fortinet.fortimanager.fmgr_pkg_footer_policy модуль — Настройка политик IPv4/IPv6.

Примечание

Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в плейбуке укажите: fortinet.fortimanager.fmgr_pkg_footer_policy.

Новое в fortinet.fortimanager 2.0.0

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо настроить перед использованием, ориентируясь на данные из источников.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
bypass_validation булево	Устанавливается в True только при несовпадении схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log булево	Включить/выключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token строка	Авторизация клиента Ansible с помощью токена доступа к API forticloud.
pkg строка / обязательно	Параметр (pkg) в запрошенном URL.
pkg_footer_policy словарь	Установленные параметры верхнего уровня.
_policy_block целое число	Назначенный блок политики.
access-proxy любой	(список) Устаревшее, пожалуйста, переименуйте на access_proxy. Доступ к прокси.
action строка	Действие. Варианты: `"deny"` `"accept"` `"ipsec"` `"ssl-vpn"` `"redirect"` `"isolate"`
active-auth-method строка	Устаревшее, пожалуйста, переименуйте на active_auth_method. Активный метод аутентификации. Варианты: `"ntlm"` `"basic"` `"digest"` `"form"`
anti-replay строка	Устаревшее, пожалуйста, переименуйте на anti_replay. Анти-повтор. Варианты: `"disable"` `"enable"`
app-category любой	(список или строка) Устаревшее, пожалуйста, переименуйте на app_category. Категория приложений.
app-group любой	(список или строка) Устаревшее, пожалуйста, переименуйте на app_group. Группа приложений.
application любой	(список) Приложение.
application-charts список / элементы=строка	Устаревшее, пожалуйста, переименуйте на application_charts. Графики приложений. Варианты: `"top10-app"` `"top10-p2p-user"` `"top10-media-user"`
application-list строка	Устаревшее, пожалуйста, переименуйте на application_list. Список приложений.
auth-cert строка	Устаревшее, пожалуйста, переименуйте на auth_cert. Сертификат аутентификации.
auth-method строка	Устаревшее, пожалуйста, переименуйте на auth_method. Метод аутентификации. Варианты: `"basic"` `"digest"` `"ntlm"` `"fsae"` `"form"` `"fsso"` `"rsso"`
auth-path строка	Устаревшее, пожалуйста, переименуйте на auth_path. Путь аутентификации. Варианты: `"disable"` `"enable"`
auth-portal строка	Устаревшее, пожалуйста, переименуйте на auth_portal. Портал аутентификации. Варианты: `"disable"` `"enable"`

auth-redirect-addr string	Устарело, переименуйте в auth_redirect_addr. Адрес перенаправления авторизации.
auto-asic-offload string	Устарело, переименуйте в auto_asic_offload. Автоматическая разгрузка ASIC. Choices: `"disable"` `"enable"`
av-profile string	Устарело, переименуйте в av_profile. Профиль антивируса.
bandwidth string	Пропускная способность. Choices: `"disable"` `"enable"`
best-route string	Устарело, переименуйте в best_route. Лучший маршрут. Choices: `"disable"` `"enable"`
block-notification string	Устарело, переименуйте в block_notification. Блокировка уведомлений. Choices: `"disable"` `"enable"`
captive-portal-exempt string	Устарело, переименуйте в captive_portal_exempt. Исключение для портала невольного подключения. Choices: `"disable"` `"enable"`
capture-packet string	Устарело, переименуйте в capture_packet. Захват пакетов. Choices: `"disable"` `"enable"`
casb-profile string	Устарело, переименуйте в casb_profile. Название существующего профиля CASB.
casi-profile any	(список или строка) Устарело, переименуйте в casi_profile. Профиль CASI.
central-nat string	Устарело, переименуйте в central_nat. Центральный NAT. Choices: `"disable"` `"enable"`
cgn-eif string	Устарело, переименуйте в cgn_eif. Включить/выключить независимую фильтрацию конечных точек CGN. Choices: `"disable"` `"enable"`
cgn-eim string	Устарело, переименуйте в cgn_eim. Включить/выключить независимое сопоставление конечных точек CGN. Choices: `"disable"` `"enable"`
cgn-log-server-grp any	(список или строка) Устарело, переименуйте в cgn_log_server_grp. Имя группы серверов журналов NP.
cgn-resource-quota integer	Устарело, переименуйте в cgn_resource_quota. Квота ресурсов.
cgn-session-quota integer	Устарело, переименуйте в cgn_session_quota. Квота сессий.
cgn-sw-eif-ctrl string	Устарело, переименуйте в cgn_sw_eif_ctrl. Включить/выключить программный контроль независимой фильтрации конечных точек. Choices: `"disable"` `"enable"`
cifs-profile string	Устарело, переименуйте в cifs_profile. Профиль CIFS.
client-reputation string	Устарело, переименуйте в client_reputation. Репутация клиента. Choices: `"disable"` `"enable"`
client-reputation-mode string	Устарело, переименуйте в client_reputation_mode. Режим репутации клиента. Choices: `"learning"` `"monitoring"`

comments any	(dict or str) Комментарии.
custom-log-fields any	(list or str) Устарело, переименуйте в custom_log_fields. Пользовательские поля журнала.
decrypted-traffic-mirror string	Устарело, переименуйте в decrypted_traffic_mirror. Зеркалирование расшифрованного трафика.
deep-inspection-options any	(list or str) Устарело, переименуйте в deep_inspection_options. Параметры глубокой инспекции.
delay-tcp-npu-session string	Устарело, переименуйте в delay_tcp_npu_session. Задержка сессии tcp npu. Варианты: `"disable"` `"enable"`
delay-tcp-npu-sessoin string	Устарело, переименуйте в delay_tcp_npu_sessoin. Задержка сессии tcp npu. Варианты: `"disable"` `"enable"`
detect-https-in-http-request string	Устарело, переименуйте в detect_https_in_http_request. Обнаружение https в http запросе. Варианты: `"disable"` `"enable"`
device-detection-portal string	Устарело, переименуйте в device_detection_portal. Портал обнаружения устройств. Варианты: `"disable"` `"enable"`
device-ownership string	Устарело, переименуйте в device_ownership. Владение устройством. Варианты: `"disable"` `"enable"`
devices any	(list or str) Устройства.
diameter-filter-profile string	Устарело, переименуйте в diameter_filter_profile. Имя существующего профиля фильтра Diameter.
diffserv-copy string	Устарело, переименуйте в diffserv_copy. Включить копирование значений DiffServ пакетов из исходного направления сессии в … Варианты: `"disable"` `"enable"`
diffserv-forward string	Устарело, переименуйте в diffserv_forward. Diffserv forward. Варианты: `"disable"` `"enable"`
diffserv-reverse string	Устарело, переименуйте в diffserv_reverse. Diffserv reverse. Варианты: `"disable"` `"enable"`
diffservcode-forward string	Устарело, переименуйте в diffservcode_forward. Diffservcode forward.
diffservcode-rev string	Устарело, переименуйте в diffservcode_rev. Diffservcode rev.
disclaimer string	Отказ от ответственности. Варианты: `"disable"` `"enable"` `"user"` `"domain"` `"policy"`
dlp-profile string	Устарело, переименуйте в dlp_profile. Имя существующего профиля DLP.
dlp-sensor any	(list or str) Устарело, переименуйте в dlp_sensor. Датчик DLP.
dnsfilter-profile string	Устарело, переименуйте в dnsfilter_profile. Профили фильтра DNS.

dponly string	Только Dponly. Choices: `"disable"` `"enable"`
dscp-match string	Устарело, переименуйте в dscp_match. Соответствие Dscp. Choices: `"disable"` `"enable"`
dscp-negate string	Устарело, переименуйте в dscp_negate. Отрицание Dscp. Choices: `"disable"` `"enable"`
dscp-value string	Устарело, переименуйте в dscp_value. Значение Dscp.
dsri string	Dsri. Choices: `"disable"` `"enable"`
dstaddr any	(список или строка) Dstaddr.
dstaddr-negate string	Устарело, переименуйте в dstaddr_negate. Отрицание Dstaddr. Choices: `"disable"` `"enable"`
dstaddr6 any	(список или строка) Dstaddr6.
dstaddr6-negate string	Устарело, переименуйте в dstaddr6_negate. При включении dstaddr6 указывает, чем адрес назначения быть не должен. Choices: `"disable"` `"enable"`
dstintf any	(список или строка) Dstintf.
dynamic-bypass string	Устарело, переименуйте в dynamic_bypass. Динамическое обходное решение. Choices: `"disable"` `"enable"`
dynamic-profile string	Устарело, переименуйте в dynamic_profile. Динамический профиль. Choices: `"disable"` `"enable"`
dynamic-profile-access list / elements=string	Устарело, переименуйте в dynamic_profile_access. Доступ к динамическому профилю. Choices: `"imap"` `"smtp"` `"pop3"` `"http"` `"ftp"` `"im"` `"nntp"` `"imaps"` `"smtps"` `"pop3s"` `"https"` `"ftps"` `"ssh"`
dynamic-profile-fallthrough string	Устарело, переименуйте в dynamic_profile_fallthrough. Прохождение через динамический профиль. Choices: `"disable"` `"enable"`
dynamic-profile-group any	(список или строка) Устарело, переименуйте в dynamic_profile_group. Группа динамических профилей.
dynamic-shaping string	Устарело, переименуйте в dynamic_shaping. Включить/выключить динамическое формирование трафика, определённое RADIUS. Choices: `"disable"` `"enable"`
eif-check string	Устарело, переименуйте в eif_check. Включить/выключить проверку отверстия endpoint-independent-filtering. Choices: `"disable"` `"enable"`
eif-learn string	Устарело, переименуйте в eif_learn. Включить/выключить обучение отверстия end-point-independent filtering. Choices: `"disable"` `"enable"`

email-collect string	Устаревший параметр, переименуйте на email_collect. Сбор электронных писем. Варианты: `"disable"` `"enable"`
email-collection-portal string	Устаревший параметр, переименуйте на email_collection_portal. Портал сбора электронных писем. Варианты: `"disable"` `"enable"`
emailfilter-profile string	Устаревший параметр, переименуйте на emailfilter_profile. Профиль фильтра электронных писем.
endpoint-check string	Устаревший параметр, переименуйте на endpoint_check. Проверка конечных точек. Варианты: `"disable"` `"enable"`
endpoint-compliance string	Устаревший параметр, переименуйте на endpoint_compliance. Соответствие конечных точек. Варианты: `"disable"` `"enable"`
endpoint-keepalive-interface any	(список или строка) Устаревший параметр, переименуйте на endpoint_keepalive_interface. Интерфейс keepalive конечной точки.
endpoint-profile any	(список или строка) Устаревший параметр, переименуйте на endpoint_profile. Профиль конечной точки.
extended-log string	Устаревший параметр, переименуйте на extended_log. Расширенный журнал. Варианты: `"disable"` `"enable"`
failed-connection string	Устаревший параметр, переименуйте на failed_connection. Отказанное подключение. Варианты: `"disable"` `"enable"`
fall-through-unauthenticated string	Устаревший параметр, переименуйте на fall_through_unauthenticated. Проход через неавторизованные. Варианты: `"disable"` `"enable"`
fec string	Включить/выключить исправление ошибок передачи по трафику, соответствующему этой политике на устройстве FEC. Варианты: `"disable"` `"enable"`
file-filter-profile string	Устаревший параметр, переименуйте на file_filter_profile. Профиль фильтра файлов.
firewall-session-dirty string	Устаревший параметр, переименуйте на firewall_session_dirty. Мусорное состояние сессии брандмауэра. Варианты: `"check-all"` `"check-new"`
fixedport string	Фиксированный порт. Варианты: `"disable"` `"enable"`
force-proxy string	Устаревший параметр, переименуйте на force_proxy. Принудительный прокси-сервер. Варианты: `"disable"` `"enable"`
forticlient-compliance-devices list / elements=string	Устаревший параметр, переименуйте на forticlient_compliance_devices. Устройства FortiClient, соответствующие требованиям. Варианты: `"windows-pc"` `"mac"` `"iphone-ipad"` `"android"`
forticlient-compliance-enforcement-portal string	Устаревший параметр, переименуйте на forticlient_compliance_enforcement_portal. Портал принудительного соблюдения FortiClient. Варианты: `"disable"` `"enable"`
fsae string	Fsae. Варианты: `"disable"` `"enable"`

fsae-server-for-ntlm any	(list or str) Устарело, переименуйте в fsae_server_for_ntlm. Fsae сервер для ntlm.
fsso string	Fsso. Варианты: `"disable"` `"enable"`
fsso-agent-for-ntlm string	Устарело, переименуйте в fsso_agent_for_ntlm. Fsso агент для ntlm.
fsso-groups any	(list or str) Устарело, переименуйте в fsso_groups. Fsso группы.
geo-location string	Устарело, переименуйте в geo_location. Геолокация. Варианты: `"disable"` `"enable"`
geoip-anycast string	Устарело, переименуйте в geoip_anycast. Geoip anycast. Варианты: `"disable"` `"enable"`
geoip-match string	Устарело, переименуйте в geoip_match. Geoip match. Варианты: `"physical-location"` `"registered-location"`
global-label string	Устарело, переименуйте в global_label. Глобальная метка.
groups any	(list or str) Группы.
gtp-profile string	Устарело, переименуйте в gtp_profile. Gtp профиль.
http-policy-redirect string	Устарело, переименуйте в http_policy_redirect. Перенаправление HTTP-политики. Варианты: `"disable"` `"enable"`
http-tunnel-auth string	Устарело, переименуйте в http_tunnel_auth. Авторизация HTTP-туннеля. Варианты: `"disable"` `"enable"`
ia-profile any	(list) Устарело, переименуйте в ia_profile. Ia профиль.
icap-profile string	Устарело, переименуйте в icap_profile. Icap профиль.
identity-based string	Устарело, переименуйте в identity_based. Основанная на идентификации. Варианты: `"disable"` `"enable"`
identity-based-policy list / elements=dictionary	Устарело, переименуйте в identity_based_policy. Политика, основанная на идентификации.
action string	Действие. Варианты: `"deny"` `"accept"`
application-charts list / elements=string	Устарело, переименуйте в application_charts. Диаграммы приложений. Варианты: `"top10-app"` `"top10-p2p-user"` `"top10-media-user"`
application-list string	Устарело, переименуйте в application_list. Список приложений.
av-profile string	Устарело, переименуйте в av_profile. Av профиль.
capture-packet string	Устарело, переименуйте в capture_packet. Захват пакета. Варианты: `"disable"` `"enable"`

deep-inspection-options string	Устарело, переименуйте в deep_inspection_options. Параметры глубокой инспекции.
devices string	Устройства.
dlp-sensor string	Устарело, переименуйте в dlp_sensor. Датчик DLP.
dstaddr string	Dstaddr.
dstaddr-negate string	Устарело, переименуйте в dstaddr_negate. Инвертировать dstaddr. Варианты: `"disable"` `"enable"`
endpoint-compliance string	Устарело, переименуйте в endpoint_compliance. Соответствие конечной точки. Варианты: `"disable"` `"enable"`
groups string	Группы.
icap-profile string	Устарело, переименуйте в icap_profile. Профиль ICAP.
id integer	Идентификатор.
ips-sensor string	Устарело, переименуйте в ips_sensor. Датчик IPS.
logtraffic string	Журналирование трафика. Варианты: `"disable"` `"enable"` `"all"` `"utm"`
logtraffic-app string	Устарело, переименуйте в logtraffic_app. Журналирование трафика приложения. Варианты: `"disable"` `"enable"`
logtraffic-start string	Устарело, переименуйте в logtraffic_start. Запуск журналирования трафика. Варианты: `"disable"` `"enable"`
mms-profile string	Устарело, переименуйте в mms_profile. Профиль MMS.
per-ip-shaper string	Устарело, переименуйте в per_ip_shaper. Формирователь трафика для каждого IP.
profile-group string	Устарело, переименуйте в profile_group. Группа профилей.
profile-protocol-options string	Устарело, переименуйте в profile_protocol_options. Параметры протокола профиля.
profile-type string	Устарело, переименуйте в profile_type. Тип профиля. Варианты: `"single"` `"group"`
replacemsg-group string	Устарело, переименуйте в replacemsg_group. Группа сообщений для замены.
schedule string	Расписание.
send-deny-packet string	Устарело, переименуйте в send_deny_packet. Отправлять пакет отказа. Варианты: `"disable"` `"enable"`
service string	Сервис.

service-negate string	Устарело, пожалуйста, переименуйте на service_negate. Отмена сервиса. Варианты: `"disable"` `"enable"`
spamfilter-profile string	Устарело, пожалуйста, переименуйте на spamfilter_profile. Профиль спам-фильтра.
sslvpn-portal string	Устарело, пожалуйста, переименуйте на sslvpn_portal. Портал SSLVPN.
sslvpn-realm string	Устарело, пожалуйста, переименуйте на sslvpn_realm. Сфера SSLVPN.
traffic-shaper string	Устарело, пожалуйста, переименуйте на traffic_shaper. Формирователь трафика.
traffic-shaper-reverse string	Устарело, пожалуйста, переименуйте на traffic_shaper_reverse. Обратный формирователь трафика.
users string	Пользователи.
utm-status string	Устарело, пожалуйста, переименуйте на utm_status. Статус UTM. Варианты: `"disable"` `"enable"`
voip-profile string	Устарело, пожалуйста, переименуйте на voip_profile. Профиль VoIP.
webfilter-profile string	Устарело, пожалуйста, переименуйте на webfilter_profile. Профиль веб-фильтра.
identity-based-route string	Устарело, пожалуйста, переименуйте на identity_based_route. Маршрут на основе идентификатора.
identity-from string	Устарело, пожалуйста, переименуйте на identity_from. Идентификатор от. Варианты: `"auth"` `"device"`
implicit-proxy-detection string	Устарело, пожалуйста, переименуйте на implicit_proxy_detection. Неявное обнаружение прокси-сервера. Варианты: `"disable"` `"enable"`
inbound string	Входящий. Варианты: `"disable"` `"enable"`
inspection-mode string	Устарело, пожалуйста, переименуйте на inspection_mode. Режим проверки. Варианты: `"proxy"` `"flow"`
internet-service string	Устарело, пожалуйста, переименуйте на internet_service. Интернет-сервис. Варианты: `"disable"` `"enable"`
internet-service-custom any	(список или строка) Устарело, пожалуйста, переименуйте на internet_service_custom. Настраиваемый интернет-сервис.
internet-service-custom-group any	(список или строка) Устарело, пожалуйста, переименуйте на internet_service_custom_group. Группа настраиваемых интернет-сервисов.
internet-service-group any	(список или строка) Устарело, пожалуйста, переименуйте на internet_service_group. Группа интернет-сервисов.
internet-service-id any	(список или строка) Устарело, пожалуйста, переименуйте на internet_service_id. Идентификатор интернет-сервиса.
internet-service-name any	(список или строка) Устарело, пожалуйста, переименуйте на internet_service_name. Название интернет-сервиса.

END_OF_DOCUMENT_MARKER

internet-service-negate string	Устарело, переименуйте в internet_service_negate. Инвертировать интернет-сервис. Choices: `"disable"` `"enable"`
internet-service-src string	Устарело, переименуйте в internet_service_src. Исходящий интернет-сервис. Choices: `"disable"` `"enable"`
internet-service-src-custom any	(list or str) Устарело, переименуйте в internet_service_src_custom. Пользовательский исходящий интернет-сервис.
internet-service-src-custom-group any	(list or str) Устарело, переименуйте в internet_service_src_custom_group. Пользовательская группа исходящих интернет-сервисов.
internet-service-src-group any	(list or str) Устарело, переименуйте в internet_service_src_group. Группа исходящих интернет-сервисов.
internet-service-src-id any	(list or str) Устарело, переименуйте в internet_service_src_id. ID исходящего интернет-сервиса.
internet-service-src-name any	(list or str) Устарело, переименуйте в internet_service_src_name. Имя исходящего интернет-сервиса.
internet-service-src-negate string	Устарело, переименуйте в internet_service_src_negate. Инвертировать исходящий интернет-сервис. Choices: `"disable"` `"enable"`
internet-service6 string	Устарело, переименуйте в internet_service6. Включить/отключить использование IPv6 интернет-сервисов для данной политики. Choices: `"disable"` `"enable"`
internet-service6-custom any	(list) Устарело, переименуйте в internet_service6_custom. Пользовательское имя IPv6 интернет-сервиса.
internet-service6-custom-group any	(list) Устарело, переименуйте в internet_service6_custom_group. Пользовательское имя группы Internet Service6.
internet-service6-group any	(list) Устарело, переименуйте в internet_service6_group. Имя группы интернет-сервисов.
internet-service6-name any	(list) Устарело, переименуйте в internet_service6_name. Имя IPv6 интернет-сервиса.
internet-service6-negate string	Устарело, переименуйте в internet_service6_negate. При включении internet-service6 задаёт, какому сервису необходимо N… Choices: `"disable"` `"enable"`
internet-service6-src string	Устарело, переименуйте в internet_service6_src. Включить/отключить использование IPv6 интернет-сервисов в источнике для данной политики. Choices: `"disable"` `"enable"`
internet-service6-src-custom any	(list) Устарело, переименуйте в internet_service6_src_custom. Пользовательское имя источника IPv6 интернет-сервиса.
internet-service6-src-custom-group any	(list) Устарело, переименуйте в internet_service6_src_custom_group. Пользовательское имя группы источников Internet Service6.
internet-service6-src-group any	(list) Устарело, переименуйте в internet_service6_src_group. Имя группы источников Internet Service6.
internet-service6-src-name any	(list) Устарело, переименуйте в internet_service6_src_name. Имя источника IPv6 интернет-сервиса.

internet-service6-src-negate string	Устарело, переименуйте в internet_service6_src_negate. При включении internet-service6-src указывает, какую услугу… Варианты: `"disable"` `"enable"`
ip-based string	Устарело, переименуйте в ip_based. На основе IP. Варианты: `"disable"` `"enable"`
ip-version-type string	Устарело, переименуйте в ip_version_type. Версия IP политики.
ippool string	Пул IP. Варианты: `"disable"` `"enable"`
ips-sensor string	Устарело, переименуйте в ips_sensor. Датчик IPS.
ips-voip-filter string	Устарело, переименуйте в ips_voip_filter. Имя существующего VoIP
isolator-profile any	(список) Устарело, переименуйте в isolator_profile. Профиль изолятора.
isolator-server any	(список) Устарело, переименуйте в isolator_server. Сервер изолятора.
label string	Метка.
learning-mode string	Устарело, переименуйте в learning_mode. Режим обучения. Варианты: `"disable"` `"enable"`
log-http-transaction string	Устарело, переименуйте в log_http_transaction. Логирование HTTP-транзакций. Варианты: `"disable"` `"enable"` `"all"` `"utm"`
log-unmatched-traffic string	Устарело, переименуйте в log_unmatched_traffic. Логирование несоответствующего трафика. Варианты: `"disable"` `"enable"`
logtraffic string	Логирование трафика. Варианты: `"disable"` `"enable"` `"all"` `"utm"`
logtraffic-app string	Устарело, переименуйте в logtraffic_app. Логирование трафика приложений. Варианты: `"disable"` `"enable"`
logtraffic-start string	Устарело, переименуйте в logtraffic_start. Начало логирования трафика. Варианты: `"disable"` `"enable"`
match-vip string	Устарело, переименуйте в match_vip. Соответствие VIP. Варианты: `"disable"` `"enable"`
match-vip-only string	Устарело, переименуйте в match_vip_only. Соответствие только VIP. Варианты: `"disable"` `"enable"`
max-session-per-user integer	Устарело, переименуйте в max_session_per_user. Максимальное количество сеансов на пользователя.
mms-profile any	(список или строка) Устарело, переименуйте в mms_profile. Профиль MMS.
name string	Имя.

nat string	NAT. Choices: `"disable"` `"enable"`
nat46 string	Включить/отключить NAT46. Choices: `"disable"` `"enable"`
nat64 string	Включить/отключить NAT64. Choices: `"disable"` `"enable"`
natinbound string	Natinbound. Choices: `"disable"` `"enable"`
natip string	Natip.
natoutbound string	Natoutbound. Choices: `"disable"` `"enable"`
network-service-dynamic any	(list) Устарело, переименуйте в network_service_dynamic. Имя динамической сетевой службы.
network-service-src-dynamic any	(list) Устарело, переименуйте в network_service_src_dynamic. Имя источника динамической сетевой службы.
np-accelation string	Устарело, переименуйте в np_accelation. Ускорение NP. Choices: `"disable"` `"enable"`
np-acceleration string	Устарело, переименуйте в np_acceleration. Ускорение NP. Choices: `"disable"` `"enable"`
ntlm string	Ntlm. Choices: `"disable"` `"enable"`
ntlm-enabled-browsers any	(list) Устарело, переименуйте в ntlm_enabled_browsers. Браузеры с поддержкой NTLM.
ntlm-guest string	Устарело, переименуйте в ntlm_guest. Гость NTLM. Choices: `"disable"` `"enable"`
outbound string	Исходящий. Choices: `"disable"` `"enable"`
pass-through string	Устарело, переименуйте в pass_through. Пропустить. Choices: `"disable"` `"enable"`
passive-wan-health-measurement string	Устарело, переименуйте в passive_wan_health_measurement. Включить/отключить пассивное измерение состояния WAN. Choices: `"disable"` `"enable"`
pcp-inbound string	Устарело, переименуйте в pcp_inbound. Включить/отключить входящий DNAT PCP. Choices: `"disable"` `"enable"`
pcp-outbound string	Устарело, переименуйте в pcp_outbound. Включить/отключить исходящий SNAT PCP. Choices: `"disable"` `"enable"`
pcp-poolname any	(list) Устарело, переименуйте в pcp_poolname. Имена пулов PCP.
per-ip-shaper string	Устарело, переименуйте в per_ip_shaper. Формирователь по IP.

permit-any-host string	Устарело, пожалуйста, переименуйте на permit_any_host. Разрешить любой хост. Варианты: `"disable"` `"enable"`
permit-stun-host string	Устарело, пожалуйста, переименуйте на permit_stun_host. Разрешить хост STUN. Варианты: `"disable"` `"enable"`
pfcp-profile string	Устарело, пожалуйста, переименуйте на pfcp_profile. Профиль PFCP.
policy-behaviour-type string	Устарело, пожалуйста, переименуйте на policy_behaviour_type. Поведение политики.
policy-expiry string	Устарело, пожалуйста, переименуйте на policy_expiry. Включить/отключить истечение срока действия политики. Варианты: `"disable"` `"enable"`
policy-expiry-date string	Устарело, пожалуйста, переименуйте на policy_expiry_date. Дата истечения срока действия политики.
policy-expiry-date-utc string	Устарело, пожалуйста, переименуйте на policy_expiry_date_utc. Дата и время истечения срока действия политики в формате эпохи.
policy-offload string	Устарело, пожалуйста, переименуйте на policy_offload. Включить/выключить настройку сессии аппаратного обеспечения для CGNAT. Варианты: `"disable"` `"enable"`
policyid integer / обязательно	Policyid.
poolname any	(список или str) Poolname.
poolname6 any	(список или str) Poolname6.
port-preserve string	Устарело, пожалуйста, переименуйте на port_preserve. Включить/выключить сохранение исходного порта источника из NAT источника, если … Варианты: `"disable"` `"enable"`
profile-group string	Устарело, пожалуйста, переименуйте на profile_group. Группа профилей.
profile-protocol-options string	Устарело, пожалуйста, переименуйте на profile_protocol_options. Параметры профиля протокола.
profile-type string	Устарело, пожалуйста, переименуйте на profile_type. Тип профиля. Варианты: `"single"` `"group"`
radius-ip-auth-bypass string	Устарело, пожалуйста, переименуйте на radius_ip_auth_bypass. Включить обход проверки подлинности IP. Варианты: `"disable"` `"enable"`
radius-mac-auth-bypass string	Устарело, пожалуйста, переименуйте на radius_mac_auth_bypass. Обход проверки подлинности MAC RADIUS. Варианты: `"disable"` `"enable"`
redirect-profile any	(список) Устарело, пожалуйста, переименуйте на redirect_profile. Профиль перенаправления.
redirect-url string	Устарело, пожалуйста, переименуйте на redirect_url. URL перенаправления.
replacemsg-group any	(список или str) Устарело, пожалуйста, переименуйте на replacemsg_group. Группа replacemsg.
replacemsg-override-group string	Устарело, пожалуйста, переименуйте на replacemsg_override_group. Группа replacemsg override.

END_OF_DOCUMENT_MARKER

reputation-direction string	Устарело, переименуйте в reputation_direction. Направление репутации. Choices: `"source"` `"destination"`
reputation-direction6 string	Устарело, переименуйте в reputation_direction6. Направление исходного трафика для вступления в силу репутации IPv6. Choices: `"source"` `"destination"`
reputation-minimum integer	Устарело, переименуйте в reputation_minimum. Минимальное значение репутации.
reputation-minimum6 integer	Устарело, переименуйте в reputation_minimum6. Минимальное значение репутации IPv6 для принятия мер.
require-tfa string	Устарело, переименуйте в require_tfa. Требовать двухфакторную аутентификацию. Choices: `"disable"` `"enable"`
reverse-cache string	Устарело, переименуйте в reverse_cache. Обратный кеш. Choices: `"disable"` `"enable"`
rsso string	Rsso. Choices: `"disable"` `"enable"`
rtp-addr any	(list or str) Устарело, переименуйте в rtp_addr. RTP-адрес.
rtp-nat string	Устарело, переименуйте в rtp_nat. RTP NAT. Choices: `"disable"` `"enable"`
scan-botnet-connections string	Устарело, переименуйте в scan_botnet_connections. Сканирование соединений ботнета. Choices: `"disable"` `"block"` `"monitor"`
schedule string	Расписание.
schedule-timeout string	Устарело, переименуйте в schedule_timeout. Тайм-аут расписания. Choices: `"disable"` `"enable"`
sctp-filter-profile string	Устарело, переименуйте в sctp_filter_profile. Имя существующего профиля фильтра SCTP.
send-deny-packet string	Устарело, переименуйте в send_deny_packet. Отправить пакет отказа. Choices: `"disable"` `"enable"`
service any	(list or str) Сервис.
service-negate string	Устарело, переименуйте в service_negate. Инвертировать сервис. Choices: `"disable"` `"enable"`
session-ttl any	(int or str) Устарело, переименуйте в session_ttl. Время жизни сессии.
sessions string	Сессии. Choices: `"disable"` `"enable"`
sgt any	(list) Теги групп безопасности.
sgt-check string	Устарело, переименуйте в sgt_check. Включить/выключить теги групп безопасности Choices: `"disable"` `"enable"`

spamfilter-profile any	(list or str) Устарело, переименуйте в spamfilter_profile. Профиль спам-фильтра.
src-vendor-mac any	(list or str) Устарело, переименуйте в src_vendor_mac. MAC-адрес поставщика источника.
srcaddr any	(list or str) Исходный адрес.
srcaddr-negate string	Устарело, переименуйте в srcaddr_negate. Инвертировать исходный адрес. Choices: `"disable"` `"enable"`
srcaddr6 any	(list or str) Исходный IPv6 адрес.
srcaddr6-negate string	Устарело, переименуйте в srcaddr6_negate. При включении srcaddr6 указывает, чем исходный адрес быть НЕ должен. Choices: `"disable"` `"enable"`
srcintf any	(list or str) Исходный интерфейс.
ssh-filter-profile string	Устарело, переименуйте в ssh_filter_profile. Профиль фильтра SSH.
ssh-policy-check string	Устарело, переименуйте в ssh_policy_check. Проверка политики SSH. Choices: `"disable"` `"enable"`
ssh-policy-redirect string	Устарело, переименуйте в ssh_policy_redirect. Перенаправление политики SSH. Choices: `"disable"` `"enable"`
ssl-mirror string	Устарело, переименуйте в ssl_mirror. Зеркалирование SSL. Choices: `"disable"` `"enable"`
ssl-mirror-intf any	(list or str) Устарело, переименуйте в ssl_mirror_intf. Интерфейс зеркалирования SSL.
ssl-ssh-profile string	Устарело, переименуйте в ssl_ssh_profile. Профиль SSL SSH.
sslvpn-auth string	Устарело, переименуйте в sslvpn_auth. Аутентификация SSL VPN. Choices: `"any"` `"local"` `"radius"` `"ldap"` `"tacacs+"`
sslvpn-ccert string	Устарело, переименуйте в sslvpn_ccert. Сертификат SSL VPN. Choices: `"disable"` `"enable"`
sslvpn-cipher string	Устарело, переименуйте в sslvpn_cipher. Шифр SSL VPN. Choices: `"any"` `"high"` `"medium"`
sso-auth-method string	Устарело, переименуйте в sso_auth_method. Метод аутентификации SSO. Choices: `"fsso"` `"rsso"`
status string	Статус. Choices: `"disable"` `"enable"`
tags any	(list or str) Теги.
tcp-mss-receiver integer	Устарело, переименуйте в tcp_mss_receiver. TCP MSS получателя.
tcp-mss-sender integer	Устарело, переименуйте в tcp_mss_sender. TCP MSS отправителя.

tcp-reset string	Устарело, переименуйте в tcp_reset. Tcp reset. Choices: `"disable"` `"enable"`
tcp-session-without-syn string	Устарело, переименуйте в tcp_session_without_syn. Tcp session without syn. Choices: `"all"` `"data-only"` `"disable"`
tcp-timeout-pid any	(list) Устарело, переименуйте в tcp_timeout_pid. TCP timeout profile ID
timeout-send-rst string	Устарело, переименуйте в timeout_send_rst. Timeout send rst. Choices: `"disable"` `"enable"`
tos string	Tos.
tos-mask string	Устарело, переименуйте в tos_mask. Tos mask.
tos-negate string	Устарело, переименуйте в tos_negate. Tos negate. Choices: `"disable"` `"enable"`
traffic-shaper string	Устарело, переименуйте в traffic_shaper. Traffic shaper.
traffic-shaper-reverse string	Устарело, переименуйте в traffic_shaper_reverse. Traffic shaper reverse.
transaction-based string	Устарело, переименуйте в transaction_based. Transaction based. Choices: `"disable"` `"enable"`
transparent string	Transparent. Choices: `"disable"` `"enable"`
type string	Type. Choices: `"explicit-web"` `"transparent"` `"explicit-ftp"` `"ssh-tunnel"` `"ssh"` `"wanopt"` `"access-proxy"`
udp-timeout-pid any	(list) Устарело, переименуйте в udp_timeout_pid. UDP timeout profile ID
url-category any	(list or str) Устарело, переименуйте в url_category. Url category.
users any	(list or str) Users.
utm-inspection-mode string	Устарело, переименуйте в utm_inspection_mode. Utm inspection mode. Choices: `"proxy"` `"flow"`
utm-status string	Устарело, переименуйте в utm_status. Utm status. Choices: `"disable"` `"enable"`
uuid string	Uuid.
uuid-idx integer	Устарело, переименуйте в uuid_idx. Uuid idx.
vendor-mac any	(list or str) Устарело, переименуйте в vendor_mac. Vendor mac.
videofilter-profile string	Устарело, переименуйте в videofilter_profile. Name of an existing VideoFilter profile.

virtual-patch-profile string	Устарело, переименуйте в virtual_patch_profile. Имя существующего профиля виртуального патча.
vlan-cos-fwd integer	Устарело, переименуйте в vlan_cos_fwd. Vlan cos fwd.
vlan-cos-rev integer	Устарело, переименуйте в vlan_cos_rev. Vlan cos rev.
vlan-filter string	Устарело, переименуйте в vlan_filter. Vlan filter.
voip-profile string	Устарело, переименуйте в voip_profile. Voip profile.
vpntunnel string	Vpntunnel.
waf-profile string	Устарело, переименуйте в waf_profile. Waf profile.
wanopt string	Wanopt. Варианты: `"disable"` `"enable"`
wanopt-detection string	Устарело, переименуйте в wanopt_detection. Wanopt detection. Варианты: `"active"` `"passive"` `"off"`
wanopt-passive-opt string	Устарело, переименуйте в wanopt_passive_opt. Wanopt passive opt. Варианты: `"default"` `"transparent"` `"non-transparent"`
wanopt-peer string	Устарело, переименуйте в wanopt_peer. Wanopt peer.
wanopt-profile string	Устарело, переименуйте в wanopt_profile. Wanopt profile.
wccp string	Wccp. Варианты: `"disable"` `"enable"`
web-auth-cookie string	Устарело, переименуйте в web_auth_cookie. Web auth cookie. Варианты: `"disable"` `"enable"`
webcache string	Webcache. Варианты: `"disable"` `"enable"`
webcache-https string	Устарело, переименуйте в webcache_https. Webcache https. Варианты: `"disable"` `"ssl-server"` `"any"` `"enable"`
webfilter-profile string	Устарело, переименуйте в webfilter_profile. Webfilter profile.
webproxy-forward-server string	Устарело, переименуйте в webproxy_forward_server. Webproxy forward server.
webproxy-profile string	Устарело, переименуйте в webproxy_profile. Webproxy profile.
wsso string	Wsso. Варианты: `"disable"` `"enable"`
ztna-device-ownership string	Устарело, переименуйте в ztna_device_ownership. Включить/выключить владение устройством zero trust. Варианты: `"disable"` `"enable"`

ztna-ems-tag any	(список или строка) Устаревшее, пожалуйста, переименуйте его на ztna_ems_tag. Источник имён ztna-ems-tag.
ztna-ems-tag-secondary any	(список) Устаревшее, пожалуйста, переименуйте его на ztna_ems_tag_secondary. Источник имён ztna-ems-tag-secondary.
ztna-geo-tag any	(список или строка) Устаревшее, пожалуйста, переименуйте его на ztna_geo_tag. Источник имён ztna-geo-tag.
ztna-policy-redirect строка	Устаревшее, пожалуйста, переименуйте его на ztna_policy_redirect. Перенаправление трафика ZTNA на соответствующую политику прокси-сервера Access-Proxy. Варианты: `"disable"` `"enable"`
ztna-status строка	Устаревшее, пожалуйста, переименуйте его на ztna_status. Включение/выключение доступа Zero Trust. Варианты: `"disable"` `"enable"`
ztna-tags-match-logic строка	Устаревшее, пожалуйста, переименуйте его на ztna_tags_match_logic. Логика сопоставления тегов ZTNA. Варианты: `"or"` `"and"`
proposed_method строка	Переопределённый метод для базового запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed список / элементы=целое	Список кодов rc, по которым будут переопределены условия для завершения неудачно.
rc_succeeded список / элементы=целое	Список кодов rc, по которым будут переопределены условия для завершения успешно.
state строка / обязательно	Директива для создания, обновления или удаления объекта. Варианты: `"present"` `"absent"`
workspace_locking_adom строка	Область, которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства; значение может быть глобальным и другими, включая корневой.
workspace_locking_timeout целое	Максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют имена с использованием нижнего подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name”, на “var_name”. Старые имена аргументов всё ещё доступны, но вы получите предупреждения об устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно, выполнение одного модуля может завершиться ошибкой, когда возвращается ненулевой rc. Вы также можете переопределить условия для завершения ошибкой или успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure IPv4 footer policies.
      fortinet.fortimanager.fmgr_pkg_footer_policy:
        bypass_validation: false
        pkg: ansible
        state: present
        pkg_footer_policy:
          action: accept # <value in [deny, accept, ipsec, ...]>
          dstaddr: gall
          dstintf: any
          name: ansible-test-footer
          policyid: 1074741836 # must larger than 2^30(1074741824), since header/footer policy is a special policy
          schedule: galways
          service: gALL
          srcaddr: gall
          srcintf: any
          status: enable

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the IPv4 footer policies
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "pkg_footer_policy"
          params:
            pkg: "ansible"
            policy: "your_value"

Значения возврата

Общие значения возврата документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращается: всегда
request_url строка	Полный URL запроса. Возвращается: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус API-запроса. Возвращается: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращается: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращается: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращается: всегда
rc целое число	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в playbook, не поддерживаются текущей версией FortiManager. Возвращается: сложный

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_pkg_footer_policy_module.html