Модуль fortinet.fortimanager.fmgr_system_admin_setting – Настройка администрирования.

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

bypass_validation

логическое значение

Устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров.

Выбори:

• false ← (по умолчанию)
• true

enable_log

логическое значение

Включить/выключить ведение журнала для задачи.

Выбори:

• false ← (по умолчанию)
• true

forticloud_access_token

строка

Авторизовать клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

строка

Переопределенный метод для базового запроса Json RPC.

Выбори:

• "update"
• "set"
• "add"

rc_failed

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для сбоя.

rc_succeeded

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для успеха.

system_admin_setting

словарь

Установленные параметры верхнего уровня.

access-banner

строка

Устаревший, пожалуйста, переименуйте на access_banner.

Включить/выключить баннер доступа.

disable - Выключить настройку.

enable - Включить настройку.

Выбори:

• "disable"
• "enable"

admin-https-redirect

строка

Устаревший, пожалуйста, переименуйте на admin_https_redirect.

Включить/выключить перенаправление HTTP-трафика администрирования на HTTPS.

disable - Выключить настройку.

enable - Включить настройку.

Выбори:

• "disable"
• "enable"

admin-login-max

целое число

Устаревший, пожалуйста, переименуйте на admin_login_max. Максимальное количество пользователей-администраторов, вошедших в систему одновременно

admin_server_cert

строка

Сертификат сервера HTTPS и веб-службы.

allow_register

строка

Включить/выключить разрешение регистрации незарегистрированного устройства.

disable - Выключить настройку.

enable - Включить настройку.

Выбори:

• "disable"
• "enable"

auth_addr

строка

Устаревший, пожалуйста, переименуйте на auth_addr. IP-адрес, используемый FGT для авторизации FMG.

auth_port

целое число

Устаревший, пожалуйста, переименуйте на auth_port. Порт, используемый FGT для авторизации FMG.

auto_update

строка

Устаревший, пожалуйста, переименуйте на auto_update.

Включить/выключить автоматическое обновление FortiGate.

disable - Выключить автоматическое обновление устройства.

enable - Включить автоматическое обновление устройства.

Выбори:

• "disable"
• "enable"

banner_message

строка

Устаревший, пожалуйста, переименуйте на banner_message. Сообщение баннера.

central_ftgd_local_cat_id

строка

Устаревший, пожалуйста, переименуйте на central_ftgd_local_cat_id.

Управление идентификатором локальной категории FortiGuard централизованно, и не назначайте его автоматически во время установки.

disable - Выключить настройку.

enable - Включить настройку.

Выбори:

• "disable"
• "enable"

chassis_mgmt

строка

Устаревший, пожалуйста, переименуйте на chassis_mgmt.

Включить или выключить управление шасси.

disable - Выключить настройку.

enable - Включить настройку.

Выбори:

• "disable"
• "enable"

chassis-update-interval

integer

Устарело, переименуйте в chassis_update_interval. Интервал фонового обновления шасси

device_sync_status

string

Включить/выключить индикацию состояния синхронизации устройств.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

fgt-gui-proxy

string

Устарело, переименуйте в fgt_gui_proxy.

Включить/выключить прокси FortiGate GUI.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

fgt-gui-proxy-port

integer

Устарело, переименуйте в fgt_gui_proxy_port. Порт прокси FortiGate GUI.

firmware-upgrade-check

string

Устарело, переименуйте в firmware_upgrade_check.

Включить/выключить проверку обновления прошивки.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

fsw-ignore-platform-check

string

Устарело, переименуйте в fsw_ignore_platform_check.

Включить/выключить проверку поддержки платформы коммутатора FortiSwitch Manager.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

gui-theme

string

Устарело, переименуйте в gui_theme.

Цветовая схема для административного графического интерфейса.

blue - Черника

green - Киви

red - Вишня

melongene - Слива

spring - Весна

summer - Лето

autumn - Осень

winter - Зима

space - Космос

calla-lily - Белая лилия

binary-tunnel - Бинарный туннель

diving - Дайвинг

dreamy - Сновидения

technology - Технологии

landscape - Пейзаж

twilight - Сумерки

canyon - Каньон

northern-light - Северное сияние

astronomy - Астрономия

fish - Рыба

penguin - Пингвин

panda - Панда

polar-bear - Белый медведь

parrot - Попугай

cave - Пещера

Choices:

• "blue"
• "green"
• "red"
• "melongene"
• "spring"
• "summer"
• "autumn"
• "winter"
• "space"
• "calla-lily"
• "binary-tunnel"
• "diving"
• "dreamy"
• "technology"
• "landscape"
• "twilight"
• "canyon"
• "northern-light"
• "astronomy"
• "fish"
• "penguin"
• "panda"
• "polar-bear"
• "parrot"
• "cave"
• "mountain"
• "zebra"
• "contrast-dark"
• "circuit-board"
• "mars"
• "blue-sea"
• "mariner"
• "jade"
• "neutrino"
• "dark-matter"
• "forest"
• "cat"
• "graphite"

http_port

integer

HTTP порт.

https_port

integer

HTTPS порт.

idle_timeout

integer

Таймаут бездействия

idle_timeout_api

integer

Таймаут бездействия для сеансов API

idle_timeout_gui

integer

Таймаут бездействия для сеансов GUI

idle_timeout_sso

integer

Таймаут бездействия для сеансов SSO

install-ifpolicy-only

string

Устарело, переименуйте в install_ifpolicy_only.

Разрешить установку только политики интерфейса.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

mgmt-addr

string

Устарело, переименуйте в mgmt_addr. IP FortiManager, используемый FGFM.

mgmt-fqdn

string

Устарело, переименуйте в mgmt_fqdn. FQDN FortiManager, используемый FGFM.

objects-force-deletion

string

Устарело, переименуйте в objects_force_deletion.

Включить/выключить принудительное удаление используемых объектов.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

offline_mode

string

Включить/выключить автономный режим.

disable - Отключить автономный режим.

enable - Включить автономный режим.

Choices:

• "disable"
• "enable"

preferred-fgfm-intf

string

Устарело, переименуйте в preferred_fgfm_intf. Предпочтительный интерфейс для подключения FGFM.

register_passwd

any

(list) Пароль для регистрации устройства.

rtm-max-monitor-by-days

integer

Устарело, переименуйте в rtm_max_monitor_by_days. Максимальный мониторинг rtm

rtm-temp-file-limit

integer

Устарело, переименуйте в rtm_temp_file_limit. Установить лимит временных файлов мониторинга rtm в часах.

sdwan-monitor-history

string

Устарело, переименуйте в sdwan_monitor_history.

Включить/выключить отображение имени хоста на странице входа в GUI.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

sdwan-skip-unmapped-input-device

string

Устарело, переименуйте в sdwan_skip_unmapped_input_device.

Пропускать несопоставленные интерфейсы для sdwan/rule/input-device вместо сообщения об ошибке сопоставления.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

shell-access

string

Устарело, переименуйте в shell_access.

Включить/выключить доступ к командной строке.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

shell-password

any

(list) Устарело, переименуйте в shell_password. Пароль для доступа к командной строке.

show-add-multiple

string

Устарело, переименуйте в show_add_multiple.

Показать кнопку добавления нескольких элементов.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

show-adom-devman

string

Устарело, переименуйте в show_adom_devman.

Показать инструменты управления устройствами ADOM в GUI.

disable - Скрыть инструменты управления устройствами в GUI.

enable - Показать инструменты управления устройствами в GUI.

Choices:

• "disable"
• "enable"

show-checkbox-in-table

string

Устарело, переименуйте в show_checkbox_in_table.

Показать флажки в таблицах в GUI.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

show-device-import-export

string

Устарело, переименуйте в show_device_import_export.

Включить/выключить импорт/экспорт списков ADOM, устройств и групп.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

show-fct-manager

string

Устарело, переименуйте в show_fct_manager.

Включить/выключить менеджер FCT.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

show-hostname

string

Устарело, переименуйте в show_hostname.

Включить/выключить отображение имени хоста на странице входа в GUI.

disable - Отключить настройку.

enable - Включить настройку.

Choices:

• "disable"
• "enable"

show_automatic_script

string

Включить/выключить автоматический скрипт.

disable - Отключить опцию скрипта.

enable - Включить опцию скрипта.

Choices:

• "disable"
• "enable"

show_grouping_script

string

Включить/выключить групповой скрипт.

disable - Отключить опцию скрипта.

enable - Включить опцию скрипта.

Choices:

• "disable"
• "enable"

show_schedule_script

string

Включить или отключить скрипт расписания.

disable - Отключить параметр скрипта.

enable - Включить параметр скрипта.

Варианты:

• "disable"
• "enable"

show_tcl_script

string

Включить/отключить скрипт TCL.

disable - Отключить параметр скрипта.

enable - Включить параметр скрипта.

Варианты:

• "disable"
• "enable"

traffic-shaping-history

string

Устарело, пожалуйста, переименуйте на traffic_shaping_history.

Включить/отключить трафик-формирование истории.

disable - Отключить настройку.

enable - Включить настройку.

Варианты:

• "disable"
• "enable"

unreg_dev_opt

string

Действие, которое следует предпринять при подключении не зарегистрированного устройства к FortiManager.

add_no_service - Добавить не зарегистрированные устройства, но запретить запросы сервиса.

ignore - Игнорировать не зарегистрированные устройства.

add_allow_service - Добавить не зарегистрированные устройства и разрешить запросы сервиса.

Варианты:

• "add_no_service"
• "ignore"
• "add_allow_service"

webadmin_language

string

Язык веб-администрирования.

auto_detect - Автоматическое определение языка.

english - Английский.

simplified_chinese - Упрощенный китайский.

traditional_chinese - Традиционный китайский.

japanese - Японский.

korean - Корейский.

spanish - Испанский.

Варианты:

• "auto_detect"
• "english"
• "simplified_chinese"
• "traditional_chinese"
• "japanese"
• "korean"
• "spanish"
• "french"

workspace_locking_adom

string

ADOM для блокировки FortiManager, работающего в режиме рабочего пространства, значение может быть глобальным и другими, включая корневой.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства.

По умолчанию: 300