификатор политики.

poolname

any

(список или строка) Имена пулов IP-адресов.

poolname6

any

(список или строка) Имена пулов IPv6.

port_preserve

псевдонимы: port-preserve

string

Включить/отключить сохранение исходного порта источника при трансляции исходного адреса, если он не использовался.

Варианты:

• "disable"
• "enable"

port_random

псевдонимы: port-random

string

Включить/отключить случайный выбор порта источника при трансляции исходного адреса.

Варианты:

• "disable"
• "enable"

profile_group

псевдонимы: profile-group

string

Имя группы профилей.

profile_protocol_options

псевдонимы: profile-protocol-options

string

Имя существующего профиля параметров протокола.

profile_type

псевдонимы: profile-type

string

Определяет, разрешает ли политика межсетевого экрана использовать группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

radius_ip_auth_bypass

псевдонимы: radius-ip-auth-bypass

string

Включить обход аутентификации IP-адреса.

Варианты:

• "disable"
• "enable"

radius_mac_auth_bypass

псевдонимы: radius-mac-auth-bypass

string

Включить обход MAC-аутентификации.

Варианты:

• "disable"
• "enable"

redirect_profile

псевдонимы: redirect-profile

any

(список) Профиль перенаправления.

redirect_url

псевдонимы: redirect-url

string

URL, на который перенаправляются пользователи после просмотра и принятия отказа от ответственности или прохождения аутентификации.

replacemsg_override_group

псевдонимы: replacemsg-override-group

string

Переопределить группу сообщений замены по умолчанию для этой политики.

reputation_direction

псевдонимы: reputation-direction

string

Направление начального трафика, в котором применяется оценка репутации.

Варианты:

• "source"
• "destination"

reputation_direction6

псевдонимы: reputation-direction6

string

Направление начального трафика IPv6, в котором применяется оценка репутации.

Варианты:

• "source"
• "destination"

reputation_minimum

псевдонимы: reputation-minimum

integer

Минимальная оценка репутации для выполнения действия.

reputation_minimum6

псевдонимы: reputation-minimum6

integer

Минимальная оценка репутации IPv6 для выполнения действия.

reverse_cache

псевдонимы: reverse-cache

string

Включить/отключить серверы обратного кэша.

Варианты:

• "disable"
• "enable"

rsso

string

Включить/отключить единый вход RADIUS

Варианты:

• "disable"
• "enable"

rtp_addr

псевдонимы: rtp-addr

any

(список или строка) Имена адресов, если это политика NAT для RTP.

rtp_nat

псевдонимы: rtp-nat

string

Включить протокол реального времени

Варианты:

• "disable"
• "enable"

saml_server

псевдонимы: saml-server

any

(список) Имя сервера SAML.

scan_botnet_connections

псевдонимы: scan-botnet-connections

string

Блокировать или отслеживать подключения к серверам ботнетов либо отключить сканирование ботнетов.

Варианты:

• "disable"
• "block"
• "monitor"

schedule

string

Имя расписания.

schedule_timeout

псевдонимы: schedule-timeout

string

Включить принудительное завершение текущих сеансов по истечении срока действия объекта расписания.

Варианты:

• "disable"
• "enable"

scim

string

Включить/отключить SCIM

Варианты:

• "disable"
• "enable"

scim_groups

псевдонимы: scim-groups

any

(список) Имена групп SCIM.

scim_users

псевдонимы: scim-users

any

(список) Имена пользователей SCIM.

sctp_filter_profile

псевдонимы: sctp-filter-profile

string

Имя существующего профиля фильтра SCTP.

send_deny_packet

псевдонимы: send-deny-packet

string

Включить отправку ответа, если сеанс отклонен или заблокирован политикой межсетевого экрана.

Варианты:

• "disable"
• "enable"

service

any

(list or str) Имена служб и групп служб.

service_connector

aliases: service-connector

any

(list) Коннектор службы.

service_negate

aliases: service-negate

string

Если параметр включен, service задает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

session_ttl

aliases: session-ttl

any

(int or str) Время жизни сеанса (TTL) в секундах для сеансов, разрешенных этой политикой.

sgt

any

(list) Теги групп безопасности.

sgt_check

aliases: sgt-check

string

Включение/выключение тегов групп безопасности

Варианты:

• "disable"
• "enable"

spamfilter_profile

aliases: spamfilter-profile

string

Имя существующего профиля фильтрации спама.

src_vendor_mac

aliases: src-vendor-mac

any

(list or str) Идентификатор MAC-адреса производителя источника.

srcaddr

any

(list or str) Исходный адрес и имена групп адресов.

srcaddr6

any

(list or str) Имя исходного IPv6-адреса и имена групп адресов.

srcaddr6_negate

aliases: srcaddr6-negate

string

Если параметр включен, srcaddr6 задает, чем исходный адрес НЕ должен быть.

Варианты:

• "disable"
• "enable"

srcaddr_negate

aliases: srcaddr-negate

string

Если параметр включен, srcaddr задает, чем исходный адрес НЕ должен быть.

Варианты:

• "disable"
• "enable"

srcintf

any

(list or str) Входящий интерфейс

ssh_filter_profile

aliases: ssh-filter-profile

string

Имя существующего профиля фильтрации SSH.

ssh_policy_check

aliases: ssh-policy-check

string

Проверка политики SSH.

Варианты:

• "disable"
• "enable"

ssh_policy_redirect

aliases: ssh-policy-redirect

string

Перенаправление трафика SSH в соответствующую политику прозрачного прокси.

Варианты:

• "disable"
• "enable"

ssl_mirror

aliases: ssl-mirror

string

Включите параметр, чтобы копировать расшифрованный SSL-трафик на интерфейс FortiGate

Варианты:

• "disable"
• "enable"

ssl_mirror_intf

aliases: ssl-mirror-intf

any

(list or str) Имя интерфейса для зеркалирования SSL-трафика.

ssl_ssh_profile

aliases: ssl-ssh-profile

string

Имя существующего профиля SSL SSH.

status

string

Включение или отключение этой политики.

Варианты:

• "disable"
• "enable"

tags

string

Имена тегов объектов, примененных к этой политике.

tcp_mss_receiver

aliases: tcp-mss-receiver

integer

Максимальный размер сегмента TCP для получателя

tcp_mss_sender

aliases: tcp-mss-sender

integer

Максимальный размер сегмента TCP для отправителя

tcp_session_without_syn

aliases: tcp-session-without-syn

string

Включение/выключение создания сеанса TCP без флага SYN.

Варианты:

• "all"
• "data-only"
• "disable"

tcp_timeout_pid

aliases: tcp-timeout-pid

string

Идентификатор профиля тайм-аута TCP

telemetry_profile

aliases: telemetry-profile

any

(list) Имя существующего профиля телеметрии.

timeout_send_rst

aliases: timeout-send-rst

string

Включение/выключение отправки пакетов RST по истечении времени ожидания сеансов TCP.

Варианты:

• "disable"
• "enable"

tos

string

ToS

tos_mask

aliases: tos-mask

string

Для сравнения используются позиции битов со значением 1, а позиции битов со значением 0 игнорируются.

tos_negate

aliases: tos-negate

string

Включение инвертированного сопоставления ToS.

Варианты:

• "disable"
• "enable"

traffic_shaper

aliases: traffic-shaper

string

Формирователь трафика.

traffic_shaper_reverse

aliases: traffic-shaper-reverse

string

Формирователь обратного трафика.

transparent

string

Настройка webproxy для использования исходного адреса клиента.

Варианты:

• "disable"
• "enable"

type

string

Тип политики.

Варианты:

• "explicit-web"
• "transparent"
• "explicit-ftp"
• "ssh-tunnel"
• "ssh"
• "wanopt"
• "access-proxy"
• "ztna-proxy"
• "explicit-web-connect"
• "transparent-connect"
• "llm-proxy"

udp_timeout_pid

aliases: udp-timeout-pid

string

Идентификатор профиля тайм-аута UDP

url_category

aliases: url-category

any

(list or str) Список идентификаторов категорий URL.

url_risk

aliases: url-risk

any

(list) Риск URL.

users

any

(list or str) Имена отдельных пользователей, которые могут пройти аутентификацию по этой политике.

utm_status

aliases: utm-status

string

Включите параметр, чтобы добавить один или несколько профилей безопасности

Варианты:

• "disable"
• "enable"

uuid

string

Универсальный уникальный идентификатор

videofilter_profile

aliases: videofilter-profile

string

Имя существующего профиля VideoFilter.

virtual_patch_profile

aliases: virtual-patch-profile

string

Имя существующего профиля виртуальных исправлений.

vlan_cos_fwd

aliases: vlan-cos-fwd

integer

Приоритет пользователя для прямого направления VLAN

vlan_cos_rev

aliases: vlan-cos-rev

integer

Приоритет пользователя для обратного направления VLAN

vlan_filter

aliases: vlan-filter

string

Настройка фильтров VLAN.

voip_profile

aliases: voip-profile

string

Имя существующего профиля VoIP.

vpn_dst_node

list / elements=dictionary

Узел назначения VPN.

host

string

Узел.

seq

integer

Порядковый номер.

subnet

string

Подсеть.

vpn_src_node

list / elements=dictionary

Узел источника VPN.

host

string

Узел.

seq

integer

Порядковый номер.

subnet

string

Подсеть.

vpntunnel

string

Политика IPsec VPN

waf_profile

aliases: waf-profile

string

Имя существующего профиля межсетевого экрана веб-приложений.

wanopt

string

Включить или отключить оптимизацию WAN.

Варианты:

• "disable"
• "enable"

wanopt_detection

псевдонимы: wanopt-detection

string

Режим автоматического обнаружения оптимизации WAN.

Варианты:

• "active"
• "passive"
• "off"

wanopt_passive_opt

псевдонимы: wanopt-passive-opt

string

Параметры пассивного режима оптимизации WAN.

Варианты:

• "default"
• "transparent"
• "non-transparent"

wanopt_peer

псевдонимы: wanopt-peer

string

Узел-партнер оптимизации WAN.

wanopt_profile

псевдонимы: wanopt-profile

string

Профиль оптимизации WAN.

wccp

string

Включить или отключить перенаправление трафика, соответствующего этой политике, на настроенный сервер WCCP.

Варианты:

• "disable"
• "enable"

webcache

string

Включить или отключить веб-кэш.

Варианты:

• "disable"
• "enable"

webcache_https

псевдонимы: webcache-https

string

Включить или отключить веб-кэш для HTTPS.

Варианты:

• "disable"
• "ssl-server"
• "any"
• "enable"

webfilter_profile

псевдонимы: webfilter-profile

string

Имя существующего профиля веб-фильтрации.

webproxy_forward_server

псевдонимы: webproxy-forward-server

string

Имя сервера перенаправления Webproxy.

webproxy_profile

псевдонимы: webproxy-profile

string

Имя профиля Webproxy.

wsso

string

Включить или отключить единую регистрацию Wi-Fi

Варианты:

• "disable"
• "enable"

ztna_device_ownership

псевдонимы: ztna-device-ownership

string

Включить или отключить владение устройством в модели нулевого доверия.

Варианты:

• "disable"
• "enable"

ztna_ems_tag

псевдонимы: ztna-ems-tag

any

(список или строка) Имена исходных тегов ztna-ems-tag.

ztna_ems_tag_negate

псевдонимы: ztna-ems-tag-negate

string

Если включено, параметр ztna-ems-tag указывает, какими теги быть НЕ должны.

Варианты:

• "disable"
• "enable"

ztna_ems_tag_secondary

псевдонимы: ztna-ems-tag-secondary

any

(список) Имена исходных тегов ztna-ems-tag-secondary.

ztna_geo_tag

псевдонимы: ztna-geo-tag

any

(список или строка) Имена исходных тегов ztna-geo-tag.

ztna_policy_redirect

псевдонимы: ztna-policy-redirect

string

Перенаправлять трафик ZTNA в соответствующую политику прокси Access-Proxy.

Варианты:

• "disable"
• "enable"

ztna_proxy

псевдонимы: ztna-proxy

any

(список) Прокси ZTNA.

ztna_status

псевдонимы: ztna-status

string

Включить или отключить доступ с нулевым доверием.

Варианты:

• "disable"
• "enable"

ztna_tags_match_logic

псевдонимы: ztna-tags-match-logic

string

Логика сопоставления тегов ZTNA.

Варианты:

• "or"
• "and"

proposed_method

string

Переопределенный метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, переопределяющий условия возникновения ошибки.

rc_succeeded

list / elements=integer

Список кодов rc, переопределяющий условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global, а также другие ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания освобождения блокировки рабочей области другим пользователем, в секундах.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Сведения о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение, если используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях