Модуль fortinet.fortimanager.fmgr_system_npu_fpanomaly — защита от аномалий NP6Lite

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательно

Параметр (adom) в запрашиваемом URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager: модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Переопределяемый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, которыми будут переопределены условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, которыми будут переопределены условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

system_npu_fpanomaly

dictionary

Набор параметров верхнего уровня.

capwap_minlen_err

псевдонимы: capwap-minlen-err

string

Ошибка минимальной длины CAPWAP.

Варианты:

• "drop"
• "trap-to-host"

esp_minlen_err

псевдонимы: esp-minlen-err

string

Аномалии коротких пакетов IPv4 ESP с недопустимой длиной.

Варианты:

• "drop"
• "trap-to-host"

gre_csum_err

псевдонимы: gre-csum-err

string

Ошибка контрольной суммы GRE.

Варианты:

• "drop"
• "trap-to-host"
• "allow"

gtpu_plen_err

псевдонимы: gtpu-plen-err

string

Ошибка длины полезной нагрузки GTP-U.

Варианты:

• "drop"
• "trap-to-host"

icmp_csum_err

псевдонимы: icmp-csum-err

string

Аномалии контрольной суммы пакетов IPv4 ICMP с недопустимым значением.

Варианты:

• "drop"
• "trap-to-host"

icmp_frag

псевдонимы: icmp-frag

string

Фрагментированные пакеты уровня 3, которые могут быть частью аномалий ICMP уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

icmp_land

псевдонимы: icmp-land

string

Аномалии LAND для ICMP.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

icmp_minlen_err

псевдонимы: icmp-minlen-err

string

Аномалии коротких пакетов IPv4 ICMP с недопустимой длиной.

Варианты:

• "drop"
• "trap-to-host"

ipv4_csum_err

псевдонимы: ipv4-csum-err

string

Аномалии контрольной суммы пакетов IPv4 с недопустимым значением.

Варианты:

• "drop"
• "trap-to-host"

ipv4_ihl_err

псевдонимы: ipv4-ihl-err

string

Аномалии недопустимой длины заголовка IPv4.

Варианты:

• "drop"
• "trap-to-host"

ipv4_land

псевдонимы: ipv4-land

string

Аномалии LAND.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_len_err

псевдонимы: ipv4-len-err

string

Аномалии недопустимой длины пакета IPv4.

Варианты:

• "drop"
• "trap-to-host"

ipv4_opt_err

псевдонимы: ipv4-opt-err

string

Аномалии разбора параметров IPv4 с недопустимым форматом.

Варианты:

• "drop"
• "trap-to-host"

ipv4_optlsrr

псевдонимы: ipv4-optlsrr

string

Аномалии опции свободной маршрутизации с записью исходного маршрута.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optrr

псевдонимы: ipv4-optrr

string

Аномалии опции маршрутизации с записью маршрута.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optsecurity

псевдонимы: ipv4-optsecurity

string

Аномалии параметра безопасности.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optssrr

псевдонимы: ipv4-optssrr

string

Аномалии опции строгой маршрутизации с записью исходного маршрута.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_optstream

псевдонимы: ipv4-optstream

string

Аномалии опции потока данных.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_opttimestamp

псевдонимы: ipv4-opttimestamp

string

Аномалии опции временной метки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_proto_err

псевдонимы: ipv4-proto-err

string

Аномалии недопустимого протокола уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_ttlzero_err

псевдонимы: ipv4-ttlzero-err

string

Аномалии недопустимого нулевого значения поля TTL в IPv4.

Варианты:

• "drop"
• "trap-to-host"

ipv4_unknopt

псевдонимы: ipv4-unknopt

string

Аномалии неизвестных параметров.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv4_ver_err

псевдонимы: ipv4-ver-err

string

Аномалии недопустимой версии заголовка IPv4.

Варианты:

• "drop"
• "trap-to-host"

ipv6_daddr_err

псевдонимы: ipv6-daddr-err

string

Аномалии адреса назначения, заданного как неопределённый адрес или адрес обратной связи.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_exthdr_len_err

псевдонимы: ipv6-exthdr-len-err

string

Аномалии недопустимой общей длины цепочки заголовков расширения пакета IPv6.

Варианты:

• "drop"
• "trap-to-host"

ipv6_exthdr_order_err

псевдонимы: ipv6-exthdr-order-err

string

Аномалии недопустимого порядка заголовков расширения пакета IPv6.

Варианты:

• "drop"
• "trap-to-host"

ipv6_ihl_err

псевдонимы: ipv6-ihl-err

string

Аномалии недопустимой длины пакета IPv6.

Варианты:

• "drop"
• "trap-to-host"

ipv6_land

псевдонимы: ipv6-land

string

Аномалии LAND.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optendpid

псевдонимы: ipv6-optendpid

string

Аномалии идентификации конечной точки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_opthomeaddr

псевдонимы: ipv6-opthomeaddr

string

Аномалии опции домашнего адреса.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optinvld

псевдонимы: ipv6-optinvld

string

Аномалии недопустимых параметров.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optjumbo

псевдонимы: ipv6-optjumbo

string

Аномалии параметров jumbo.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optnsap

псевдонимы: ipv6-optnsap

string

Аномалии опции адреса точки доступа к сетевым службам (NSAP).

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_optralert

псевдонимы: ipv6-optralert

string

Аномалии опции оповещения маршрутизатора.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_opttunnel

псевдонимы: ipv6-opttunnel

string

Аномалии параметра ограничения инкапсуляции туннеля.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_plen_zero

псевдонимы: ipv6-plen-zero

string

Аномалии недопустимого нулевого значения длины полезной нагрузки пакета IPv6.

Варианты:

• "drop"
• "trap-to-host"

ipv6_proto_err

псевдонимы: ipv6-proto-err

string

Аномалии недопустимого протокола уровня 4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_saddr_err

псевдонимы: ipv6-saddr-err

string

Аномалии, связанные с адресом источника, являющимся адресом многоадресной рассылки.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_unknopt

псевдонимы: ipv6-unknopt

string

Аномалии неизвестного параметра.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

ipv6_ver_err

псевдонимы: ipv6-ver-err

string

Аномалии недопустимой версии пакета IPv6.

Варианты:

• "drop"
• "trap-to-host"

nvgre_minlen_err

псевдонимы: nvgre-minlen-err

string

Ошибка минимальной длины Nvgre.

Варианты:

• "drop"
• "trap-to-host"

sctp_clen_err

псевдонимы: sctp-clen-err

string

Ошибка длины чанка SCTP.

Варианты:

• "drop"
• "trap-to-host"

sctp_crc_err

псевдонимы: sctp-crc-err

string

Ошибка CRC SCTP.

Варианты:

• "drop"
• "trap-to-host"

sctp_csum_err

псевдонимы: sctp-csum-err

string

Аномалии недопустимой контрольной суммы пакета SCTP IPv4.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

sctp_l4len_err

псевдонимы: sctp-l4len-err

string

Ошибка длины уровня 4 SCTP.

Варианты:

• "drop"
• "trap-to-host"

tcp_csum_err

псевдонимы: tcp-csum-err

string

Аномалии недопустимой контрольной суммы пакета TCP IPv4.

Варианты:

• "drop"
• "trap-to-host"

tcp_fin_noack

псевдонимы: tcp-fin-noack

string

Аномалии SYN-флуда TCP с установленным флагом FIN без флага ACK.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_fin_only

псевдонимы: tcp-fin-only

string

Аномалии SYN-флуда TCP только с установленным флагом FIN.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_hlen_err

псевдонимы: tcp-hlen-err

string

Аномалии недопустимой длины заголовка TCP IPv4.

Варианты:

• "drop"
• "trap-to-host"

tcp_hlenvsl4len_err

псевдонимы: tcp-hlenvsl4len-err

string

Ошибка соотношения длины заголовка TCP и длины уровня 4.

Варианты:

• "drop"
• "trap-to-host"

tcp_land

псевдонимы: tcp-land

string

Аномалии атаки LAND по TCP.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_no_flag

псевдонимы: tcp-no-flag

string

Аномалии SYN-флуда TCP без установленных флагов.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_plen_err

псевдонимы: tcp-plen-err

string

Аномалии недопустимой длины пакета TCP IPv4.

Варианты:

• "drop"
• "trap-to-host"

tcp_syn_data

псевдонимы: tcp-syn-data

string

Аномалии пакетов SYN-флуда TCP с данными.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_syn_fin

псевдонимы: tcp-syn-fin

string

Аномалии SYN-флуда TCP с установленными флагами SYN/FIN.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

tcp_winnuke

псевдонимы: tcp-winnuke

string

Аномалии TCP WinNuke.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

udp_csum_err

псевдонимы: udp-csum-err

string

Аномалии недопустимой контрольной суммы пакета UDP IPv4.

Варианты:

• "drop"
• "trap-to-host"

udp_hlen_err

псевдонимы: udp-hlen-err

string

Аномалии недопустимой длины заголовка пакета UDP IPv4.

Варианты:

• "drop"
• "trap-to-host"

udp_land

псевдонимы: udp-land

string

Аномалии атаки LAND по UDP.

Варианты:

• "allow"
• "drop"
• "trap-to-host"

udp_len_err

псевдонимы: udp-len-err

string

Аномалии недопустимой длины пакета UDP IPv4.

Варианты:

• "drop"
• "trap-to-host"

udp_plen_err

псевдонимы: udp-plen-err

string

Аномалии недопустимой минимальной длины пакета UDP IPv4.

Варианты:

• "drop"
• "trap-to-host"

udplite_cover_err

псевдонимы: udplite-cover-err

string

Аномалии недопустимой области покрытия пакета UDP-Lite IPv4.

Варианты:

• "drop"
• "trap-to-host"

udplite_csum_err

псевдонимы: udplite-csum-err

string

Аномалии недопустимой контрольной суммы пакета UDP-Lite IPv4.

Варианты:

• "drop"
• "trap-to-host"
• "allow"

uesp_minlen_err

псевдонимы: uesp-minlen-err

string

Ошибка минимальной длины Uesp.

Варианты:

• "drop"
• "trap-to-host"

unknproto_minlen_err

псевдонимы: unknproto-minlen-err

string

Аномалии коротких пакетов IPv4 с неизвестным протоколом уровня 4.

Варианты:

• "drop"
• "trap-to-host"

vxlan_minlen_err

псевдонимы: vxlan-minlen-err

string

Ошибка минимальной длины Vxlan.

Варианты:

• "drop"
• "trap-to-host"

workspace_locking_adom

string

ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области; в качестве значения можно указать global и другие ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время ожидания освобождения блокировки рабочей области другим пользователем, в секундах.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL-адрес запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / элементы=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / элементы=string

Предупреждение, если параметры, используемые в плейбуке, не поддерживаются текущей версией FortiManager.

Возвращается: при сложном значении