Модуль fortinet.fortimanager.fmgr_pm_config_pblock_firewall_consolidated_policy — настройка консолидированных политик IPv4/IPv6.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager; модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

pblock

string / обязательный

Параметр (pblock) в запрошенном URL.

pm_config_pblock_firewall_consolidated_policy

dictionary

Набор параметров верхнего уровня.

_policy_block

integer

Назначенный блок политик.

action

string

Действие политики

Варианты:

• "deny"
• "accept"
• "ipsec"

app_category

псевдонимы: app-category

any

(список) Категория приложения.

app_group

псевдонимы: app-group

any

(список) Группа приложений.

application

any

(список) Приложение.

application_list

псевдонимы: application-list

string

Имя существующего списка приложений.

auto_asic_offload

псевдонимы: auto-asic-offload

string

Включить/отключить аппаратную разгрузку трафика политики на ASIC.

Варианты:

• "disable"
• "enable"

av_profile

псевдонимы: av-profile

string

Имя существующего антивирусного профиля.

captive_portal_exempt

псевдонимы: captive-portal-exempt

string

Разрешить освобождение некоторых пользователей от прохождения портала авторизации.

Варианты:

• "disable"
• "enable"

cifs_profile

псевдонимы: cifs-profile

string

Имя существующего профиля CIFS.

comments

string

Комментарий.

diffserv_forward

псевдонимы: diffserv-forward

string

Включить изменение значений DiffServ в пакетах на указанное значение diffservcode-forward.

Варианты:

• "disable"
• "enable"

diffserv_reverse

псевдонимы: diffserv-reverse

string

Включить изменение обратного направления пакетов

Варианты:

• "disable"
• "enable"

diffservcode_forward

псевдонимы: diffservcode-forward

string

Изменить значение DiffServ в пакетах на это значение.

diffservcode_rev

псевдонимы: diffservcode-rev

string

Изменить обратное направление пакетов

dlp_sensor

псевдонимы: dlp-sensor

string

Имя существующего датчика DLP.

dnsfilter_profile

псевдонимы: dnsfilter-profile

string

Имя существующего профиля фильтрации DNS.

dstaddr4

any

(список) Имя адреса назначения IPv4 и имена групп адресов.

dstaddr6

any

(список) Имя адреса назначения IPv6 и имена групп адресов.

dstaddr_negate

псевдонимы: dstaddr-negate

string

Если параметр включен, dstaddr указывает, каким НЕ должен быть адрес назначения.

Варианты:

• "disable"
• "enable"

dstintf

any

(список) Исходящий интерфейс

emailfilter_profile

псевдонимы: emailfilter-profile

string

Имя существующего профиля фильтрации электронной почты.

fixedport

string

Включить запрет на изменение исходного порта сеанса при выполнении исходного NAT.

Варианты:

• "disable"
• "enable"

fsso_groups

псевдонимы: fsso-groups

any

(список) Имена групп FSSO.

global_label

псевдонимы: global-label

string

Метка политики, отображаемая в режиме глобального представления графического интерфейса.

groups

any

(список) Имена групп пользователей, которые могут проходить аутентификацию согласно этой политике.

http_policy_redirect

псевдонимы: http-policy-redirect

string

Перенаправление HTTP

Варианты:

• "disable"
• "enable"

icap_profile

псевдонимы: icap-profile

string

Имя существующего профиля ICAP.

inbound

string

Политика IPsec VPN

Варианты:

• "disable"
• "enable"

inspection_mode

псевдонимы: inspection-mode

string

Режим проверки политики

Варианты:

• "proxy"
• "flow"

internet_service

псевдонимы: internet-service

string

Включить/отключить использование интернет-сервисов для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_custom

псевдонимы: internet-service-custom

any

(список) Имя пользовательского интернет-сервиса.

internet_service_custom_group

псевдонимы: internet-service-custom-group

any

(список) Имя пользовательской группы интернет-сервисов.

internet_service_group

псевдонимы: internet-service-group

any

(список) Имя группы интернет-сервисов.

internet_service_id

псевдонимы: internet-service-id

any

(список) Идентификатор интернет-сервиса.

internet_service_negate

псевдонимы: internet-service-negate

string

Если параметр включен, internet-service указывает, каким НЕ должен быть сервис.

Варианты:

• "disable"
• "enable"

internet_service_src

псевдонимы: internet-service-src

string

Включить/отключить использование интернет-сервисов в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_src_custom

псевдонимы: internet-service-src-custom

any

(список) Имя пользовательского интернет-сервиса источника.

internet_service_src_custom_group

псевдонимы: internet-service-src-custom-group

any

(список) Имя пользовательской группы интернет-сервисов источника.

internet_service_src_group

псевдонимы: internet-service-src-group

any

(список) Имя группы интернет-сервисов источника.

internet_service_src_id

псевдонимы: internet-service-src-id

any

(список) Идентификатор интернет-сервиса источника.

internet_service_src_negate

псевдонимы: internet-service-src-negate

string

Если параметр включен, internet-service-src указывает, каким НЕ должен быть сервис.

Варианты:

• "disable"
• "enable"

ippool

string

Включите использование пулов IP-адресов для исходящего NAT.

Варианты:

• "disable"
• "enable"

ips_sensor

псевдонимы: ips-sensor

string

Имя существующего датчика IPS.

logtraffic

string

Включить или отключить ведение журналов.

Варианты:

• "disable"
• "all"
• "utm"

logtraffic_start

псевдонимы: logtraffic-start

string

Записывать журналы при начале сеанса.

Варианты:

• "disable"
• "enable"

mms_profile

псевдонимы: mms-profile

string

Имя существующего профиля MMS.

name

string

Имя политики.

nat

string

Включить или отключить исходящий NAT.

Варианты:

• "disable"
• "enable"

outbound

string

Политика IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

per_ip_shaper

псевдонимы: per-ip-shaper

string

Формирователь трафика для каждого IP-адреса.

policyid

integer / обязательный

Идентификатор политики

poolname4

any

(список) Имена пулов IPv4.

poolname6

any

(список) Имена пулов IPv6.

profile_group

псевдонимы: profile-group

string

Имя группы профилей.

profile_protocol_options

псевдонимы: profile-protocol-options

string

Имя существующего профиля параметров протокола.

profile_type

псевдонимы: profile-type

string

Определяет, разрешает ли политика брандмауэра использовать группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

schedule

string

Имя расписания.

service

any

(список) Имена служб и групп служб.

service_negate

псевдонимы: service-negate

string

Если параметр включен, указывает, какой службой не должна быть заданная служба.

Варианты:

• "disable"
• "enable"

session_ttl

псевдонимы: session-ttl

integer

Время жизни (TTL) в секундах для сеансов, разрешенных этой политикой

srcaddr4

any

(список) Имя исходного адреса IPv4 и имена групп адресов.

srcaddr6

any

(список) Имя исходного адреса IPv6 и имена групп адресов.

srcaddr_negate

псевдонимы: srcaddr-negate

string

Если параметр включен, указывает, каким не должен быть исходный адрес srcaddr.

Варианты:

• "disable"
• "enable"

srcintf

any

(список) Входящий интерфейс

ssh_filter_profile

псевдонимы: ssh-filter-profile

string

Имя существующего профиля фильтрации SSH.

ssh_policy_redirect

псевдонимы: ssh-policy-redirect

string

Перенаправлять трафик SSH в соответствующую политику прозрачного прокси-сервера.

Варианты:

• "disable"
• "enable"

ssl_ssh_profile

псевдонимы: ssl-ssh-profile

string

Имя существующего профиля SSL SSH.

status

string

Включить или отключить эту политику.

Варианты:

• "disable"
• "enable"

tcp_mss_receiver

псевдонимы: tcp-mss-receiver

integer

Максимальный размер сегмента TCP для получателя

tcp_mss_sender

псевдонимы: tcp-mss-sender

integer

Максимальный размер сегмента TCP для отправителя

traffic_shaper

псевдонимы: traffic-shaper

string

Формирователь трафика.

traffic_shaper_reverse

псевдонимы: traffic-shaper-reverse

string

Формирователь обратного трафика.

url_category

псевдонимы: url-category

any

(список) Категория URL.

users

any

(список) Имена отдельных пользователей, которые могут пройти аутентификацию с помощью этой политики.

utm_status

псевдонимы: utm-status

string

Включите, чтобы добавить один или несколько профилей безопасности

Варианты:

• "disable"
• "enable"

uuid

string

Универсальный уникальный идентификатор

voip_profile

псевдонимы: voip-profile

string

Имя существующего профиля VoIP.

vpntunnel

string

Политика IPsec VPN на основе политик

waf_profile

псевдонимы: waf-profile

string

Имя существующего профиля межсетевого экрана веб-приложений.

wanopt

string

Включить или отключить оптимизацию WAN.

Варианты:

• "disable"
• "enable"

wanopt_detection

псевдонимы: wanopt-detection

string

Режим автоматического обнаружения оптимизации WAN.

Варианты:

• "active"
• "passive"
• "off"

wanopt_passive_opt

псевдонимы: wanopt-passive-opt

string

Параметры пассивного режима оптимизации WAN.

Варианты:

• "default"
• "transparent"
• "non-transparent"

wanopt_peer

псевдонимы: wanopt-peer

string

Узел-партнер оптимизации WAN.

wanopt_profile

псевдонимы: wanopt-profile

string

Профиль оптимизации WAN.

webcache

string

Включить или отключить кэширование веб-данных.

Варианты:

• "disable"
• "enable"

webcache_https

псевдонимы: webcache-https

string

Включить или отключить кэширование веб-данных для HTTPS.

Варианты:

• "disable"
• "enable"

webfilter_profile

псевдонимы: webfilter-profile

string

Имя существующего профиля веб-фильтрации.

webproxy_forward_server

псевдонимы: webproxy-forward-server

string

Имя сервера переадресации веб-прокси.

webproxy_profile

псевдонимы: webproxy-profile

string

Имя профиля веб-прокси.

proposed_method

string

Метод, переопределяющий метод базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / элементы=integer

Список кодов rc, переопределяющий условия, при которых операция считается неуспешной.

rc_succeeded

list / элементы=integer

Список кодов rc, переопределяющий условия, при которых операция считается успешной.

state

string / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другие значения, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания в секундах, пока другой пользователь освободит блокировку рабочей области.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Сведения о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях