Модуль fortinet.fortimanager.fmgr_system_global — атрибуты глобального диапазона.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager; модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, которыми будут переопределены условия неудачного выполнения.

rc_succeeded

list / elements=integer

Список кодов rc, которыми будут переопределены условия успешного выполнения.

system_global

dictionary

Набор параметров верхнего уровня.

admin_host

псевдонимы: admin-host

string

Административный хост для HTTP и HTTPS.

admin_lockout_duration

псевдонимы: admin-lockout-duration

integer

Продолжительность блокировки

admin_lockout_method

псевдонимы: admin-lockout-method

string

Способ блокировки для администрирования.

ip — блокировка по IP-адресу

user — блокировка по пользователю

Варианты:

• "ip"
• "user"

admin_lockout_threshold

псевдонимы: admin-lockout-threshold

integer

Порог блокировки для администрирования.

admin_ssh_grace_time

псевдонимы: admin-ssh-grace-time

integer

Максимальное время в секундах, разрешённое между установлением SSH-соединения с устройством FortiManager и прохождением аутентификации

adom_mode

псевдонимы: adom-mode

string

Режим ADOM.

normal — обычный режим ADOM.

advanced — расширенный режим ADOM.

Варианты:

• "normal"
• "advanced"

adom_rev_auto_delete

псевдонимы: adom-rev-auto-delete

string

Функции автоматического удаления старых ревизий ADOM.

disable — отключить автоматическое удаление ревизий ADOM.

by-revisions — автоматически удалять ревизии ADOM по максимальному количеству ревизий.

by-days — автоматически удалять ревизии ADOM по максимальному сроку в днях.

Варианты:

• "disable"
• "by-revisions"
• "by-days"

adom_rev_max_backup_revisions

псевдонимы: adom-rev-max-backup-revisions

integer

Максимальное количество резервных копий ревизий ADOM.

adom_rev_max_days

псевдонимы: adom-rev-max-days

integer

Количество дней хранения старых ревизий ADOM.

adom_rev_max_revisions

псевдонимы: adom-rev-max-revisions

integer

Максимальное количество сохраняемых ревизий ADOM.

adom_select

псевдонимы: adom-select

string

Включить/отключить выбор ADOM после входа в систему.

disable — отключить выбор ADOM после входа в систему.

enable — включить выбор ADOM после входа в систему.

Варианты:

• "disable"
• "enable"

adom_status

псевдонимы: adom-status

string

Состояние ADOM.

disable — отключить режим ADOM.

enable — включить режим ADOM.

Варианты:

• "disable"
• "enable"

apache_mode

псевдонимы: apache-mode

string

Установить режим Apache.

event — режим событий Apache.

prefork — режим prefork Apache.

Варианты:

• "event"
• "prefork"

apache_wsgi_processes

псевдонимы: apache-wsgi-processes

integer

Процессы Apache WSGI.

api_ip_binding

псевдонимы: api-ip-binding

string

Включить/отключить проверку исходного IP-адреса для запросов JSON API.

disable — отключить настройку.

enable — включить настройку.

Варианты:

• "disable"
• "enable"

auth_dev_restapi_allowlist

псевдонимы: auth-dev-restapi-allowlist

string

Список разрешённых устройств для авторизации REST API.

Варианты:

• "disable"
• "enable"

cli_auth

псевдонимы: cli-auth

string

Аутентификация CLI.

Варианты:

• "disable"
• "enable"

clone_name_option

псевдонимы: clone-name-option

string

Задать параметр имён клонированных объектов.

default — добавить к имени клона префикс «Копия».

keep — сохранить исходное имя, чтобы пользователь мог его изменить.

Варианты:

• "default"
• "keep"

clt_cert_req

псевдонимы: clt-cert-req

string

Требовать сертификат клиента для входа в графический интерфейс.

disable — отключить настройку.

enable — требовать сертификат клиента для входа в графический интерфейс.

optional — сделать сертификат клиента необязательным для входа в графический интерфейс.

Варианты:

• "disable"
• "enable"
• "optional"

console_output

псевдонимы: console-output

string

Режим вывода консоли.

standard — стандартный вывод.

more — постраничный вывод.

Варианты:

• "standard"
• "more"

contentpack_fgt_install

псевдонимы: contentpack-fgt-install

string

Включить/отключить автоматическую установку оповещений о вспышках угроз для ADOM FGT.

disable — отключить автоматическую установку отчёта SQL об обнаружении вспышек угроз.

enable — включить автоматическую установку отчёта SQL об обнаружении вспышек угроз.

Варианты:

• "disable"
• "enable"

country_flag

псевдонимы: country-flag

string

Состояние отображения флага страны.

disable — отключить отображение флага страны рядом с IP-адресом.

enable — включить отображение флага страны рядом с IP-адресом.

Варианты:

• "disable"
• "enable"

create_revision

псевдонимы: create-revision

string

Включить/отключить создание ревизии по умолчанию.

disable — отключить создание ревизии по умолчанию.

enable — включить создание ревизии по умолчанию.

Варианты:

• "disable"
• "enable"

daylightsavetime

string

Включить/отключить переход на летнее время.

disable — отключить настройку.

enable — включить настройку.

Варианты:

• "disable"
• "enable"

debug_tool

псевдонимы: debug-tool

string

Средство отладки.

Варианты:

• "disable"
• "enable"

default_disk_quota

псевдонимы: default-disk-quota

integer

Квота дискового пространства по умолчанию для зарегистрированного устройства

detect_unregistered_log_device

псевдонимы: detect-unregistered-log-device

string

Обнаруживать незарегистрированное устройство журналирования по сообщению журнала.

disable — отключить функцию атрибута.

enable — включить функцию атрибута.

Варианты:

• "disable"
• "enable"

device_view_mode

псевдонимы: device-view-mode

string

Задать режим просмотра устройств/групп.

regular — обычный режим просмотра.

tree — древовидный режим просмотра.

Варианты:

• "regular"
• "tree"

dh_params

псевдонимы: dh-params

string

Минимальный размер простого числа Диффи — Хеллмана для SSH/HTTPS

1024 — 1024 бита.

1536 — 1536 бит.

2048 — 2048 бит.

3072 — 3072 бита.

4096 — 4096 бит.

6144 — 6144 бита.

8192 — 8192 бита.

Варианты:

• "1024"
• "1536"
• "2048"
• "3072"
• "4096"
• "6144"
• "8192"

disable_module

псевдонимы: disable-module

list / elements=string

Список отключённых модулей.

fortiview-noc — модуль FortiView/NOC-SOC.

Варианты:

• "fortiview-noc"
• "none"
• "fortirecorder"
• "siem"
• "soc"
• "ai"
• "safeguard-mv"

enc_algorithm

псевдонимы: enc-algorithm

string

Алгоритмы шифрования SSL-соединения.

low — SSL-соединение использует все доступные алгоритмы шифрования.

medium — SSL-соединение использует алгоритмы шифрования высокой и средней стойкости.

high — SSL-соединение использует алгоритмы шифрования высокой стойкости.

Варианты:

• "low"
• "medium"
• "high"
• "custom"

fabric_storage_pool_quota

псевдонимы: fabric-storage-pool-quota

integer

Квота дискового пространства для Fabric

fabric_storage_pool_size

псевдонимы: fabric-storage-pool-size

integer

Максимальный размер пула хранения

faz_status

псевдонимы: faz-status

string

Состояние FAZ.

disable — отключить функцию FAZ.

enable — включить функцию FAZ.

Варианты:

• "disable"
• "enable"

fcp_cfg_service

псевдонимы: fcp-cfg-service

string

Включить/отключить обработку запросов конфигурации службой FCP

disable — служба FCP не обрабатывает запросы конфигурации из веб-интерфейса

enable — служба FCP обрабатывает запросы конфигурации из веб-интерфейса.

Варианты:

• "disable"
• "enable"

fgfm_allow_products

псевдонимы: fgfm-allow-products

string

Задать дополнительные продукты, которыми FMG может управлять через fgfm.

fgfm_allow_vm

aliases: fgfm-allow-vm

string

Включить или отключить ограничение подключения платформы VM через FGFM.

disable — Запретить подключение платформы VM через FGFM.

enable — Разрешить подключение платформы VM через FGFM.

Варианты:

• "disable"
• "enable"

fgfm_ca_cert

aliases: fgfm-ca-cert

string

Задать дополнительные сертификаты ЦС для fgfm.

fgfm_cert_exclusive

aliases: fgfm-cert-exclusive

string

Задать, следует ли использовать только локальные сертификаты или сертификаты ЦС.

disable — Использовать сертификат по возможности.

enable — Использовать только указанный сертификат.

Варианты:

• "disable"
• "enable"

fgfm_deny_unknown

aliases: fgfm-deny-unknown

string

Задать, разрешено ли устройствам с неизвестным серийным номером активно регистрироваться как неавторизованным устройствам.

disable — Разрешить устройствам с неизвестным серийным номером активно регистрироваться как неавторизованным устройствам.

enable — Запретить устройствам с неизвестным серийным номером активно регистрироваться как неавторизованным устройствам.

Варианты:

• "disable"
• "enable"

fgfm_local_cert

aliases: fgfm-local-cert

string

Задать локальный сертификат fgfm.

fgfm_peercert_withoutsn

aliases: fgfm-peercert-withoutsn

string

Задать, должен ли субъект CN или SAN SSL-сертификата узла, передаваемого через FGFM, содержать серийный номер устройства.

disable — Сертификат узла должен содержать серийный номер в поле субъекта CN или SAN.

enable — Сертификат узла может не содержать серийный номер в поле субъекта CN или SAN.

Варианты:

• "disable"
• "enable"

fgfm_ssl_protocol

aliases: fgfm-ssl-protocol

string

Задать минимальную версию протокола SSL для fgfmsd.

sslv3 — Задать SSLv3 в качестве минимальной версии.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"
• "follow-global-ssl-protocol"

fmg_fabric_port

aliases: fmg-fabric-port

integer

Порт Fabric для FMG.

fortiservice_port

aliases: fortiservice-port

integer

Порт FortiService

global_ssl_protocol

aliases: global-ssl-protocol

string

Задать минимальную версию протокола SSL для всех SSL-подключений.

sslv3 — Задать SSLv3 в качестве минимальной версии.

tlsv1.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

gui_curl_timeout

aliases: gui-curl-timeout

integer

Время ожидания curl в графическом интерфейсе, в секундах

gui_feature_visibility_mode

aliases: gui-feature-visibility-mode

string

Режим отображения функций графического интерфейса.

Варианты:

• "per-adom"
• "per-admin"

gui_install_preview_concurrency

aliases: gui-install-preview-concurrency

integer

Задать максимальное количество устройств, обрабатываемых в одном запросе предварительного просмотра установки через графический интерфейс

gui_polling_interval

aliases: gui-polling-interval

integer

Интервал опроса графического интерфейса, в секундах

ha_member_auto_grouping

aliases: ha-member-auto-grouping

string

Включить или отключить автоматическую группировку участников HA

disable — Отключить автоматическую группировку участников HA.

enable — Включить автоматическую группировку участников HA, только если имя группы уникально в сети.

Варианты:

• "disable"
• "enable"

hitcount_concurrent

integer

Количество FortiGate, опрашиваемых FortiManager одновременно

hitcount_interval

integer

Интервал получения количества срабатываний от управляемых устройств FortiGate, в секундах

hitcount_response_timeout

aliases: hitcount-response-timeout

integer

Время ожидания ответа с количеством срабатываний

hostname

string

Имя узла системы.

httpd_ssl_protocol

aliases: httpd-ssl-protocol

list / elements=string

Задать протоколы SSL для службы Apache

sslv3 — Включить SSLv3.

tlsv1.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

import_ignore_addr_cmt

aliases: import-ignore-addr-cmt

string

Включить или отключить игнорирование комментариев к адресам при импорте.

disable — Отключить игнорирование комментариев к адресам при импорте.

enable — Включить игнорирование комментариев к адресам при импорте.

Варианты:

• "disable"
• "enable"

jsonapi_log

aliases: jsonapi-log

string

Включить ведение журнала jsonapi.

disable — отключить ведение журнала jsonapi.

request — вести журнал запросов jsonapi.

response — вести журнал ответов jsonapi.

all — вести журнал запросов и ответов jsonapi.

Варианты:

• "disable"
• "request"
• "response"
• "all"

language

string

Глобальный язык системы.

english — Английский

simch — Упрощенный китайский

japanese — Японский

korean — Корейский

spanish — Испанский

trach — Традиционный китайский

Варианты:

• "english"
• "simch"
• "japanese"
• "korean"
• "spanish"
• "trach"

latitude

string

Широта местоположения FMG

ldap_cache_timeout

aliases: ldap-cache-timeout

integer

Время ожидания кэша обозревателя LDAP

ldapconntimeout

integer

Время ожидания подключения LDAP

lock_preempt

aliases: lock-preempt

string

Включить или отключить принудительное снятие блокировки ADOM.

disable — Отключить принудительное снятие блокировки.

enable — Включить принудительное снятие блокировки.

Варианты:

• "disable"
• "enable"

log_checksum

aliases: log-checksum

string

Записывать хеш-значение файла журнала, временную метку и код аутентификации при передаче или ротации.

none — Не записывать контрольную сумму файла журнала.

md5 — Записывать только хеш-значение MD5 файлов журнала.

md5-auth — Записывать хеш-значение MD5 и код аутентификации файлов журнала.

Варианты:

• "none"
• "md5"
• "md5-auth"

log_checksum_upload

aliases: log-checksum-upload

string

Включить или отключить загрузку контрольной суммы вместе с файлами журнала.

disable — Отключить функцию атрибута.

enable — Включить функцию атрибута.

Варианты:

• "disable"
• "enable"

log_forward_cache_size

aliases: log-forward-cache-size

integer

Размер дискового кэша пересылки журналов

longitude

string

Долгота местоположения FMG

management_ip

aliases: management-ip

string

IP-адрес управления этого FortiGate.

management_port

aliases: management-port

integer

Переопределение порта для подключения управления

mapclient_ssl_protocol

aliases: mapclient-ssl-protocol

string

Задать минимальную версию протокола SSL для подключения к mapserver.

follow-global-ssl-protocol — Использовать системные настройки.

sslv3 — Задать SSLv3 в качестве минимальной версии.

tlsv1.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "follow-global-ssl-protocol"
• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

max_log_forward

aliases: max-log-forward

integer

Максимальное количество настроек пересылки и агрегации журналов.

max_running_reports

aliases: max-running-reports

integer

Максимальное количество отчетов, создаваемых одновременно.

mc_policy_disabled_adoms

aliases: mc-policy-disabled-adoms

list / elements=dictionary

ADOM, для которых отключена политика MC.

adom_name

aliases: adom-name

string

Имена ADOM.

multiple_steps_upgrade_in_autolink

aliases: multiple-steps-upgrade-in-autolink

string

Включить или отключить многоэтапное обновление в процессе autolink

disable — Отключить настройку.

enable — Включить настройку.

Варианты:

• "disable"
• "enable"

no_copy_permission_check

aliases: no-copy-permission-check

string

Не выполнять проверку разрешений, запрещающую изменение объектов в разных ADOM при копировании и установке.

disable — Отключить настройку.

enable — Включить настройку.

Варианты:

• "disable"
• "enable"

no_vip_value_check

aliases: no-vip-value-check

string

Включить или отключить пропуск политики вместо выдачи ошибки, если у VIP отсутствует сопоставление по умолчанию или динамическое сопоставление при копировании политики

disable — Отключить настройку.

enable — Включить настройку.

Варианты:

• "disable"
• "enable"

normalized_intf_zone_only

aliases: normalized-intf-zone-only

string

Разрешить использовать нормализованный интерфейс только как зону.

disable — Отключить SSL-шифрование низкого уровня.

enable — Включить SSL-шифрование низкого уровня.

Варианты:

• "disable"
• "enable"

object_revision_db_max

aliases: object-revision-db-max

integer

Максимальное количество ревизий для одной базы данных

object_revision_mandatory_note

aliases: object-revision-mandatory-note

string

Включить или отключить обязательное примечание при создании ревизии.

disable — Отключить ревизию объектов.

enable — Включить ревизию объектов.

Варианты:

• "disable"
• "enable"

object_revision_object_max

aliases: object-revision-object-max

integer

Максимальное количество версий для одного объекта

object_revision_status

aliases: object-revision-status

string

Включить/отключить создание версии при изменении объектов.

disable — отключить версионирование объектов.

enable — включить версионирование объектов.

Варианты:

• "disable"
• "enable"

oftp_ssl_protocol

aliases: oftp-ssl-protocol

string

Задать минимальную версию протокола SSL для oftpd.

sslv3 — задать SSLv3 в качестве минимальной версии.

tlsv1.

tlsv1.

tlsv1.

Варианты:

• "sslv3"
• "tlsv1.0"
• "tlsv1.1"
• "tlsv1.2"
• "tlsv1.3"

partial_install

aliases: partial-install

string

Включить/отключить частичную установку

disable — отключить функцию частичной установки.

enable — включить функцию частичной установки.

Варианты:

• "disable"
• "enable"

partial_install_force

aliases: partial-install-force

string

Включить/отключить частичную установку при изменении devdb.

disable — отключить частичную установку при изменении devdb.

enable — включить частичную установку при изменении devdb.

Варианты:

• "disable"
• "enable"

partial_install_rev

aliases: partial-install-rev

string

Включить/отключить автоматическое создание версии ADOM для частичной установки.

disable — отключить версионирование частичной установки.

enable — включить версионирование частичной установки.

Варианты:

• "disable"
• "enable"

per_policy_lock

aliases: per-policy-lock

string

Включить/отключить блокировку отдельных политик.

disable — отключить блокировку отдельных политик.

enable — включить блокировку отдельных политик.

Варианты:

• "disable"
• "enable"

perform_improve_by_ha

aliases: perform-improve-by-ha

string

Включить/отключить повышение производительности за счет распределения задач между подчиненными узлами HA.

disable — отключить повышение производительности с помощью HA.

enable — включить повышение производительности с помощью HA.

Варианты:

• "disable"
• "enable"

policy_hit_count

aliases: policy-hit-count

string

Отображать количество срабатываний политик.

disable — отключить отображение количества срабатываний политик.

enable — включить отображение количества срабатываний политик.

Варианты:

• "disable"
• "enable"

policy_object_icon

aliases: policy-object-icon

string

Отображать значки объектов политик.

disable — отключить отображение значков объектов политик.

enable — включить отображение значков объектов политик.

Варианты:

• "disable"
• "enable"

policy_object_in_dual_pane

aliases: policy-object-in-dual-pane

string

Отображать политики и объекты в двух панелях.

disable — отключить отображение политик и объектов в двух панелях.

enable — включить отображение политик и объектов в двух панелях.

Варианты:

• "disable"
• "enable"

pre_login_banner

aliases: pre-login-banner

string

Включить/отключить баннер перед входом в систему.

disable — отключить баннер перед входом в систему.

enable — включить баннер перед входом в систему.

Варианты:

• "disable"
• "enable"

pre_login_banner_message

aliases: pre-login-banner-message

string

Текст баннера перед входом в систему.

private_data_encryption

aliases: private-data-encryption

string

Включить/отключить шифрование личных данных с использованием 128-битного ключа AES.

disable — отключить шифрование личных данных с использованием 128-битного ключа AES.

enable — включить шифрование личных данных с использованием 128-битного ключа AES.

Варианты:

• "disable"
• "enable"

remoteauthtimeout

integer

Удаленная аутентификация

rpc_log

aliases: rpc-log

string

Включить/отключить журнал входящих и исходящих вызовов RPC.

disable — отключить журнал RPC.

enable — включить журнал RPC

Варианты:

• "disable"
• "enable"

save_last_hit_in_adomdb

aliases: save-last-hit-in-adomdb

string

Включить/отключить сохранение значения последнего срабатывания в adomdb.

disable — отключить сохранение значения последнего срабатывания в adomdb.

enable — включить сохранение значения последнего срабатывания в adomdb.

Варианты:

• "disable"
• "enable"

search_all_adoms

aliases: search-all-adoms

string

Включить/отключить поиск во всех ADOM при запросе на поиск мест использования.

disable — отключить поиск во всех ADOM при запросах на поиск мест использования.

enable — включить поиск во всех ADOM при запросах на поиск мест использования.

Варианты:

• "disable"
• "enable"

skip_ip_check_in_session

aliases: skip-ip-check-in-session

string

Пропускать проверку IP-адреса в сеансе.

Варианты:

• "disable"
• "enable"

ssh_enc_algo

aliases: ssh-enc-algo

list / elements=string

Выберите один или несколько алгоритмов шифрования SSH.

chacha20-poly1305@openssh.

aes128-ctr

aes192-ctr

aes256-ctr

arcfour256

arcfour128

aes128-cbc

3des-cbc

blowfish-cbc

cast128-cbc

aes192-cbc

aes256-cbc

arcfour

rijndael-cbc@lysator.

aes128-gcm@openssh.

aes256-gcm@openssh.

Варианты:

• "chacha20-poly1305@openssh.com"
• "aes128-ctr"
• "aes192-ctr"
• "aes256-ctr"
• "arcfour256"
• "arcfour128"
• "aes128-cbc"
• "3des-cbc"
• "blowfish-cbc"
• "cast128-cbc"
• "aes192-cbc"
• "aes256-cbc"
• "arcfour"
• "rijndael-cbc@lysator.liu.se"
• "aes128-gcm@openssh.com"
• "aes256-gcm@openssh.com"

ssh_hostkey_algo

aliases: ssh-hostkey-algo

list / elements=string

Выберите один или несколько алгоритмов ключей хоста SSH.

ssh-rsa

ecdsa-sha2-nistp521

rsa-sha2-256

rsa-sha2-512

ssh-ed25519

Варианты:

• "ssh-rsa"
• "ecdsa-sha2-nistp521"
• "rsa-sha2-256"
• "rsa-sha2-512"
• "ssh-ed25519"

ssh_kex_algo

aliases: ssh-kex-algo

list / elements=string

Выберите один или несколько алгоритмов обмена ключами SSH.

diffie-hellman-group1-sha1

diffie-hellman-group14-sha1

diffie-hellman-group14-sha256

diffie-hellman-group16-sha512

diffie-hellman-group18-sha512

diffie-hellman-group-exchange-sha1

diffie-hellman-group-exchange-sha256

curve25519-sha256@libssh.

ecdh-sha2-nistp256

ecdh-sha2-nistp384

ecdh-sha2-nistp521

Варианты:

• "diffie-hellman-group1-sha1"
• "diffie-hellman-group14-sha1"
• "diffie-hellman-group14-sha256"
• "diffie-hellman-group16-sha512"
• "diffie-hellman-group18-sha512"
• "diffie-hellman-group-exchange-sha1"
• "diffie-hellman-group-exchange-sha256"
• "curve25519-sha256@libssh.org"
• "ecdh-sha2-nistp256"
• "ecdh-sha2-nistp384"
• "ecdh-sha2-nistp521"

ssh_mac_algo

aliases: ssh-mac-algo

list / elements=string

Выберите один или несколько алгоритмов MAC для SSH.

hmac-md5

hmac-md5-etm@openssh.

hmac-md5-96

hmac-md5-96-etm@openssh.

hmac-sha1

hmac-sha1-etm@openssh.

hmac-sha2-256

hmac-sha2-256-etm@openssh.

hmac-sha2-512

hmac-sha2-512-etm@openssh.

hmac-ripemd160

hmac-ripemd160@openssh.

hmac-ripemd160-etm@openssh.

umac-64@openssh.

umac-128@openssh.

umac-64-etm@openssh.

umac-128-etm@openssh.

Варианты:

• "hmac-md5"
• "hmac-md5-etm@openssh.com"
• "hmac-md5-96"
• "hmac-md5-96-etm@openssh.com"
• "hmac-sha1"
• "hmac-sha1-etm@openssh.com"
• "hmac-sha2-256"
• "hmac-sha2-256-etm@openssh.com"
• "hmac-sha2-512"
• "hmac-sha2-512-etm@openssh.com"
• "hmac-ripemd160"
• "hmac-ripemd160@openssh.com"
• "hmac-ripemd160-etm@openssh.com"
• "umac-64@openssh.com"
• "umac-128@openssh.com"
• "umac-64-etm@openssh.com"
• "umac-128-etm@openssh.com"

ssh_strong_crypto

aliases: ssh-strong-crypto

string

Если параметр включен, для SSH разрешены только надежные алгоритмы шифрования.

disable — отключить надежное шифрование SSH.

enable — включить надежное шифрование SSH.

Варианты:

• "disable"
• "enable"

ssl_cipher_suites

aliases: ssl-cipher-suites

list / elements=dictionary

Наборы шифров SSL.

cipher

string

Название шифра

priority

integer

Приоритет наборов шифров SSL/TLS.

version

string

Версия SSL/TLS, с которой можно использовать набор шифров.

tls1.

tls1.

Варианты:

• "tls1.2-or-below"
• "tls1.3"

ssl_low_encryption

aliases: ssl-low-encryption

string

Шифрование SSL низкого уровня.

disable — отключить шифрование SSL низкого уровня.

enable — включить шифрование SSL низкого уровня.

Варианты:

• "disable"
• "enable"

ssl_protocol

aliases: ssl-protocol

list / elements=string

Протоколы SSL.

tlsv1.

tlsv1.

tlsv1.

sslv3 — включить SSLv3.

Варианты:

• "tlsv1.2"
• "tlsv1.1"
• "tlsv1.0"
• "sslv3"
• "tlsv1.3"

ssl_static_key_ciphers

aliases: ssl-static-key-ciphers

string

Включить/отключить шифры SSL со статическим ключом.

disable — отключить настройку.

enable — включить настройку.

Варианты:

• "disable"
• "enable"

storage_age_limit

aliases: storage-age-limit

integer

Срок хранения данных.

table_entry_blink

aliases: table-entry-blink

string

Включить/отключить мигание записей таблицы в графическом интерфейсе

disable — отключить настройку.

enable — включить настройку.

Варианты:

• "disable"
• "enable"

task_list_size

aliases: task-list-size

integer

Максимальное количество завершенных задач для хранения.

tftp

string

Включить/отключить TFTP в команде `exec restore image`

disable — отключить TFTP

enable — включить TFTP

Варианты:

• "disable"
• "enable"

timezone

string

Часовой пояс.

00 -

01 -

02 -

03 -

04 -

05 -

06 -

07 -

08 -

09 -

10 -

11 -

12 -

13 -

14 -

15 -

16 -

17 -

18 -

19 -

20 -

21 -

22 -

23 -

24 -

25 -

26 -

27 -

28 -

29 -

30 -

31 -

32 -

33 -

34 -

35 -

36 -

37 -

38 -

39 -

40 -

41 -

42 -

43 -

44 -

45 -

46 -

47 -

48 -

49 -

50 -

51 -

52 -

53 -

54 -

55 -

56 -

57 -

58 -

59 -

60 -

61 -

62 -

63 -

64 -

65 -

66 -

67 -

68 -

69 -

70 -

71 -

72 -

73 -

74 -

75 -

76 -

77 -

78 -

79 -

80 -

81 -

82 -

83 -

84 -

85 -

86 -

87 -

88 -

89 -

Варианты:

• "00"
• "01"
• "02"
• "03"
• "04"
• "05"
• "06"
• "07"
• "08"
• "09"
• "10"
• "11"
• "12"
• "13"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "22"
• "23"
• "24"
• "25"
• "26"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"
• "33"
• "34"
• "35"
• "36"
• "37"
• "38"
• "39"
• "40"
• "41"
• "42"
• "43"
• "44"
• "45"
• "46"
• "47"
• "48"
• "49"
• "50"
• "51"
• "52"
• "53"
• "54"
• "55"
• "56"
• "57"
• "58"
• "59"
• "60"
• "61"
• "62"
• "63"
• "64"
• "65"
• "66"
• "67"
• "68"
• "69"
• "70"
• "71"
• "72"
• "73"
• "74"
• "75"
• "76"
• "77"
• "78"
• "79"
• "80"
• "81"
• "82"
• "83"
• "84"
• "85"
• "86"
• "87"
• "88"
• "89"
• "90"
• "91"

tunnel_mtu

псевдонимы: tunnel-mtu

integer

Максимальный размер транспортного блока

usg

string

Включить или отключить ограничение серверов Fortiguard.

disable — подключаться к любому серверу Fortiguard

enable — подключаться только к серверам Fortiguard в США

Варианты:

• "disable"
• "enable"

vdom_mirror

псевдонимы: vdom-mirror

string

Зеркалирование VDOM.

disable — отключить функцию зеркалирования VDOM.

enable — включить функцию зеркалирования VDOM.

Варианты:

• "disable"
• "enable"

webservice_proto

псевдонимы: webservice-proto

list / elements=string

Поддерживаемые SSL-протоколы для подключения к веб-службе.

tlsv1.

tlsv1.

tlsv1.

sslv3 — подключение к веб-службе с использованием протокола SSLv3.

sslv2 — подключение к веб-службе с использованием протокола SSLv2.

Варианты:

• "tlsv1.2"
• "tlsv1.1"
• "tlsv1.0"
• "sslv3"
• "sslv2"
• "tlsv1.3"

workflow_max_sessions

псевдонимы: workflow-max-sessions

integer

Максимальное количество сеансов рабочего процесса на ADOM

workspace_mode

псевдонимы: workspace-mode

string

Задать режим рабочей области

disabled — рабочая область отключена.

normal — режим блокировки рабочей области.

workflow — режим рабочего процесса рабочей области.

Варианты:

• "disabled"
• "normal"
• "workflow"
• "per-adom"

workspace_unlock_after_install

псевдонимы: workspace-unlock-after-install

string

Включить или отключить автоматическую разблокировку ADOM после установки устройства.

disable — отключить автоматическую разблокировку ADOM после установки устройства.

enable — включить автоматическую разблокировку ADOM после установки устройства.

Варианты:

• "disable"
• "enable"

workspace_locking_adom

string

ADOM, который следует заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другой ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Сведения о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях