Модуль fortinet.fortimanager.fmgr_pm_config_pblock_firewall_policy — настройка политик IPv4/IPv6.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager; модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

pblock

string / обязательный

Параметр (pblock) в запрошенном URL.

pm_config_pblock_firewall_policy

dictionary

Набор параметров верхнего уровня.

_policy_block

integer

Назначенный блок политик.

access_proxy

псевдонимы: access-proxy

any

(список) Прокси доступа.

action

string

Действие политики

Варианты:

• "deny"
• "accept"
• "ipsec"
• "ssl-vpn"
• "redirect"
• "isolate"

anti_replay

псевдонимы: anti-replay

string

Включить/отключить проверку защиты от повторного воспроизведения.

Варианты:

• "disable"
• "enable"

app_category

псевдонимы: app-category

any

(список) Список идентификаторов категорий приложений.

app_group

псевдонимы: app-group

any

(список) Имена групп приложений.

app_monitor

псевдонимы: app-monitor

string

Включить/отключить сбор метрик TCP приложений в журналах сеансов.

Варианты:

• "disable"
• "enable"

application

any

(список) Список идентификаторов приложений.

application_list

псевдонимы: application-list

string

Имя существующего списка приложений.

auth_cert

псевдонимы: auth-cert

string

Сертификат HTTPS-сервера для аутентификации по политике.

auth_path

псевдонимы: auth-path

string

Включить/отключить маршрутизацию на основе аутентификации.

Варианты:

• "disable"
• "enable"

auth_redirect_addr

псевдонимы: auth-redirect-addr

string

Адрес перенаправления с HTTP на HTTPS для аутентификации межсетевого экрана.

auto_asic_offload

псевдонимы: auto-asic-offload

string

Включить/отключить аппаратную разгрузку трафика политики на ASIC.

Варианты:

• "disable"
• "enable"

av_profile

псевдонимы: av-profile

string

Имя существующего антивирусного профиля.

best_route

псевдонимы: best-route

string

Наилучший маршрут.

Варианты:

• "disable"
• "enable"

block_notification

псевдонимы: block-notification

string

Включить/отключить уведомление о блокировке.

Варианты:

• "disable"
• "enable"

captive_portal_exempt

псевдонимы: captive-portal-exempt

string

Разрешить освобождение некоторых пользователей от прохождения через портал авторизации.

Варианты:

• "disable"
• "enable"

capture_packet

псевдонимы: capture-packet

string

Включить/отключить захват пакетов.

Варианты:

• "disable"
• "enable"

casb_profile

псевдонимы: casb-profile

string

Имя существующего профиля CASB.

cgn_eif

псевдонимы: cgn-eif

string

Включить/отключить независимую от конечной точки фильтрацию CGN.

Варианты:

• "disable"
• "enable"

cgn_eim

псевдонимы: cgn-eim

string

Включить/отключить независимое от конечной точки сопоставление CGN.

Варианты:

• "disable"
• "enable"

cgn_log_server_grp

псевдонимы: cgn-log-server-grp

string

Имя группы серверов журналов NP

cgn_resource_quota

псевдонимы: cgn-resource-quota

integer

Квота ресурсов

cgn_session_quota

псевдонимы: cgn-session-quota

integer

Квота сеансов

cgn_sw_eif_ctrl

псевдонимы: cgn-sw-eif-ctrl

string

Включить/отключить программное управление независимой от конечной точки фильтрацией.

Варианты:

• "disable"
• "enable"

cifs_profile

псевдонимы: cifs-profile

string

Имя существующего профиля CIFS.

comments

string

Комментарий.

custom_log_fields

псевдонимы: custom-log-fields

any

(список) Пользовательские поля, добавляемые в сообщения журнала для этой политики.

decrypted_traffic_mirror

псевдонимы: decrypted-traffic-mirror

string

Зеркалирование расшифрованного трафика.

delay_tcp_npu_session

псевдонимы: delay-tcp-npu-session

string

Включить задержку сеанса TCP NPU для обеспечения правильного порядка пакетов при трехэтапном рукопожатии.

Варианты:

• "disable"
• "enable"

detect_https_in_http_request

псевдонимы: detect-https-in-http-request

string

Обнаруживать HTTPS в HTTP-запросе.

Варианты:

• "disable"
• "enable"

device_ownership

псевдонимы: device-ownership

string

Владелец устройства.

Варианты:

• "disable"
• "enable"

devices

any

(список) Имена устройств или групп устройств, соответствующих политике.

diameter_filter_profile

псевдонимы: diameter-filter-profile

string

Имя существующего профиля фильтрации Diameter.

diffserv_copy

псевдонимы: diffserv-copy

string

Разрешить копирование значений DiffServ пакетов из исходного направления сеанса в обратное направление.

Варианты:

• "disable"
• "enable"

diffserv_forward

псевдонимы: diffserv-forward

string

Разрешить изменение значений DiffServ пакетов на указанное значение diffservcode-forward.

Варианты:

• "disable"
• "enable"

diffserv_reverse

псевдонимы: diffserv-reverse

string

Разрешить изменение обратного направления пакетов.

Варианты:

• "disable"
• "enable"

diffservcode_forward

псевдонимы: diffservcode-forward

string

Изменить значение DiffServ пакетов на это значение.

diffservcode_rev

псевдонимы: diffservcode-rev

string

Изменить обратное направление пакетов.

disclaimer

string

Включить/отключить отказ от ответственности при аутентификации пользователя.

Варианты:

• "disable"
• "enable"
• "user"
• "domain"
• "policy"

dlp_profile

псевдонимы: dlp-profile

string

Имя существующего профиля DLP.

dlp_sensor

псевдонимы: dlp-sensor

string

Имя существующего датчика DLP.

dnsfilter_profile

aliases: dnsfilter-profile

string

Имя существующего профиля фильтрации DNS.

dscp_match

aliases: dscp-match

string

Включить проверку DSCP.

Варианты:

• "disable"
• "enable"

dscp_negate

aliases: dscp-negate

string

Включить инвертированное сопоставление DSCP.

Варианты:

• "disable"
• "enable"

dscp_value

aliases: dscp-value

string

Значение DSCP.

dsri

string

Включить DSRI для игнорирования ответов HTTP-сервера.

Варианты:

• "disable"
• "enable"

dstaddr

any

(список) IPv4-адрес назначения и имена групп адресов.

dstaddr6

any

(список) Имя IPv6-адреса назначения и имена групп адресов.

dstaddr6_negate

aliases: dstaddr6-negate

string

Если параметр включен, dstaddr6 задает адреса, которыми НЕ должен быть адрес назначения.

Варианты:

• "disable"
• "enable"

dstaddr_negate

aliases: dstaddr-negate

string

Если параметр включен, dstaddr/dstaddr6 задает адреса, которыми НЕ должен быть адрес назначения.

Варианты:

• "disable"
• "enable"

dstintf

any

(список) Исходящий интерфейс

dynamic_bypass

aliases: dynamic-bypass

string

Динамический обход.

Варианты:

• "disable"
• "enable"

dynamic_shaping

aliases: dynamic-shaping

string

Включить или отключить динамическое управление трафиком, настроенное через RADIUS.

Варианты:

• "disable"
• "enable"

eif_check

aliases: eif-check

string

Включить или отключить проверку отверстия фильтрации, независимой от конечной точки.

Варианты:

• "disable"
• "enable"

eif_learn

aliases: eif-learn

string

Включить или отключить обучение для отверстия фильтрации, независимой от конечной точки.

Варианты:

• "disable"
• "enable"

email_collect

aliases: email-collect

string

Включить или отключить сбор адресов электронной почты.

Варианты:

• "disable"
• "enable"

emailfilter_profile

aliases: emailfilter-profile

string

Имя существующего профиля фильтрации электронной почты.

explicit_web_proxy

aliases: explicit-web-proxy

any

(список) Явный веб-прокси.

extended_log

aliases: extended-log

string

Расширенное журналирование.

Варианты:

• "disable"
• "enable"

fec

string

Включить или отключить прямую коррекцию ошибок для трафика, соответствующего этой политике, на устройстве FEC.

Варианты:

• "disable"
• "enable"

file_filter_profile

aliases: file-filter-profile

string

Имя существующего профиля фильтрации файлов.

firewall_session_dirty

aliases: firewall-session-dirty

string

Способ обработки сеансов при изменении конфигурации этой политики межсетевого экрана.

Варианты:

• "check-all"
• "check-new"

fixedport

string

Включите параметр, чтобы запретить source NAT изменять исходный порт сеанса.

Варианты:

• "disable"
• "enable"

force_proxy

aliases: force-proxy

string

Принудительное использование прокси.

Варианты:

• "disable"
• "enable"

fsso

string

Включить или отключить Fortinet Single Sign-On.

Варианты:

• "disable"
• "enable"

fsso_agent_for_ntlm

aliases: fsso-agent-for-ntlm

string

Агент FSSO, используемый для аутентификации NTLM.

fsso_groups

aliases: fsso-groups

any

(список) Имена групп FSSO.

geoip_anycast

aliases: geoip-anycast

string

Включить или отключить распознавание anycast IP-адресов с помощью географической IP-базы данных.

Варианты:

• "disable"
• "enable"

geoip_match

aliases: geoip-match

string

Сопоставлять географический адрес по его фактическому или зарегистрированному местоположению.

Варианты:

• "physical-location"
• "registered-location"

global_label

aliases: global-label

string

Метка политики, отображаемая в графическом интерфейсе в режиме глобального представления.

groups

any

(список) Имена групп пользователей, которые могут проходить аутентификацию по этой политике.

gtp_profile

aliases: gtp-profile

string

Профиль GTP.

http_policy_redirect

aliases: http-policy-redirect

string

Перенаправление HTTP

Варианты:

• "disable"
• "enable"
• "legacy"

http_tunnel_auth

aliases: http-tunnel-auth

string

Включить или отключить аутентификацию HTTP-туннеля.

Варианты:

• "disable"
• "enable"

https_sub_category

aliases: https-sub-category

string

Подкатегория HTTPS.

Варианты:

• "disable"
• "enable"

ia_profile

aliases: ia-profile

any

(список) Профиль анализатора изображений.

icap_profile

aliases: icap-profile

string

Имя существующего профиля ICAP.

identity_based_route

aliases: identity-based-route

string

Имя правила маршрутизации на основе идентификаторов.

implicit_proxy_detection

aliases: implicit-proxy-detection

string

Обнаружение неявного прокси.

Варианты:

• "disable"
• "enable"

inbound

string

Политика IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

inspection_mode

aliases: inspection-mode

string

Режим проверки политики

Варианты:

• "proxy"
• "flow"

internet_service

aliases: internet-service

string

Включить или отключить использование интернет-служб для этой политики.

Варианты:

• "disable"
• "enable"

internet_service6

aliases: internet-service6

string

Включить или отключить использование интернет-служб IPv6 для этой политики.

Варианты:

• "disable"
• "enable"

internet_service6_custom

aliases: internet-service6-custom

any

(список) Имя пользовательской интернет-службы IPv6.

internet_service6_custom_group

aliases: internet-service6-custom-group

any

(список) Имя пользовательской группы Internet Service6.

internet_service6_fortiguard

aliases: internet-service6-fortiguard

any

(список) Имя интернет-службы FortiGuard IPv6.

internet_service6_group

aliases: internet-service6-group

any

(список) Имя группы интернет-служб.

internet_service6_name

aliases: internet-service6-name

any

(список) Имя интернет-службы IPv6.

internet_service6_negate

aliases: internet-service6-negate

string

Если параметр включён, internet-service6 указывает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

internet_service6_src

aliases: internet-service6-src

string

Включить или отключить использование IPv6 Internet Services в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service6_src_custom

aliases: internet-service6-src-custom

any

(список) Имя пользовательского источника IPv6 Internet Service.

internet_service6_src_custom_group

aliases: internet-service6-src-custom-group

any

(список) Имя пользовательской группы источников Internet Service6.

internet_service6_src_fortiguard

aliases: internet-service6-src-fortiguard

any

(список) Имя источника IPv6 Internet Service FortiGuard.

internet_service6_src_group

aliases: internet-service6-src-group

any

(список) Имя группы источников Internet Service6.

internet_service6_src_name

aliases: internet-service6-src-name

any

(список) Имя источника IPv6 Internet Service.

internet_service6_src_negate

aliases: internet-service6-src-negate

string

Если параметр включён, internet-service6-src указывает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

internet_service_custom

aliases: internet-service-custom

any

(список) Имя пользовательского Internet Service.

internet_service_custom_group

aliases: internet-service-custom-group

any

(список) Имя пользовательской группы Internet Service.

internet_service_fortiguard

aliases: internet-service-fortiguard

any

(список) Имя Internet Service FortiGuard.

internet_service_group

aliases: internet-service-group

any

(список) Имя группы Internet Service.

internet_service_id

aliases: internet-service-id

any

(список) Идентификатор Internet Service.

internet_service_name

aliases: internet-service-name

any

(список) Имя Internet Service.

internet_service_negate

aliases: internet-service-negate

string

Если параметр включён, internet-service указывает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

internet_service_src

aliases: internet-service-src

string

Включить или отключить использование Internet Services в качестве источника для этой политики.

Варианты:

• "disable"
• "enable"

internet_service_src_custom

aliases: internet-service-src-custom

any

(список) Имя пользовательского источника Internet Service.

internet_service_src_custom_group

aliases: internet-service-src-custom-group

any

(список) Имя пользовательской группы источников Internet Service.

internet_service_src_fortiguard

aliases: internet-service-src-fortiguard

any

(список) Имя источника Internet Service FortiGuard.

internet_service_src_group

aliases: internet-service-src-group

any

(список) Имя группы источников Internet Service.

internet_service_src_id

aliases: internet-service-src-id

any

(список) Идентификатор источника Internet Service.

internet_service_src_name

aliases: internet-service-src-name

any

(список) Имя источника Internet Service.

internet_service_src_negate

aliases: internet-service-src-negate

string

Если параметр включён, internet-service-src указывает, чем служба НЕ должна быть.

Варианты:

• "disable"
• "enable"

ip_version_type

aliases: ip-version-type

string

Версия IP для политики.

ippool

string

Включить использование пулов IP-адресов для исходящего NAT.

Варианты:

• "disable"
• "enable"

ips_sensor

aliases: ips-sensor

string

Имя существующего датчика IPS.

ips_voip_filter

aliases: ips-voip-filter

string

Имя существующего фильтра VoIP

isolator_profile

aliases: isolator-profile

any

(список) Профиль изолятора.

isolator_server

aliases: isolator-server

any

(список) Имя сервера изолятора.

label

string

Метка политики, отображаемая в режиме представления по разделам в графическом интерфейсе.

learning_mode

aliases: learning-mode

string

Включить разрешение всех действий с одновременной регистрацией всех значимых данных для сбора информации о безопасности.

Варианты:

• "disable"
• "enable"

llm_profile

aliases: llm-profile

any

(список) Профиль LLM.

log_http_transaction

aliases: log-http-transaction

string

Включить или отключить журналирование HTTP-транзакций.

Варианты:

• "disable"
• "enable"
• "all"
• "utm"

logtraffic

string

Включить или отключить журналирование.

Варианты:

• "disable"
• "enable"
• "all"
• "utm"

logtraffic_start

aliases: logtraffic-start

string

Записывать журналы при начале сеанса.

Варианты:

• "disable"
• "enable"

match_vip

aliases: match-vip

string

Включить сопоставление пакетов, адреса назначения которых были изменены виртуальным IP-адресом (VIP).

Варианты:

• "disable"
• "enable"

match_vip_only

aliases: match-vip-only

string

Включить или отключить сопоставление только тех пакетов, адреса назначения которых были изменены виртуальным IP-адресом (VIP).

Варианты:

• "disable"
• "enable"

max_session_per_user

aliases: max-session-per-user

integer

Максимальное количество сеансов UTM на пользователя.

mms_profile

aliases: mms-profile

string

Имя существующего профиля MMS.

name

string

Имя политики.

nat

string

Включить или отключить исходящий NAT.

Варианты:

• "disable"
• "enable"

nat46

string

Включить или отключить NAT46.

Варианты:

• "disable"
• "enable"

nat64

string

Включить или отключить NAT64.

Варианты:

• "disable"
• "enable"

natinbound

string

IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

natip

string

IPsec VPN на основе политик

natoutbound

string

IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

network_service_dynamic

aliases: network-service-dynamic

any

(список) Имя динамической сетевой службы.

network_service_src_dynamic

aliases: network-service-src-dynamic

any

(список) Имя динамической сетевой службы источника.

np_acceleration

aliases: np-acceleration

string

Включить/отключить ускорение сетевым процессором UTM.

Варианты:

• "disable"
• "enable"

ntlm

string

Включить/отключить аутентификацию NTLM.

Варианты:

• "disable"
• "enable"

ntlm_enabled_browsers

aliases: ntlm-enabled-browsers

any

(список) Значения HTTP-User-Agent поддерживаемых браузеров.

ntlm_guest

aliases: ntlm-guest

string

Включить/отключить доступ гостевых пользователей по NTLM.

Варианты:

• "disable"
• "enable"

outbound

string

IPsec VPN на основе политик

Варианты:

• "disable"
• "enable"

pass_through

aliases: pass-through

string

Пропускать без изменений.

Варианты:

• "disable"
• "enable"

passive_wan_health_measurement

aliases: passive-wan-health-measurement

string

Включить/отключить пассивное измерение состояния WAN.

Варианты:

• "disable"
• "enable"

pcp_inbound

aliases: pcp-inbound

string

Включить/отключить входящий DNAT PCP.

Варианты:

• "disable"
• "enable"

pcp_outbound

aliases: pcp-outbound

string

Включить/отключить исходящий SNAT PCP.

Варианты:

• "disable"
• "enable"

pcp_poolname

aliases: pcp-poolname

any

(список) Имена пулов PCP.

per_ip_shaper

aliases: per-ip-shaper

string

Формирователь трафика для каждого IP-адреса.

permit_any_host

aliases: permit-any-host

string

Принимать UDP-пакеты от любого узла.

Варианты:

• "disable"
• "enable"

permit_stun_host

aliases: permit-stun-host

string

Принимать UDP-пакеты от любого узла, использующего Session Traversal Utilities for NAT

Варианты:

• "disable"
• "enable"

pfcp_profile

aliases: pfcp-profile

string

Профиль PFCP.

policy_behaviour_type

aliases: policy-behaviour-type

string

Поведение политики.

policy_expiry

aliases: policy-expiry

string

Включить/отключить срок действия политики.

Варианты:

• "disable"
• "enable"

policy_expiry_date

aliases: policy-expiry-date

string

Дата окончания срока действия политики

policy_expiry_date_utc

aliases: policy-expiry-date-utc

string

Дата и время окончания срока действия политики в формате эпохи.

policy_offload

aliases: policy-offload

string

Включить/отключить аппаратную настройку сеансов для CGNAT.

Варианты:

• "disable"
• "enable"

policyid

integer / обязательный

Идентификатор политики

poolname

any

(список) Имена пулов IP-адресов.

poolname6

any

(список) Имена пулов IPv6.

port_preserve

aliases: port-preserve

string

Включить/отключить сохранение исходного порта источника при трансляции адресов источника, если этот порт не использовался.

Варианты:

• "disable"
• "enable"

port_random

aliases: port-random

string

Включить/отключить случайный выбор порта источника для трансляции адресов источника.

Варианты:

• "disable"
• "enable"

profile_group

aliases: profile-group

string

Имя группы профилей.

profile_protocol_options

aliases: profile-protocol-options

string

Имя существующего профиля параметров протокола.

profile_type

aliases: profile-type

string

Определяет, разрешает ли политика межсетевого экрана использовать группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

radius_ip_auth_bypass

aliases: radius-ip-auth-bypass

string

Включить обход аутентификации по IP-адресу.

Варианты:

• "disable"
• "enable"

radius_mac_auth_bypass

aliases: radius-mac-auth-bypass

string

Включить обход аутентификации MAC-адреса.

Варианты:

• "disable"
• "enable"

redirect_profile

aliases: redirect-profile

any

(список) Профиль перенаправления.

redirect_url

aliases: redirect-url

string

URL-адрес, на который перенаправляются пользователи после просмотра и принятия отказа от ответственности или прохождения аутентификации.

replacemsg_override_group

aliases: replacemsg-override-group

string

Переопределить группу сообщений замены по умолчанию для этой политики.

reputation_direction

aliases: reputation-direction

string

Направление исходящего трафика, при котором применяется оценка репутации.

Варианты:

• "source"
• "destination"

reputation_direction6

aliases: reputation-direction6

string

Направление исходящего трафика, при котором применяется оценка репутации IPv6.

Варианты:

• "source"
• "destination"

reputation_minimum

aliases: reputation-minimum

integer

Минимальная оценка репутации для выполнения действия.

reputation_minimum6

aliases: reputation-minimum6

integer

Минимальная оценка репутации IPv6 для выполнения действия.

reverse_cache

aliases: reverse-cache

string

Включить/отключить серверы обратного кэширования.

Варианты:

• "disable"
• "enable"

rsso

string

Включить/отключить единую регистрацию через RADIUS

Варианты:

• "disable"
• "enable"

rtp_addr

aliases: rtp-addr

any

(список) Имена адресов для политики NAT RTP.

rtp_nat

aliases: rtp-nat

string

Включить протокол реального времени (RTP)

Варианты:

• "disable"
• "enable"

saml_server

aliases: saml-server

any

(список) Имя сервера SAML.

scan_botnet_connections

aliases: scan-botnet-connections

string

Блокировать подключения к серверам ботнетов, отслеживать их или отключить проверку на ботнеты.

Варианты:

• "disable"
• "block"
• "monitor"

schedule

string

Имя расписания.

schedule_timeout

aliases: schedule-timeout

string

Включить принудительное завершение текущих сеансов по истечении времени действия объекта расписания.

Варианты:

• "disable"
• "enable"

scim

string

Включить/отключить SCIM

Варианты:

• "disable"
• "enable"

scim_groups

aliases: scim-groups

any

(список) Имена групп SCIM.

scim_users

aliases: scim-users

any

(список) Имена пользователей SCIM.

sctp_filter_profile

aliases: sctp-filter-profile

string

Имя существующего профиля фильтрации SCTP.

send_deny_packet

aliases: send-deny-packet

string

Включите отправку ответа, если сеанс запрещен или заблокирован политикой брандмауэра.

Варианты:

• "disable"
• "enable"

service

any

(list) Имена служб и групп служб.

service_connector

aliases: service-connector

any

(list) Коннектор службы.

service_negate

aliases: service-negate

string

Если параметр включен, служба указывает, какой НЕ должна быть служба.

Варианты:

• "disable"
• "enable"

session_ttl

aliases: session-ttl

any

(int или str) Время жизни (TTL) в секундах для сеансов, разрешенных этой политикой

sgt

any

(list) Теги групп безопасности.

sgt_check

aliases: sgt-check

string

Включить или отключить теги групп безопасности

Варианты:

• "disable"
• "enable"

spamfilter_profile

aliases: spamfilter-profile

string

Имя существующего профиля фильтрации спама.

src_vendor_mac

aliases: src-vendor-mac

any

(list) Идентификатор производителя MAC-адреса источника.

srcaddr

any

(list) Исходный адрес IPv4 и имена групп адресов.

srcaddr6

any

(list) Имя исходного адреса IPv6 и имена групп адресов.

srcaddr6_negate

aliases: srcaddr6-negate

string

Если параметр включен, srcaddr6 указывает, каким НЕ должен быть исходный адрес.

Варианты:

• "disable"
• "enable"

srcaddr_negate

aliases: srcaddr-negate

string

Если параметр включен, srcaddr/srcaddr6 указывает, каким НЕ должен быть исходный адрес.

Варианты:

• "disable"
• "enable"

srcintf

any

(list) Входящий интерфейс

ssh_filter_profile

aliases: ssh-filter-profile

string

Имя существующего профиля фильтрации SSH.

ssh_policy_check

aliases: ssh-policy-check

string

Проверка политики SSH.

Варианты:

• "disable"
• "enable"

ssh_policy_redirect

aliases: ssh-policy-redirect

string

Перенаправлять трафик SSH в соответствующую политику прозрачного прокси-сервера.

Варианты:

• "disable"
• "enable"

ssl_mirror

aliases: ssl-mirror

string

Включите копирование расшифрованного трафика SSL на интерфейс FortiGate

Варианты:

• "disable"
• "enable"

ssl_mirror_intf

aliases: ssl-mirror-intf

any

(list) Имя интерфейса зеркалирования SSL.

ssl_ssh_profile

aliases: ssl-ssh-profile

string

Имя существующего профиля SSL SSH.

status

string

Включить или отключить эту политику.

Варианты:

• "disable"
• "enable"

tags

any

(list) Имена тегов объектов, примененных к этой политике.

tcp_mss_receiver

aliases: tcp-mss-receiver

integer

Максимальный размер сегмента TCP для получателя

tcp_mss_sender

aliases: tcp-mss-sender

integer

Максимальный размер сегмента TCP для отправителя

tcp_session_without_syn

aliases: tcp-session-without-syn

string

Включить или отключить создание сеанса TCP без флага SYN.

Варианты:

• "all"
• "data-only"
• "disable"

tcp_timeout_pid

aliases: tcp-timeout-pid

string

Идентификатор профиля тайм-аута TCP

telemetry_profile

aliases: telemetry-profile

any

(list) Имя существующего профиля телеметрии.

timeout_send_rst

aliases: timeout-send-rst

string

Включить или отключить отправку пакетов RST по истечении срока действия сеансов TCP.

Варианты:

• "disable"
• "enable"

tos

string

ToS (тип обслуживания)

tos_mask

aliases: tos-mask

string

Для сравнения используются позиции ненулевых битов, а позиции нулевых битов игнорируются.

tos_negate

aliases: tos-negate

string

Включить инвертированное сопоставление TOS.

Варианты:

• "disable"
• "enable"

traffic_shaper

aliases: traffic-shaper

string

Формирователь трафика.

traffic_shaper_reverse

aliases: traffic-shaper-reverse

string

Формирователь обратного трафика.

transparent

string

Настроить веб-прокси для использования исходного адреса клиента.

Варианты:

• "disable"
• "enable"

type

string

Тип политики.

Варианты:

• "explicit-web"
• "transparent"
• "explicit-ftp"
• "ssh-tunnel"
• "ssh"
• "wanopt"
• "access-proxy"
• "ztna-proxy"
• "explicit-web-connect"
• "transparent-connect"
• "llm-proxy"

udp_timeout_pid

aliases: udp-timeout-pid

string

Идентификатор профиля тайм-аута UDP

url_category

aliases: url-category

any

(list) Список идентификаторов категорий URL-адресов.

url_risk

aliases: url-risk

any

(list) Риск URL-адреса.

users

any

(list) Имена отдельных пользователей, которые могут пройти аутентификацию с помощью этой политики.

utm_status

aliases: utm-status

string

Включите добавление одного или нескольких профилей безопасности

Варианты:

• "disable"
• "enable"

uuid

string

Универсальный уникальный идентификатор

videofilter_profile

aliases: videofilter-profile

string

Имя существующего профиля VideoFilter.

virtual_patch_profile

aliases: virtual-patch-profile

string

Имя существующего профиля виртуальных исправлений.

vlan_cos_fwd

aliases: vlan-cos-fwd

integer

Приоритет пользователя для направления пересылки VLAN

vlan_cos_rev

aliases: vlan-cos-rev

integer

Приоритет пользователя для обратного направления VLAN

vlan_filter

aliases: vlan-filter

string

Настроить фильтры VLAN.

voip_profile

aliases: voip-profile

string

Имя существующего профиля VoIP.

vpntunnel

string

Политика IPsec VPN

waf_profile

aliases: waf-profile

string

Имя существующего профиля межсетевого экрана веб-приложений.

wanopt

string

Включить или отключить оптимизацию WAN.

Варианты:

• "disable"
• "enable"

wanopt_detection

псевдонимы: wanopt-detection

string

Режим автоматического определения оптимизации WAN.

Варианты:

• "active"
• "passive"
• "off"

wanopt_passive_opt

псевдонимы: wanopt-passive-opt

string

Параметры пассивного режима оптимизации WAN.

Варианты:

• "default"
• "transparent"
• "non-transparent"

wanopt_peer

псевдонимы: wanopt-peer

string

Пир оптимизации WAN.

wanopt_profile

псевдонимы: wanopt-profile

string

Профиль оптимизации WAN.

wccp

string

Включить или отключить перенаправление трафика, соответствующего этой политике, на настроенный сервер WCCP.

Варианты:

• "disable"
• "enable"

webcache

string

Включить или отключить веб-кэш.

Варианты:

• "disable"
• "enable"

webcache_https

псевдонимы: webcache-https

string

Включить или отключить веб-кэш для HTTPS.

Варианты:

• "disable"
• "ssl-server"
• "any"
• "enable"

webfilter_profile

псевдонимы: webfilter-profile

string

Имя существующего профиля веб-фильтрации.

webproxy_forward_server

псевдонимы: webproxy-forward-server

string

Имя сервера пересылки веб-прокси.

webproxy_profile

псевдонимы: webproxy-profile

string

Имя профиля веб-прокси.

wsso

string

Включить или отключить единую аутентификацию Wi-Fi

Варианты:

• "disable"
• "enable"

ztna_device_ownership

псевдонимы: ztna-device-ownership

string

Включить или отключить владение устройством в модели нулевого доверия.

Варианты:

• "disable"
• "enable"

ztna_ems_tag

псевдонимы: ztna-ems-tag

any

(список) Имена исходных тегов ztna-ems-tag.

ztna_ems_tag_negate

псевдонимы: ztna-ems-tag-negate

string

Если параметр включен, ztna-ems-tag задает теги, которые НЕ должны соответствовать условию.

Варианты:

• "disable"
• "enable"

ztna_ems_tag_secondary

псевдонимы: ztna-ems-tag-secondary

any

(список) Имена исходных тегов ztna-ems-tag-secondary.

ztna_geo_tag

псевдонимы: ztna-geo-tag

any

(список) Имена исходных геотегов ztna-geo-tag.

ztna_policy_redirect

псевдонимы: ztna-policy-redirect

string

Перенаправлять трафик ZTNA в соответствующую политику прокси Access-Proxy.

Варианты:

• "disable"
• "enable"

ztna_proxy

псевдонимы: ztna-proxy

any

(список) Прокси ZTNA.

ztna_status

псевдонимы: ztna-status

string

Включить или отключить доступ с нулевым доверием.

Варианты:

• "disable"
• "enable"

ztna_tags_match_logic

псевдонимы: ztna-tags-match-logic

string

Логика сопоставления тегов ZTNA.

Варианты:

• "or"
• "and"

proposed_method

string

Метод, переопределяющий метод базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / элементы=integer

Список кодов rc, которыми будут переопределены условия сбоя.

rc_succeeded

list / элементы=integer

Список кодов rc, которыми будут переопределены условия успешного выполнения.

state

string / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другой ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / элементы=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / элементы=string

Предупреждение о том, что используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: при определенных условиях