fortinet.fortimanager.fmgr_vap модуль — Настройка виртуальных точек доступа
Примечание
Этот модуль входит в коллекцию fortinet.fortimanager (версия 2.7.0).
Эта коллекция, возможно, уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.
Для использования в книге задач укажите: fortinet.fortimanager.fmgr_vap.
Новинка в fortinet.fortimanager 2.0.0
Обзор
- Этот модуль позволяет настроить устройство FortiManager.
- Примеры включают все параметры и значения, которые необходимо настроить перед использованием.
Параметры
Параметр | Комментарии |
|---|---|
access_token строка | Токен для доступа к FortiManager без использования имени пользователя и пароля. |
adom строка / обязательно | Параметр (adom) в запрошенном URL. |
bypass_validation логическое значение | Устанавливается в значение True только при расхождениях схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров. Варианты:
|
enable_log логическое значение | Включить/отключить ведение журнала для задачи. Варианты:
|
forticloud_access_token строка | Авторизовать клиента Ansible с токеном доступа к API forticloud. |
proposed_method строка | Переопределённый метод для базового запроса Json RPC. Варианты:
|
rc_failed список / элементы=целое число | Список кодов rc, с которыми будут переопределены условия завершения с ошибкой. |
rc_succeeded список / элементы=целое число | Список кодов rc, с которыми будут переопределены условия успешного завершения. |
state строка / обязательно | Директива для создания, обновления или удаления объекта. Варианты:
|
vap словарь | Настройка верхнего уровня параметров. |
|
80211k строка |
Устаревшее, пожалуйста, переименуйте на d80211k. Включить/выключить 802. Варианты:
|
|
80211v строка |
Устаревшее, пожалуйста, переименуйте на d80211v. Включить/выключить 802. Варианты:
|
|
_centmgmt строка |
Centmgmt. Варианты:
|
|
_dhcp_svr_id строка |
Идентификатор DHCP-сервера. |
|
_intf_allowaccess список / элементы=строка |
Разрешение доступа интерфейса. Варианты:
|
|
_intf_device-access-list строка |
Устаревшее, пожалуйста, переименуйте на _intf_device_access_list. Список доступа устройств интерфейса. |
|
_intf_device-identification строка |
Устаревшее, пожалуйста, переименуйте на _intf_device_identification. Идентификация устройств интерфейса. Варианты:
|
|
_intf_device-netscan строка |
Устаревшее, пожалуйста, переименуйте на _intf_device_netscan. Сканирование сети устройств интерфейса. Варианты:
|
|
_intf_dhcp-relay-ip любой тип |
(список) Устаревшее, пожалуйста, переименуйте на _intf_dhcp_relay_ip. IP-адрес релея DHCP интерфейса. |
|
_intf_dhcp-relay-service строка |
Устаревшее, пожалуйста, переименуйте на _intf_dhcp_relay_service. Служба релея DHCP интерфейса. Варианты:
|
|
_intf_dhcp-relay-type string |
Устарело, переименуйте в _intf_dhcp_relay_type. Тип ретрансляции DHCP интерфейса. Варианты:
|
|
_intf_dhcp6-relay-ip string |
Устарело, переименуйте в _intf_dhcp6_relay_ip. IP-адрес ретрансляции DHCPv6 интерфейса. |
|
_intf_dhcp6-relay-service string |
Устарело, переименуйте в _intf_dhcp6_relay_service. Сервис ретрансляции DHCPv6 интерфейса. Варианты:
|
|
_intf_dhcp6-relay-type string |
Устарело, переименуйте в _intf_dhcp6_relay_type. Тип ретрансляции DHCPv6 интерфейса. Варианты:
|
|
_intf_ip string |
IP-адрес интерфейса. |
|
_intf_ip-managed-by-fortiipam string |
Устарело, переименуйте в _intf_ip_managed_by_fortiipam. Управление IP-адресом интерфейса через FortiIPAM. Варианты:
|
|
_intf_ip6-address string |
Устарело, переименуйте в _intf_ip6_address. IPv6-адрес интерфейса. |
|
_intf_ip6-allowaccess list / elements=string |
Устарело, переименуйте в _intf_ip6_allowaccess. Разрешение доступа по IPv6. Варианты:
|
|
_intf_listen-forticlient-connection string |
Устарело, переименуйте в _intf_listen_forticlient_connection. Прослушивание подключений FortiClient. Варианты:
|
|
_intf_managed-subnetwork-size string |
Устарело, переименуйте в _intf_managed_subnetwork_size. Размер управляемой подсети. Варианты:
|
|
_is_factory_setting string |
Заводские настройки. Варианты:
|
|
access-control-list string |
Устарело, переименуйте в access_control_list. Имя профиля списка управления доступом. |
|
acct-interim-interval integer |
Устарело, переименуйте в acct_interim_interval. Промежуток времени для учёта RADIUS Wi-Fi. |
|
additional-akms list / elements=string |
Устарело, переименуйте в additional_akms. Дополнительные AKM. Варианты:
|
|
address-group string |
Устарело, переименуйте в address_group. Идентификатор группы адресов. |
|
address-group-policy string |
Устарело, переименуйте в address_group_policy. Настройка политики фильтрации MAC-адресов для MAC-адресов, которые находятся в… Варианты:
|
|
akm24-only string |
Устарело, переименуйте в akm24_only. Только WPA3 SAE с использованием зависящего от группы хеша. Варианты:
|
|
alias string |
Псевдоним. |
|
antivirus-profile string |
Устарело, переименуйте в antivirus_profile. Имя профиля антивируса. |
|
application-detection-engine string |
Устарело, переименуйте в application_detection_engine. Включить/выключить механизм обнаружения приложений Варианты:
|
|
application-dscp-marking string |
Устарело, переименуйте в application_dscp_marking. Включить/выключить маркировку DSCP на основе атрибутов приложения Варианты:
|
|
application-list string |
Устарело, переименуйте в application_list. Имя списка управления приложениями. |
|
application-report-intv integer |
Устарело, переименуйте в application_report_intv. Интервал отчета о приложении |
|
atf-weight integer |
Устарело, переименуйте в atf_weight. Весовой коэффициент времени использования эфира в процентах |
|
auth string |
Протокол аутентификации. Варианты:
|
|
auth-cert string |
Устарело, переименуйте в auth_cert. Сертификат HTTPS-сервера. |
|
auth-portal-addr string |
Устарело, переименуйте в auth_portal_addr. Адрес портала несанкционированного доступа. |
|
beacon-advertising list / elements=string |
Устарело, переименуйте в beacon_advertising. Данные IE-рекламы маячка Fortinet Варианты:
|
|
beacon-protection string |
Устарело, переименуйте в beacon_protection. Включить/выключить поддержку защиты маячков Варианты:
|
|
broadcast-ssid string |
Устарело, переименуйте в broadcast_ssid. Включить/выключить трансляцию SSID Варианты:
|
|
broadcast-suppression list / elements=string |
Устарело, переименуйте в broadcast_suppression. Дополнительное подавление сообщений широковещательной рассылки. Варианты:
|
|
bss-color-partial string |
Устарело, переименуйте в bss_color_partial. Включить/выключить 802. Варианты:
|
|
bstm-disassociation-imminent string |
Устарело, переименуйте в bstm_disassociation_imminent. Включить/выключить принудительное отключение после запроса BSTM… Варианты:
|
|
bstm-load-balancing-disassoc-timer integer |
Устарело, переименуйте в bstm_load_balancing_disassoc_timer. Временной интервал для клиента, чтобы добровольно покинуть AP до… |
|
bstm-rssi-disassoc-timer integer |
Устарело, переименуйте в bstm_rssi_disassoc_timer. Временной интервал для клиента, чтобы добровольно покинуть AP перед принудительным… |
|
captive-portal string |
Устарело, переименуйте в captive_portal. Включить/выключить портал несанкционированного доступа. Варианты:
|
|
captive-portal-ac-name string |
Устарело, переименуйте в captive_portal_ac_name. Локально-мостовое имя портала несанкционированного доступа ac-name. |
|
captive-portal-auth-timeout integer |
Устарело, переименуйте в captive_portal_auth_timeout. Жесткий таймаут - AP всегда очистит сеанс после таймаута… |
|
captive-portal-fw-accounting string |
Устарело, переименуйте в captive_portal_fw_accounting. Включить/отключить учёт RADIUS для брандмауэра портала неволи… Варианты:
|
|
captive-portal-macauth-radius-secret any |
(list) Устарело, переименуйте в captive_portal_macauth_radius_secret. Секретный ключ для доступа к серверу macauth RADIUS. |
|
captive-portal-macauth-radius-server string |
Устарело, переименуйте в captive_portal_macauth_radius_server. Доменное имя или… внешнего RADIUS-сервера портала неволи. |
|
captive-portal-radius-secret any |
(list) Устарело, переименуйте в captive_portal_radius_secret. Секретный ключ для доступа к серверу RADIUS. |
|
captive-portal-radius-server string |
Устарело, переименуйте в captive_portal_radius_server. Доменное имя или IP-адрес RADIUS-сервера портала неволи. |
|
captive-portal-session-timeout-interval integer |
Устарело, переименуйте в captive_portal_session_timeout_interval. Интервал тайм-аута сессии |
|
dhcp-address-enforcement string |
Устарело, переименуйте в dhcp_address_enforcement. Включить/отключить принудительное назначение DHCP-адреса Варианты:
|
|
dhcp-lease-time integer |
Устарело, переименуйте в dhcp_lease_time. Время аренды DHCP в секундах для NAT IP-адреса. |
|
dhcp-option43-insertion string |
Устарело, переименуйте в dhcp_option43_insertion. Включить/отключить вставку опции DHCP 43 Варианты:
|
|
dhcp-option82-circuit-id-insertion string |
Устарело, переименуйте в dhcp_option82_circuit_id_insertion. Включить/отключить вставку идентификатора канала DHCP опции 82 Варианты:
|
|
dhcp-option82-insertion string |
Устарело, переименуйте в dhcp_option82_insertion. Включить/отключить вставку опции DHCP 82 Варианты:
|
|
dhcp-option82-remote-id-insertion string |
Устарело, переименуйте в dhcp_option82_remote_id_insertion. Включить/отключить вставку удалённого идентификатора DHCP опции 82 Варианты:
|
|
domain-name-stripping string |
Устарело, переименуйте в domain_name_stripping. Включить/отключить удаление доменного имени из идентификатора Варианты:
|
|
dynamic-vlan string |
Устарело, переименуйте в dynamic_vlan. Включить/отключить динамическое назначение VLAN. Варианты:
|
|
dynamic_mapping list / elements=dictionary |
Динамическое отображение. |
|
80211k string |
Устарело, переименуйте в d80211k. Включить/отключить 802. Варианты:
|
|
80211v string |
Устарело, переименуйте в d80211v. Включить/отключить 802. Варианты:
|
|
_centmgmt string |
Centmgmt. Варианты:
|
|
_dhcp_svr_id string |
Dhcp svr id. |
|
_intf_allowaccess list / elements=string |
Разрешение доступа к интерфейсу. Choices:
|
|
_intf_device-access-list string |
Устарело, переименуйте в _intf_device_access_list. Список доступа к устройству интерфейса. |
|
_intf_device-identification string |
Устарело, переименуйте в _intf_device_identification. Идентификация устройства интерфейса. Choices:
|
|
_intf_device-netscan string |
Устарело, переименуйте в _intf_device_netscan. Сканирование сети устройства интерфейса. Choices:
|
|
_intf_dhcp-relay-ip any |
(list) Устарело, переименуйте в _intf_dhcp_relay_ip. IP-адрес ретранслятора DHCP интерфейса. |
|
_intf_dhcp-relay-service string |
Устарело, переименуйте в _intf_dhcp_relay_service. Сервис ретрансляции DHCP интерфейса. Choices:
|
|
_intf_dhcp-relay-type string |
Устарело, переименуйте в _intf_dhcp_relay_type. Тип ретрансляции DHCP интерфейса. Choices:
|
|
_intf_dhcp6-relay-ip string |
Устарело, переименуйте в _intf_dhcp6_relay_ip. IP-адрес ретранслятора DHCPv6 интерфейса. |
|
_intf_dhcp6-relay-service string |
Устарело, переименуйте в _intf_dhcp6_relay_service. Сервис ретрансляции DHCPv6 интерфейса. Choices:
|
|
_intf_dhcp6-relay-type string |
Устарело, переименуйте в _intf_dhcp6_relay_type. Тип ретрансляции DHCPv6 интерфейса. Choices:
|
|
_intf_ip string |
IP-адрес интерфейса. |
|
_intf_ip-managed-by-fortiipam string |
Устарело, переименуйте в _intf_ip_managed_by_fortiipam. IP-адрес интерфейса, управляемый FortiIPAM. Choices:
|
|
_intf_ip6-address string |
Устарело, переименуйте в _intf_ip6_address. IPv6-адрес интерфейса. |
|
_intf_ip6-allowaccess list / elements=string |
Устарело, переименуйте в _intf_ip6_allowaccess. Разрешение доступа к IPv6-адресу интерфейса. Choices:
|
|
_intf_listen-forticlient-connection string |
Устарело, переименуйте в _intf_listen_forticlient_connection. Прослушивание соединений FortiClient интерфейсом. Choices:
|
|
_intf_managed-subnetwork-size string |
Устарело, переименуйте в _intf_managed_subnetwork_size. Размер управляемой подсети интерфейса. Choices:
|
|
_is_factory_setting string |
Заводская настройка. Choices:
|
|
_scope list / elements=dictionary |
Область видимости. |
|
name string |
Имя. |
|
vdom string |
Vdom. |
|
access-control-list string |
Устарело, переименуйте в access_control_list. Список контроля доступа. |
|
acct-interim-interval integer |
Устарело, переименуйте в acct_interim_interval. Промежуток времени для учета. |
|
additional-akms list / elements=string |
Устарело, переименуйте в additional_akms. Дополнительные AKM. Варианты:
|
|
address-group string |
Устарело, переименуйте в address_group. Группа адресов. |
|
address-group-policy string |
Устарело, переименуйте в address_group_policy. Настройка политики фильтрации MAC-адресов для MAC-адресов tha… Варианты:
|
|
akm24-only string |
Устарело, переименуйте в akm24_only. WPA3 SAE, использующий только хеш, зависящий от группы Варианты:
|
|
alias string |
Псевдоним. |
|
antivirus-profile string |
Устарело, переименуйте в antivirus_profile. Имя профиля AntiVirus. |
|
application-detection-engine string |
Устарело, переименуйте в application_detection_engine. Включить/отключить механизм обнаружения приложений Варианты:
|
|
application-dscp-marking string |
Устарело, переименуйте в application_dscp_marking. Включить/отключить маркировку DSCP на основе атрибутов приложения Варианты:
|
|
application-list string |
Устарело, переименуйте в application_list. Имя списка управления приложениями. |
|
application-report-intv integer |
Устарело, переименуйте в application_report_intv. Интервал отчетности о приложениях |
|
atf-weight integer |
Устарело, переименуйте в atf_weight. Вес ATF. |
|
auth string |
Авторизация. Варианты:
|
|
auth-cert string |
Устарело, переименуйте в auth_cert. Сертификат HTTPS-сервера. |
|
auth-portal-addr string |
Устарело, переименуйте в auth_portal_addr. Адрес портала авторизации. |
|
beacon-advertising list / elements=string |
Устарело, переименуйте в beacon_advertising. Данные IE-рекламы маячка Fortinet Варианты:
|
|
beacon-protection string |
Устарело, переименуйте в beacon_protection. Включить/отключить поддержку защиты маячка Варианты:
|
|
broadcast-ssid string |
Устарело, переименуйте в broadcast_ssid. Broadcast ssid. Варианты:
|
|
broadcast-suppression list / elements=string |
Устарело, переименуйте в broadcast_suppression. Broadcast suppression. Варианты:
|
|
bss-color-partial string |
Устарело, переименуйте в bss_color_partial. Bss color partial. Варианты:
|
|
bstm-disassociation-imminent string |
Устарело, переименуйте в bstm_disassociation_imminent. Включить/выключить принудительное отключение после B… Варианты:
|
|
bstm-load-balancing-disassoc-timer integer |
Устарело, переименуйте в bstm_load_balancing_disassoc_timer. Временной интервал для добровольного выхода клиента … |
|
bstm-rssi-disassoc-timer integer |
Устарело, переименуйте в bstm_rssi_disassoc_timer. Временной интервал для добровольного выхода клиента с AP перед … |
|
captive-portal string |
Устарело, переименуйте в captive_portal. Включить/выключить портал неволи. Варианты:
|
|
captive-portal-ac-name string |
Устарело, переименуйте в captive_portal_ac_name. Captive portal ac name. |
|
captive-portal-auth-timeout integer |
Устарело, переименуйте в captive_portal_auth_timeout. Captive portal auth timeout. |
|
captive-portal-fw-accounting string |
Устарело, переименуйте в captive_portal_fw_accounting. Включить/выключить RADIUS учет для портала неволи … Варианты:
|
|
captive-portal-macauth-radius-secret any |
(list) Устарело, переименуйте в captive_portal_macauth_radius_secret. Captive portal macauth radius secret. |
|
captive-portal-macauth-radius-server string |
Устарело, переименуйте в captive_portal_macauth_radius_server. Captive portal macauth radius server. |
|
captive-portal-radius-secret any |
(list) Устарело, переименуйте в captive_portal_radius_secret. Captive portal radius secret. |
|
captive-portal-radius-server string |
Устарело, переименуйте в captive_portal_radius_server. Captive portal radius server. |
|
captive-portal-session-timeout-interval integer |
Устарело, переименуйте в captive_portal_session_timeout_interval. Captive portal session timeout interval. |
|
client-count integer |
Устарело, переименуйте в client_count. Client count. |
|
dhcp-address-enforcement string |
Устарело, переименуйте в dhcp_address_enforcement. Включить/выключить принудительное назначение DHCP адреса Варианты:
|
|
dhcp-lease-time integer |
Устарело, переименуйте в dhcp_lease_time. Dhcp lease time. |
|
dhcp-option43-insertion string |
Устарело, переименуйте в dhcp_option43_insertion. Dhcp option43 insertion. Варианты:
|
|
dhcp-option82-circuit-id-insertion string |
Устаревшее, пожалуйста, переименуйте на dhcp_option82_circuit_id_insertion. Вставка идентификатора схемы DHCP option82. Варианты:
|
|
dhcp-option82-insertion string |
Устаревшее, пожалуйста, переименуйте на dhcp_option82_insertion. Вставка DHCP option82. Варианты:
|
|
dhcp-option82-remote-id-insertion string |
Устаревшее, пожалуйста, переименуйте на dhcp_option82_remote_id_insertion. Вставка удаленного идентификатора DHCP option82. Варианты:
|
|
domain-name-stripping string |
Устаревшее, пожалуйста, переименуйте на domain_name_stripping. Включение/выключение удаления доменного имени из идентификатора Варианты:
|
|
dynamic-vlan string |
Устаревшее, пожалуйста, переименуйте на dynamic_vlan. Динамический VLAN. Варианты:
|
|
eap-reauth string |
Устаревшее, пожалуйста, переименуйте на eap_reauth. Eap повторная аутентификация. Варианты:
|
|
eap-reauth-intv integer |
Устаревшее, пожалуйста, переименуйте на eap_reauth_intv. Eap интервал повторной аутентификации. |
|
eapol-key-retries string |
Устаревшее, пожалуйста, переименуйте на eapol_key_retries. Повторные попытки ключей eapol. Варианты:
|
|
encrypt string |
Шифрование. Варианты:
|
|
external-fast-roaming string |
Устаревшее, пожалуйста, переименуйте на external_fast_roaming. Внешний быстрый роуминг. Варианты:
|
|
external-logout string |
Устаревшее, пожалуйста, переименуйте на external_logout. Внешний выход. |
|
external-web string |
Устаревшее, пожалуйста, переименуйте на external_web. Внешний веб. |
|
external-web-format string |
Устаревшее, пожалуйста, переименуйте на external_web_format. Внешний веб формат. Варианты:
|
|
fast-bss-transition string |
Устаревшее, пожалуйста, переименуйте на fast_bss_transition. Быстрый переход между базовыми станциями. Варианты:
|
|
fast-roaming string |
Устаревшее, пожалуйста, переименуйте на fast_roaming. Быстрый роуминг. Варианты:
|
|
ft-mobility-domain integer |
Устаревшее, пожалуйста, переименуйте на ft_mobility_domain. Домен подвижности FT. |
|
ft-over-ds string |
Устаревшее, пожалуйста, переименуйте на ft_over_ds. FT через DS. Варианты:
|
|
ft-r0-key-lifetime integer |
Устаревшее, пожалуйста, переименуйте на ft_r0_key_lifetime. Срок действия ключа FT r0. |
|
gas-comeback-delay integer |
Устаревшее, пожалуйста, переименуйте на gas_comeback_delay. Задержка возвращения GAS. |
|
предел-фрагментации-gas целое |
Устаревшее, пожалуйста, переименуйте его в gas_fragmentation_limit. Предел фрагментации GAS |
|
gtk-переключить строка |
Устаревшее, пожалуйста, переименуйте его в gtk_rekey. Gtk переключить. Варианты:
|
|
gtk-переключить-интервал целое |
Устаревшее, пожалуйста, переименуйте его в gtk_rekey_intv. Gtk переключить интервал. |
|
высокая-эффективность строка |
Устаревшее, пожалуйста, переименуйте его в high_efficiency. Высокая эффективность. Варианты:
|
|
профиль-hotspot20 строка |
Устаревшее, пожалуйста, переименуйте его в hotspot20_profile. Профиль Hotspot20. |
|
igmp-прослушивание строка |
Устаревшее, пожалуйста, переименуйте его в igmp_snooping. Включить/выключить IGMP прослушивание. Варианты:
|
|
внутри-vap-приватность строка |
Устаревшее, пожалуйста, переименуйте его в intra_vap_privacy. Внутри vap приватность. Варианты:
|
|
ip строка |
Ip. |
|
ips-датчик строка |
Устаревшее, пожалуйста, переименуйте его в ips_sensor. Имя датчика IPS. |
|
ipv6-правила список / элементы=строка |
Устаревшее, пожалуйста, переименуйте его в ipv6_rules. Ipv6 правила. Варианты:
|
|
ключ любой |
(список) Ключ. |
|
индекс-ключа целое |
Индекс ключа. |
|
l3-роуминг строка |
Устаревшее, пожалуйста, переименуйте его в l3_roaming. Включить/выключить роуминг уровня 3 Варианты:
|
|
l3-режим-роуминга строка |
Устаревшее, пожалуйста, переименуйте его в l3_roaming_mode. Выберите способ передачи трафика роуминга уровня 3 Варианты:
|
|
ldpc строка |
Ldpc. Варианты:
|
|
локальная-аутентификация строка |
Устаревшее, пожалуйста, переименуйте его в local_authentication. Локальная аутентификация. Варианты:
|
|
локальное-мостовое-соединение строка |
Устаревшее, пожалуйста, переименуйте его в local_bridging. Локальное мостовое соединение. Варианты:
|
|
локальная-сеть строка |
Устаревшее, пожалуйста, переименуйте его в local_lan. Локальная сеть. Варианты:
|
|
локальный-раздел-сети строка |
Устаревшее, пожалуйста, переименуйте его в local_lan_partition. Включить/выключить сегрегацию трафика клиента для локальной стороны сети Варианты:
|
|
локальный-отдельный строка |
Устаревшее, пожалуйста, переименуйте его в local_standalone. Локальный отдельный. Варианты:
|
|
local-standalone-dns string |
Устарело, переименуйте в local_standalone_dns. Включить/выключить локальный автономный DNS AP. Варианты:
|
|
local-standalone-dns-ip any |
(list) Устарело, переименуйте в local_standalone_dns_ip. IPv4 адреса для локального автономного DNS. |
|
local-standalone-nat string |
Устарело, переименуйте в local_standalone_nat. Локальный автономный NAT. Варианты:
|
|
local-switching string |
Устарело, переименуйте в local_switching. Локальное переключение. Варианты:
|
|
mac-auth-bypass string |
Устарело, переименуйте в mac_auth_bypass. Обход аутентификации MAC. Варианты:
|
|
mac-called-station-delimiter string |
Устарело, переименуйте в mac_called_station_delimiter. Разделитель MAC вызываемой станции Варианты:
|
|
mac-calling-station-delimiter string |
Устарело, переименуйте в mac_calling_station_delimiter. Разделитель MAC вызывающей станции Варианты:
|
|
mac-case string |
Устарело, переименуйте в mac_case. Регистр MAC Варианты:
|
|
mac-filter string |
Устарело, переименуйте в mac_filter. Фильтр MAC. Варианты:
|
|
mac-filter-policy-other string |
Устарело, переименуйте в mac_filter_policy_other. Другая политика фильтрации MAC. Варианты:
|
|
mac-password-delimiter string |
Устарело, переименуйте в mac_password_delimiter. Разделитель пароля аутентификации MAC Варианты:
|
|
mac-username-delimiter string |
Устарело, переименуйте в mac_username_delimiter. Разделитель имени пользователя аутентификации MAC Варианты:
|
|
max-clients integer |
Устарело, переименуйте в max_clients. Максимальное количество клиентов. |
|
max-clients-ap integer |
Устарело, переименуйте в max_clients_ap. Максимальное количество клиентов AP. |
|
mbo string |
Включить/выключить многодиапазонную работу Варианты:
|
|
mbo-cell-data-conn-pref string |
Устарело, переименуйте в mbo_cell_data_conn_pref. Предпочтение соединения с сотовой сетью MBO Варианты:
|
|
me-disable-thresh integer |
Устарело, переименуйте в me_disable_thresh. Порог отключения ME. |
|
mesh-backhaul string |
Устарело, переименуйте в mesh_backhaul. Обратная связь по сетке. Варианты:
|
|
mpsk string |
Mpsk. Choices:
|
|
mpsk-concurrent-clients integer |
Устарело, переименуйте в mpsk_concurrent_clients. Одновременные клиенты mpsk. |
|
mpsk-profile string |
Устарело, переименуйте в mpsk_profile. Профиль mpsk. |
|
mu-mimo string |
Устарело, переименуйте в mu_mimo. Mu mimo. Choices:
|
|
multicast-enhance string |
Устарело, переименуйте в multicast_enhance. Улучшение многоадресной рассылки. Choices:
|
|
multicast-rate string |
Устарело, переименуйте в multicast_rate. Скорость многоадресной рассылки. Choices:
|
|
nac string |
Включить/выключить контроль доступа к сети. Choices:
|
|
nac-profile string |
Устарело, переименуйте в nac_profile. Имя профиля NAC. |
|
nas-filter-rule string |
Устарело, переименуйте в nas_filter_rule. Включить/выключить поддержку правила фильтрации NAS Choices:
|
|
neighbor-report-dual-band string |
Устарело, переименуйте в neighbor_report_dual_band. Включить/выключить отчет о соседях с двумя диапазонами Choices:
|
|
okc string |
Okc. Choices:
|
|
osen string |
Включить/выключить OSEN как часть управления ключами Choices:
|
|
owe-groups list / elements=string |
Устарело, переименуйте в owe_groups. Группы OWE. Choices:
|
|
owe-transition string |
Устарело, переименуйте в owe_transition. Переход OWE. Choices:
|
|
owe-transition-ssid string |
Устарело, переименуйте в owe_transition_ssid. SSID перехода OWE. |
|
passphrase any |
(list) Пароль. |
|
pmf string |
Pmf. Choices:
|
|
pmf-assoc-comeback-timeout integer |
Устарело, переименуйте в pmf_assoc_comeback_timeout. Время ожидания возврата ассоциации PMF. |
|
pmf-sa-query-retry-timeout integer |
Устарело, переименуйте в pmf_sa_query_retry_timeout. Время ожидания повторной попытки запроса SA PMF. |
|
port-macauth string |
Устарело, переименуйте в port_macauth. Включить/выключить аутентификацию MAC-адресов портов LAN Choices:
|
|
port-macauth-reauth-timeout integer |
Устарело, переименуйте в port_macauth_reauth_timeout. Время ожидания повторной аутентификации MAC-адреса порта LAN… |
|
port-macauth-timeout integer |
Устарело, переименуйте в port_macauth_timeout. Значение времени ожидания бездействия MAC-аутентификации порта LAN |
|
portal-message-override-group string |
Устарело, переименуйте в portal_message_override_group. Группа переопределения сообщения портала. |
|
portal-type string |
Устарело, переименуйте в portal_type. Тип портала. Choices:
|
|
primary-wag-profile string |
Устарело, переименуйте в primary_wag_profile. Основной профиль WAG. |
|
probe-resp-suppression string |
Устарело, переименуйте в probe_resp_suppression. Подавление ответа зонда. Choices:
|
|
probe-resp-threshold string |
Устарело, переименуйте в probe_resp_threshold. Пороговое значение ответа зонда. |
|
ptk-rekey string |
Устарело, переименуйте в ptk_rekey. Переключить Ptk. Choices:
|
|
ptk-rekey-intv integer |
Устарело, переименуйте в ptk_rekey_intv. Интервал переключения Ptk. |
|
qos-profile string |
Устарело, переименуйте в qos_profile. Профиль QoS. |
|
quarantine string |
Карантин. Choices:
|
|
radio-2g-threshold string |
Устарело, переименуйте в radio_2g_threshold. Пороговое значение радио 2G. |
|
radio-5g-threshold string |
Устарело, переименуйте в radio_5g_threshold. Пороговое значение радио 5G. |
|
radio-sensitivity string |
Устарело, переименуйте в radio_sensitivity. Чувствительность радио. Choices:
|
|
radius-mac-auth string |
Устарело, переименуйте в radius_mac_auth. RADIUS MAC-аутентификация. Choices:
|
|
radius-mac-auth-block-interval integer |
Устарело, переименуйте в radius_mac_auth_block_interval. Не отправляйте запрос RADIUS MAC-аутентификации снова, если CLI… |
|
radius-mac-auth-server string |
Устарело, переименуйте в radius_mac_auth_server. Сервер RADIUS MAC-аутентификации. |
|
radius-mac-auth-usergroups any |
(list) Устарело, переименуйте в radius_mac_auth_usergroups. Группы пользователей RADIUS MAC-аутентификации. |
|
radius-mac-mpsk-auth string |
Устарело, переименуйте в radius_mac_mpsk_auth. Включить/выключить MAC-аутентификацию клиентов на основе RADIUS… Choices:
|
|
radius-mac-mpsk-timeout integer |
Устарело, переименуйте в radius_mac_mpsk_timeout. Интервал времени ожидания кэша RADIUS MAC MPSK |
|
radius-server string |
Устарело, переименуйте в radius_server. RADIUS-сервер. |
|
rates-11a list / elements=string |
Устарело, переименуйте в rates_11a. Скорости 11a. Варианты:
|
|
rates-11ac-mcs-map string |
Устарело, переименуйте в rates_11ac_mcs_map. Список, разделенный запятыми, максимальных поддерживаемых VHT MCS для пространственного stre… |
|
rates-11ac-ss12 list / elements=string |
Устарело, переименуйте в rates_11ac_ss12. Скорости 11ac ss12. Варианты:
|
|
rates-11ac-ss34 list / elements=string |
Устарело, переименуйте в rates_11ac_ss34. Скорости 11ac ss34. Варианты:
|
|
rates-11ax-mcs-map string |
Устарело, переименуйте в rates_11ax_mcs_map. Список, разделенный запятыми, максимальных поддерживаемых HE MCS для пространственного strea… |
|
rates-11ax-ss12 list / elements=string |
Устарело, переименуйте в rates_11ax_ss12. Допустимые скорости передачи данных для 802. Варианты:
|
|
rates-11ax-ss34 list / elements=string |
Устарело, переименуйте в rates_11ax_ss34. Допустимые скорости передачи данных для 802. Варианты:
|
|
rates-11be-mcs-map string |
Устарело, переименуйте в rates_11be_mcs_map. Список, разделенный запятыми, максимальных nss, поддерживающих EHT-MCS 0-9, 10-… |
|
rates-11be-mcs-map-160 string |
Устарело, переименуйте в rates_11be_mcs_map_160. Список, разделенный запятыми, максимальных nss, поддерживающих EHT-MCS 0-9,… |
|
rates-11be-mcs-map-320 string |
Устарело, переименуйте в rates_11be_mcs_map_320. Список, разделенный запятыми, максимальных nss, поддерживающих EHT-MCS 0-9,… |
|
rates-11bg list / elements=string |
Устарело, переименуйте в rates_11bg. Скорости 11bg. Варианты:
|
|
rates-11n-ss12 list / elements=string |
Устарело, переименуйте в rates_11n_ss12. Скорости 11n ss12. Варианты:
|
|
rates-11n-ss34 list / elements=string |
Устарело, переименуйте в rates_11n_ss34. Скорости 11n ss34. Варианты:
|
|
roaming-acct-interim-update string |
Устарело, переименуйте в roaming_acct_interim_update. Включить/выключить использование промежуточного обновления учета... Варианты:
|
|
sae-groups list / elements=string |
Устарело, переименуйте в sae_groups. Группы SAE. Варианты:
|
|
sae-h2e-only string |
Устарело, переименуйте в sae_h2e_only. Использовать механизм только hash-to-element для вывода PWE Варианты:
|
|
sae-hnp-only string |
Устарело, переименуйте в sae_hnp_only. Использовать механизм только hunting-and-pecking для вывода PWE Варианты:
|
|
sae-password any |
(list) Устарело, переименуйте в sae_password. Пароль SAE. |
|
sae-pk string |
Устарело, переименуйте в sae_pk. Включить/выключить WPA3 SAE-PK Варианты:
|
|
sae-private-key string |
Устарело, переименуйте в sae_private_key. Закрытый ключ, используемый для аутентификации WPA3 SAE-PK. |
|
scan-botnet-connections string |
Устарело, переименуйте в scan_botnet_connections. Блокировать или отслеживать соединения с серверами Botnet или отключить… Варианты:
|
|
schedule any |
(list or str) Расписание. |
|
secondary-wag-profile string |
Устарело, переименуйте в secondary_wag_profile. Вторичный профиль WAG. |
|
security string |
Безопасность. Варианты:
|
|
security-exempt-list string |
Устарело, переименуйте в security_exempt_list. Список исключений безопасности. |
|
security-obsolete-option string |
Устарело, переименуйте в security_obsolete_option. Устаревший параметр безопасности. Варианты:
|
|
security-redirect-url string |
Устарело, переименуйте в security_redirect_url. URL-адрес перенаправления безопасности. |
|
selected-usergroups any |
(список или str) Устарело, переименуйте в selected_usergroups. Выбранные группы пользователей. |
|
split-tunneling string |
Устарело, переименуйте в split_tunneling. Разделение туннелирования. Choices:
|
|
ssid string |
SSID. |
|
sticky-client-remove string |
Устарело, переименуйте в sticky_client_remove. Удаление постоянного клиента. Choices:
|
|
sticky-client-threshold-2g string |
Устарело, переименуйте в sticky_client_threshold_2g. Пороговое значение постоянного клиента 2g. |
|
sticky-client-threshold-5g string |
Устарело, переименуйте в sticky_client_threshold_5g. Пороговое значение постоянного клиента 5g. |
|
sticky-client-threshold-6g string |
Устарело, переименуйте в sticky_client_threshold_6g. Минимальный уровень сигнала/порог в дБм, необходимый для… |
|
target-wake-time string |
Устарело, переименуйте в target_wake_time. Время пробуждения целевого устройства. Choices:
|
|
tkip-counter-measure string |
Устарело, переименуйте в tkip_counter_measure. Мера противодействия TKIP. Choices:
|
|
tunnel-echo-interval integer |
Устарело, переименуйте в tunnel_echo_interval. Интервал эхо-сигнала туннеля. |
|
tunnel-fallback-interval integer |
Устарело, переименуйте в tunnel_fallback_interval. Интервал резервного туннелирования. |
|
usergroup any |
(список или str) Группа пользователей. |
|
utm-log string |
Устарело, переименуйте в utm_log. Включить/отключить ведение журнала UTM. Choices:
|
|
utm-profile string |
Устарело, переименуйте в utm_profile. Профиль UTM. |
|
utm-status string |
Устарело, переименуйте в utm_status. Включить для добавления одного или нескольких профилей безопасности Choices:
|
|
vdom any |
(список или str) VDOM. |
|
vlan-auto string |
Устарело, переименуйте в vlan_auto. Автоматическое назначение VLAN. Choices:
|
|
vlan-pooling string |
Устарело, переименуйте в vlan_pooling. Пул VLAN. Choices:
|
|
vlanid integer |
Идентификатор VLAN. |
|
voice-enterprise string |
Устарело, переименуйте в voice_enterprise. Голосовая связь (корпоративная). Choices:
|
|
webfilter-profile string |
Устарело, переименуйте в webfilter_profile. Имя профиля WebFilter. |
|
eap-reauth string |
Устарело, переименуйте в eap_reauth. Включить/отключить повторную аутентификацию EAP для безопасности WPA-Enterprise. Choices:
|
|
eap-reauth-intv integer |
Устарело, переименуйте в eap_reauth_intv. Интервал повторной аутентификации EAP |
|
eapol-key-retries string |
Устарело, переименуйте в eapol_key_retries. Включить/отключить повторную передачу кадров EAPOL-Key Choices:
|
|
encrypt string |
Используемый протокол шифрования Choices:
|
|
external-fast-roaming string |
Устарело, переименуйте в external_fast_roaming. Включить/отключить быстрый роуминг или предварительную аутентификацию с внешними AP… Choices:
|
|
external-logout string |
Устарело, переименуйте в external_logout. URL-адрес сервера выхода из внешней аутентификации. |
|
external-web string |
Устарело, переименуйте в external_web. URL-адрес веб-сервера внешней аутентификации. |
|
external-web-format string |
Устарело, переименуйте в external_web_format. Обнаружение параметра запроса URL Choices:
|
|
fast-bss-transition string |
Устарело, переименуйте в fast_bss_transition. Включить/отключить 802. Choices:
|
|
fast-roaming string |
Устарело, переименуйте в fast_roaming. Включить/отключить быстрый роуминг или предварительную аутентификацию, если поддерживается клиентами Choices:
|
|
ft-mobility-domain integer |
Устарело, переименуйте в ft_mobility_domain. Идентификатор домена мобильности в FT |
|
ft-over-ds string |
Устарело, переименуйте в ft_over_ds. Включить/отключить FT через систему распределения Choices:
|
|
ft-r0-key-lifetime integer |
Устарело, переименуйте в ft_r0_key_lifetime. Время жизни ключа PMK-R0 в FT, 1-65535 минут. |
|
gas-comeback-delay integer |
Устарело, переименуйте в gas_comeback_delay. Задержка возврата GAS |
|
gas-fragmentation-limit integer |
Устарело, переименуйте в gas_fragmentation_limit. Предел фрагментации GAS |
|
gtk-rekey string |
Устарело, переименуйте в gtk_rekey. Включить/отключить переключить GTK для безопасности WPA. Choices:
|
|
gtk-rekey-intv integer |
Устарело, переименуйте в gtk_rekey_intv. Интервал переключения GTK |
|
high-efficiency string |
Устарело, переименуйте в high_efficiency. Включить/отключить 802. Choices:
|
|
hotspot20-profile string |
Устарело, переименуйте в hotspot20_profile. Hotspot 2. |
|
igmp-snooping string |
Устарело, переименуйте в igmp_snooping. Включить/выключить IGMP snooping. Варианты:
|
|
intra-vap-privacy string |
Устарело, переименуйте в intra_vap_privacy. Включить/выключить блокировку связи между клиентами с одинаковым SSID. Варианты:
|
|
ip string |
IP-адрес и маска подсети для локальной автономной подсети NAT. |
|
ips-sensor string |
Устарело, переименуйте в ips_sensor. Имя сенсора IPS. |
|
ipv6-rules list / elements=string |
Устарело, переименуйте в ipv6_rules. Дополнительные правила для пакетов IPv6. Варианты:
|
|
key any |
(list) Ключ WEP. |
|
keyindex integer |
Индекс ключа WEP. |
|
l3-roaming string |
Устарело, переименуйте в l3_roaming. Включить/выключить роуминг 3-го уровня. Варианты:
|
|
l3-roaming-mode string |
Устарело, переименуйте в l3_roaming_mode. Выберите способ передачи трафика роуминга 3-го уровня. Варианты:
|
|
ldpc string |
Проверка на четность низкой плотности (LDPC) для VAP. Варианты:
|
|
local-authentication string |
Устарело, переименуйте в local_authentication. Включить/выключить локальную аутентификацию AP. Варианты:
|
|
local-bridging string |
Устарело, переименуйте в local_bridging. Включить/выключить мостовую связь беспроводных и Ethernet-интерфейсов на FortiAP. Варианты:
|
|
local-lan string |
Устарело, переименуйте в local_lan. Разрешить/запретить трафик, предназначенный для частного IP-адреса класса A, B или C. Варианты:
|
|
local-lan-partition string |
Устарело, переименуйте в local_lan_partition. Включить/выключить сегрегацию трафика клиентов на локальную сторону LAN. Варианты:
|
|
local-standalone string |
Устарело, переименуйте в local_standalone. Включить/выключить локальный автономный режим AP. Варианты:
|
|
local-standalone-dns string |
Устарело, переименуйте в local_standalone_dns. Включить/выключить локальный автономный DNS AP. Варианты:
|
|
local-standalone-dns-ip any |
(list) Устарело, переименуйте в local_standalone_dns_ip. IPv4-адреса для локального автономного DNS. |
|
local-standalone-nat string |
Устарело, переименуйте в local_standalone_nat. Включить/выключить локальный автономный режим NAT AP. Варианты:
|
|
mac-auth-bypass string |
Устарело, переименуйте в mac_auth_bypass. Включить/выключить обход аутентификации MAC. Варианты:
|
|
mac-called-station-delimiter string |
Устаревший, пожалуйста, переименуйте на mac_called_station_delimiter. Разделитель MAC вызывающей станции Варианты:
|
|
mac-calling-station-delimiter string |
Устаревший, пожалуйста, переименуйте на mac_calling_station_delimiter. Разделитель MAC вызывающей станции Варианты:
|
|
mac-case string |
Устаревший, пожалуйста, переименуйте на mac_case. Регистр MAC Варианты:
|
|
mac-filter string |
Устаревший, пожалуйста, переименуйте на mac_filter. Включить/выключить фильтрацию MAC для блокировки беспроводных клиентов по MAC-адресу. Варианты:
|
|
mac-filter-list list / elements=dictionary |
Устаревший, пожалуйста, переименуйте на mac_filter_list. Список фильтров MAC. |
|
id integer |
ИД. |
|
mac string |
MAC-адрес. |
|
mac-filter-policy string |
Устаревший, пожалуйста, переименуйте на mac_filter_policy. Запретить или разрешить клиенту с этим MAC-адресом. Варианты:
|
|
mac-filter-policy-other string |
Устаревший, пожалуйста, переименуйте на mac_filter_policy_other. Разрешить или заблокировать клиентов с MAC-адресами, которые не в филь… Варианты:
|
|
mac-password-delimiter string |
Устаревший, пожалуйста, переименуйте на mac_password_delimiter. Разделитель пароля MAC-аутентификации Варианты:
|
|
mac-username-delimiter string |
Устаревший, пожалуйста, переименуйте на mac_username_delimiter. Разделитель имени пользователя MAC-аутентификации Варианты:
|
|
max-clients integer |
Устаревший, пожалуйста, переименуйте на max_clients. Максимальное количество клиентов, которые могут одновременно подключиться к VAP |
|
max-clients-ap integer |
Устаревший, пожалуйста, переименуйте на max_clients_ap. Максимальное количество клиентов, которые могут одновременно подключиться к каждому радиоканалу |
|
mbo string |
Включить/выключить работу в нескольких диапазонах Варианты:
|
|
mbo-cell-data-conn-pref string |
Устаревший, пожалуйста, переименуйте на mbo_cell_data_conn_pref. Предпочтение соединения данных ячейки MBO Варианты:
|
|
me-disable-thresh integer |
Устаревший, пожалуйста, переименуйте на me_disable_thresh. Отключить улучшение мультимедиа, когда это количество клиентов принимают мульти… |
|
mesh-backhaul string |
Устаревший, пожалуйста, переименуйте на mesh_backhaul. Включить/выключить использование этого VAP в качестве беспроводного шлюза mesh Варианты:
|
|
mpsk string |
Включить/выключить несколько предварительно настроенных ключей Варианты:
|
|
mpsk-concurrent-clients integer |
Устаревший, пожалуйста, переименуйте на mpsk_concurrent_clients. Количество предварительно настроенных ключей |
|
mpsk-key list / elements=dictionary |
Устарело, переименуйте в mpsk_key. Ключ Mpsk. |
|
comment string |
Комментарий. |
|
concurrent-clients string |
Устарело, переименуйте в concurrent_clients. Количество клиентов, которые могут подключиться с использованием этого предварительно общего ключа. |
|
key-name string |
Устарело, переименуйте в key_name. Имя предварительно общего ключа. |
|
mpsk-schedules any |
(list or str) Устарело, переименуйте в mpsk_schedules. Расписание брандмауэра для парольной фразы MPSK. |
|
passphrase any |
(list) Предварительно общий ключ WPA. |
|
mpsk-profile string |
Устарело, переименуйте в mpsk_profile. Имя профиля MPSK. |
|
mu-mimo string |
Устарело, переименуйте в mu_mimo. Включить/выключить многопользовательский MIMO Варианты:
|
|
multicast-enhance string |
Устарело, переименуйте в multicast_enhance. Включить/выключить преобразование мультикаста в уникст для повышения производительности Варианты:
|
|
multicast-rate string |
Устарело, переименуйте в multicast_rate. Скорость мультикаста Варианты:
|
|
nac string |
Включить/выключить контроль доступа к сети. Варианты:
|
|
nac-profile string |
Устарело, переименуйте в nac_profile. Имя профиля NAC. |
|
name string / required |
Имя виртуальной точки доступа. |
|
nas-filter-rule string |
Устарело, переименуйте в nas_filter_rule. Включить/выключить поддержку правила фильтрации NAS Варианты:
|
|
neighbor-report-dual-band string |
Устарело, переименуйте в neighbor_report_dual_band. Включить/выключить отчет о соседях с двумя диапазонами Варианты:
|
|
okc string |
Включить/выключить кэширование ключей по мере возможности Варианты:
|
|
osen string |
Включить/выключить OSEN как часть управления ключами Варианты:
|
|
owe-groups list / elements=string |
Устарело, переименуйте в owe_groups. OWE-группы. Варианты:
|
|
owe-transition string |
Устарело, переименуйте в owe_transition. Включить/выключить поддержку режима перехода OWE. Варианты:
|
|
owe-transition-ssid string |
Устарело, переименуйте в owe_transition_ssid. SSID режима перехода OWE. |
|
passphrase any |
(list) Предварительно общий ключ WPA |
|
pmf string |
Защищённые управляющие кадры Choices:
|
|
pmf-assoc-comeback-timeout integer |
Устарело, переименуйте в pmf_assoc_comeback_timeout. Защищённые управляющие кадры |
|
pmf-sa-query-retry-timeout integer |
Устарело, переименуйте в pmf_sa_query_retry_timeout. Защищённые управляющие кадры |
|
port-macauth string |
Устарело, переименуйте в port_macauth. Включить/выключить аутентификацию MAC-адресов порта LAN Choices:
|
|
port-macauth-reauth-timeout integer |
Устарело, переименуйте в port_macauth_reauth_timeout. Значение таймаута повторной аутентификации MAC-адресов порта LAN |
|
port-macauth-timeout integer |
Устарело, переименуйте в port_macauth_timeout. Значение таймаута простоя аутентификации MAC-адресов порта LAN |
|
portal-message-override-group string |
Устарело, переименуйте в portal_message_override_group. Замещающая группа сообщений для этой VAP |
|
portal-message-overrides dictionary |
Устарело, переименуйте в portal_message_overrides. Переопределение сообщений портала. |
|
auth-disclaimer-page string |
Устарело, переименуйте в auth_disclaimer_page. Переопределить сообщение auth-disclaimer-page сообщением из порта… |
|
auth-login-failed-page string |
Устарело, переименуйте в auth_login_failed_page. Переопределить сообщение auth-login-failed-page сообщением из … |
|
auth-login-page string |
Устарело, переименуйте в auth_login_page. Переопределить сообщение auth-login-page сообщением из portal-message… |
|
auth-reject-page string |
Устарело, переименуйте в auth_reject_page. Переопределить сообщение auth-reject-page сообщением из portal-messa… |
|
portal-type string |
Устарело, переименуйте в portal_type. Функциональность защищённого портала. Choices:
|
|
primary-wag-profile string |
Устарело, переименуйте в primary_wag_profile. Имя основного профиля шлюза беспроводного доступа. |
|
probe-resp-suppression string |
Устарело, переименуйте в probe_resp_suppression. Включить/выключить подавление ответа на запрос Choices:
|
|
probe-resp-threshold string |
Устарело, переименуйте в probe_resp_threshold. Минимальный уровень/порог сигнала в дБм, необходимый для ответа AP на … |
|
ptk-rekey string |
Устарело, переименуйте в ptk_rekey. Включить/выключить переключние ключа PTK для защиты WPA-Enterprise. Choices:
|
|
ptk-rekey-intv integer |
Устарело, переименуйте в ptk_rekey_intv. Интервал переключения ключа PTK |
|
qos-profile string |
Устарело, переименуйте в qos_profile. Имя профиля обслуживания качества. |
|
quarantine string |
Включить/выключить карантин станции Choices:
|
|
radio-2g-threshold string |
Устарело, переименуйте в radio_2g_threshold. Минимальный уровень/порог сигнала в дБм, необходимый для ответа AP на … |
|
radio-5g-threshold string |
Устарело, переименуйте в radio_5g_threshold. Минимальный уровень/порог сигнала в дБм, необходимый для ответа точки доступа … |
|
radio-sensitivity string |
Устарело, переименуйте в radio_sensitivity. Включить/отключить чувствительность программного радио Варианты:
|
|
radius-mac-auth string |
Устарело, переименуйте в radius_mac_auth. Включить/отключить RADIUS-аутентификацию клиентов на основе MAC-адресов Варианты:
|
|
radius-mac-auth-block-interval integer |
Устарело, переименуйте в radius_mac_auth_block_interval. Не отправлять запрос RADIUS MAC auth снова, если клиент имеет … |
|
radius-mac-auth-server string |
Устарело, переименуйте в radius_mac_auth_server. RADIUS-сервер для MAC-аутентификации. |
|
radius-mac-auth-usergroups any |
(список) Устарело, переименуйте в radius_mac_auth_usergroups. Выборочные группы пользователей, которым разрешена RADIUS mac… |
|
radius-mac-mpsk-auth string |
Устарело, переименуйте в radius_mac_mpsk_auth. Включить/отключить RADIUS-аутентификацию клиентов на основе MAC-адресов для MPSK a… Варианты:
|
|
radius-mac-mpsk-timeout integer |
Устарело, переименуйте в radius_mac_mpsk_timeout. Интервал тайм-аута кэша RADIUS MAC MPSK |
|
radius-server string |
Устарело, переименуйте в radius_server. RADIUS-сервер для аутентификации пользователей Wi-Fi. |
|
rates-11a list / elements=string |
Устарело, переименуйте в rates_11a. Допустимые скорости передачи данных для 802. Варианты:
|
|
rates-11ac-mcs-map string |
Устарело, переименуйте в rates_11ac_mcs_map. Список через запятую максимальных поддерживаемых VHT MCS для пространственных потоков 1 th… |
|
rates-11ac-ss12 list / elements=string |
Устарело, переименуйте в rates_11ac_ss12. Допустимые скорости передачи данных для 802. Варианты:
|
|
rates-11ac-ss34 list / elements=string |
Устарело, переименуйте в rates_11ac_ss34. Допустимые скорости передачи данных для 802. Варианты:
|
|
rates-11ax-mcs-map string |
Устарело, переименуйте в rates_11ax_mcs_map. Список через запятую максимальных поддерживаемых HE MCS для пространственных потоков 1 thr… |
|
rates-11ax-ss12 list / elements=string |
Устарело, переименуйте в rates_11ax_ss12. Допустимые скорости передачи данных для 802. Choices:
|
|
rates-11ax-ss34 list / elements=string |
Устарело, переименуйте в rates_11ax_ss34. Допустимые скорости передачи данных для 802. Choices:
|
|
rates-11be-mcs-map string |
Устарело, переименуйте в rates_11be_mcs_map. Список, разделенный запятыми, максимального количества потоков пространственного мультиплексирования (NSS), поддерживающих EHT-MCS 0-9, 10-11, 12-1… |
|
rates-11be-mcs-map-160 string |
Устарело, переименуйте в rates_11be_mcs_map_160. Список, разделенный запятыми, максимального количества потоков пространственного мультиплексирования (NSS), поддерживающих EHT-MCS 0-9, 10-11, … |
|
rates-11be-mcs-map-320 string |
Устарело, переименуйте в rates_11be_mcs_map_320. Список, разделенный запятыми, максимального количества потоков пространственного мультиплексирования (NSS), поддерживающих EHT-MCS 0-9, 10-11, … |
|
rates-11bg list / elements=string |
Устарело, переименуйте в rates_11bg. Допустимые скорости передачи данных для 802. Choices:
|
|
rates-11n-ss12 list / elements=string |
Устарело, переименуйте в rates_11n_ss12. Допустимые скорости передачи данных для 802. Choices:
|
|
rates-11n-ss34 list / elements=string |
Устарело, переименуйте в rates_11n_ss34. Допустимые скорости передачи данных для 802. Choices:
|
|
roaming-acct-interim-update string |
Устарело, переименуйте в roaming_acct_interim_update. Включить/выключить использование промежуточного обновления учета вместо acc… Choices:
|
|
sae-groups list / elements=string |
Устарело, переименуйте в sae_groups. SAE-группы. Choices:
|
|
sae-h2e-only string |
Устарело, переименуйте в sae_h2e_only. Использовать механизм hash-to-element-only для вывода PWE Choices:
|
|
sae-hnp-only string |
Устарело, переименуйте в sae_hnp_only. Использовать механизм hunting-and-pecking-only для вывода PWE Choices:
|
|
sae-password any |
(list) Устарело, переименуйте в sae_password. Пароль WPA3 SAE, используемый для аутентификации пользователей WiFi. |
|
sae-pk string |
Устарело, переименуйте в sae_pk. Включить/выключить WPA3 SAE-PK Choices:
|
|
sae-private-key string |
Устарело, переименуйте в sae_private_key. Закрытый ключ, используемый для аутентификации WPA3 SAE-PK. |
|
scan-botnet-connections string |
Устарело, переименуйте в scan_botnet_connections. Блокировать или контролировать соединения с серверами Botnet или отключить Botnet … Choices:
|
|
schedule any |
(list or str) Имя расписания VAP. |
|
secondary-wag-profile string |
Устарело, переименуйте в secondary_wag_profile. Имя вторичного профиля шлюза беспроводного доступа. |
|
security string |
Режим безопасности для беспроводного интерфейса Choices:
|
|
security-exempt-list string |
Устарело, переименуйте в security_exempt_list. Необязательный исключающий список безопасности для аутентификации портала невольного доступа. |
|
security-obsolete-option string |
Устарело, переименуйте в security_obsolete_option. Включить/выключить устаревшие параметры безопасности. Choices:
|
|
security-redirect-url string |
Устарело, переименуйте в security_redirect_url. Необязательный URL для перенаправления пользователей после прохождения портала невольного доступа … |
|
selected-usergroups any |
(list or str) Устарело, переименуйте в selected_usergroups. Выборочные группы пользователей, которым разрешена аутентификация. |
|
split-tunneling string |
Устарело, переименуйте в split_tunneling. Включить/выключить разделение туннелирования Choices:
|
|
ssid string |
IEEE 802. |
|
sticky-client-remove string |
Устарело, переименуйте в sticky_client_remove. Включить/выключить удаление постоянного клиента для поддержания хорошего уровня сигнала … Choices:
|
|
sticky-client-threshold-2g string |
Устарело, переименуйте в sticky_client_threshold_2g. Минимальный уровень/порог сигнала в дБм, требуемый для клиента 2G … |
|
sticky-client-threshold-5g string |
Устарело, переименуйте в sticky_client_threshold_5g. Минимальный уровень/порог сигнала в дБм, требуемый для клиента 5G … |
|
sticky-client-threshold-6g string |
Устарело, переименуйте в sticky_client_threshold_6g. Минимальный уровень/порог сигнала в дБм, требуемый для клиента 6G … |
|
target-wake-time string |
Устарело, переименуйте в target_wake_time. Включить/выключить 802. Choices:
|
|
tkip-counter-measure string |
Устарело, переименуйте в tkip_counter_measure. Включить/выключить меру противодействия TKIP. Choices:
|
|
tunnel-echo-interval integer |
Устарело, переименуйте в tunnel_echo_interval. Временной интервал для отправки эхо-запроса как на основной, так и на вторичный туннель … |
|
tunnel-fallback-interval integer |
Устарело, переименуйте в tunnel_fallback_interval. Временной интервал для переключения вторичного туннеля на основной t… |
|
usergroup any |
(список или строка) Группа пользователей брандмауэра, используемая для аутентификации пользователей Wi-Fi. |
|
utm-log string |
Устарело, переименуйте в utm_log. Включить/отключить ведение журнала UTM. Варианты:
|
|
utm-profile string |
Устарело, переименуйте в utm_profile. Имя профиля UTM. |
|
utm-status string |
Устарело, переименуйте в utm_status. Включить для добавления одного или нескольких профилей безопасности Варианты:
|
|
vdom string |
Имя VDOM, к которому добавлена виртуальная точка доступа. |
|
vlan-auto string |
Устарело, переименуйте в vlan_auto. Включить/отключить автоматическое управление интерфейсом VLAN SSID. Варианты:
|
|
vlan-name list / elements=dictionary |
Устарело, переименуйте в vlan_name. Имя VLAN. |
|
name string |
Имя VLAN. |
|
vlan-id integer |
Устарело, переименуйте в vlan_id. ID VLAN. |
|
vlan-pool list / elements=dictionary |
Устарело, переименуйте в vlan_pool. Пул VLAN. |
|
_wtp-group string |
Устарело, переименуйте в _wtp_group. Группа Wtp. |
|
id integer |
ID. |
|
wtp-group string |
Устарело, переименуйте в wtp_group. Имя группы WTP. |
|
vlan-pooling string |
Устарело, переименуйте в vlan_pooling. Включить/отключить объединение VLAN, чтобы разрешить группировку нескольких беспроводных контроллеров… Варианты:
|
|
vlanid integer |
Необязательный ID VLAN. |
|
voice-enterprise string |
Устарело, переименуйте в voice_enterprise. Включить/отключить 802. Варианты:
|
|
webfilter-profile string |
Устарело, переименуйте в webfilter_profile. Имя профиля WebFilter. |
workspace_locking_adom string | ADOM для блокировки для FortiManager, работающего в режиме рабочей области; значение может быть глобальным и другими, включая root. |
workspace_locking_timeout integer | Максимальное время ожидания (в секундах) освобождения блокировки рабочей области другим пользователем. Значение по умолчанию: |
Примечания
Примечание
- Начиная с версии 2.4.0, все входные аргументы имеют имена, использующие соглашение об именовании с подчеркиванием (snake_case). Пожалуйста, измените аргументы, такие как «var-name», на «var_name». Старые имена аргументов все еще доступны, но вы будете получать предупреждения об устаревании. Вы можете игнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
- В этом модуле FortiManager поддерживается работа в режиме блокировки рабочей области; для этого используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
- Для создания или обновления объекта используйте директиву state present.
- Для удаления объекта используйте директиву state absent.
- Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой rc. Вы также можете переопределить условия для сбоя или успеха с помощью параметров rc_failed и rc_succeeded
Примеры
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Configure Virtual Access Points
fortinet.fortimanager.fmgr_vap:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
adom: <your own value>
state: present # <value in [present, absent]>
vap:
_centmgmt: <value in [disable, enable]>
_dhcp_svr_id: <string>
_intf_allowaccess:
- https
- ping
- ssh
- snmp
- http
- telnet
- fgfm
- auto-ipsec
- radius-acct
- probe-response
- capwap
- dnp
- ftm
- fabric
- speed-test
_intf_device_identification: <value in [disable, enable]>
_intf_device_netscan: <value in [disable, enable]>
_intf_dhcp_relay_ip: <list or string>
_intf_dhcp_relay_service: <value in [disable, enable]>
_intf_dhcp_relay_type: <value in [regular, ipsec]>
_intf_dhcp6_relay_ip: <string>
_intf_dhcp6_relay_service: <value in [disable, enable]>
_intf_dhcp6_relay_type: <value in [regular]>
_intf_ip: <string>
_intf_ip6_address: <string>
_intf_ip6_allowaccess:
- https
- ping
- ssh
- snmp
- http
- telnet
- any
- fgfm
- capwap
_intf_listen_forticlient_connection: <value in [disable, enable]>
acct_interim_interval: <integer>
alias: <string>
auth: <value in [PSK, psk, RADIUS, ...]>
broadcast_ssid: <value in [disable, enable]>
broadcast_suppression:
- dhcp
- arp
- dhcp2
- arp2
- netbios-ns
- netbios-ds
- arp3
- dhcp-up
- dhcp-down
- arp-known
- arp-unknown
- arp-reply
- ipv6
- dhcp-starvation
- arp-poison
- all-other-mc
- all-other-bc
- arp-proxy
- dhcp-ucast
captive_portal_ac_name: <string>
captive_portal_macauth_radius_secret: <list or string>
captive_portal_macauth_radius_server: <string>
captive_portal_radius_secret: <list or string>
captive_portal_radius_server: <string>
captive_portal_session_timeout_interval: <integer>
dhcp_lease_time: <integer>
dhcp_option82_circuit_id_insertion: <value in [disable, style-1, style-2, ...]>
dhcp_option82_insertion: <value in [disable, enable]>
dhcp_option82_remote_id_insertion: <value in [disable, style-1]>
dynamic_vlan: <value in [disable, enable]>
dynamic_mapping:
-
_centmgmt: <value in [disable, enable]>
_dhcp_svr_id: <string>
_intf_allowaccess:
- https
- ping
- ssh
- snmp
- http
- telnet
- fgfm
- auto-ipsec
- radius-acct
- probe-response
- capwap
- dnp
- ftm
- fabric
- speed-test
_intf_device_identification: <value in [disable, enable]>
_intf_device_netscan: <value in [disable, enable]>
_intf_dhcp_relay_ip: <list or string>
_intf_dhcp_relay_service: <value in [disable, enable]>
_intf_dhcp_relay_type: <value in [regular, ipsec]>
_intf_dhcp6_relay_ip: <string>
_intf_dhcp6_relay_service: <value in [disable, enable]>
_intf_dhcp6_relay_type: <value in [regular]>
_intf_ip: <string>
_intf_ip6_address: <string>
_intf_ip6_allowaccess:
- https
- ping
- ssh
- snmp
- http
- telnet
- any
- fgfm
- capwap
_intf_listen_forticlient_connection: <value in [disable, enable]>
_scope:
-
name: <string>
vdom: <string>
acct_interim_interval: <integer>
address_group: <string>
alias: <string>
atf_weight: <integer>
auth: <value in [PSK, psk, RADIUS, ...]>
broadcast_ssid: <value in [disable, enable]>
broadcast_suppression:
- dhcp
- arp
- dhcp2
- arp2
- netbios-ns
- netbios-ds
- arp3
- dhcp-up
- dhcp-down
- arp-known
- arp-unknown
- arp-reply
- ipv6
- dhcp-starvation
- arp-poison
- all-other-mc
- all-other-bc
- arp-proxy
- dhcp-ucast
captive_portal_ac_name: <string>
captive_portal_macauth_radius_secret: <list or string>
captive_portal_macauth_radius_server: <string>
captive_portal_radius_secret: <list or string>
captive_portal_radius_server: <string>
captive_portal_session_timeout_interval: <integer>
client_count: <integer>
dhcp_lease_time: <integer>
dhcp_option82_circuit_id_insertion: <value in [disable, style-1, style-2, ...]>
dhcp_option82_insertion: <value in [disable, enable]>
dhcp_option82_remote_id_insertion: <value in [disable, style-1]>
dynamic_vlan: <value in [disable, enable]>
eap_reauth: <value in [disable, enable]>
eap_reauth_intv: <integer>
eapol_key_retries: <value in [disable, enable]>
encrypt: <value in [TKIP, AES, TKIP-AES]>
external_fast_roaming: <value in [disable, enable]>
external_logout: <string>
external_web: <string>
fast_bss_transition: <value in [disable, enable]>
fast_roaming: <value in [disable, enable]>
ft_mobility_domain: <integer>
ft_over_ds: <value in [disable, enable]>
ft_r0_key_lifetime: <integer>
gtk_rekey: <value in [disable, enable]>
gtk_rekey_intv: <integer>
hotspot20_profile: <string>
intra_vap_privacy: <value in [disable, enable]>
ip: <string>
key: <list or string>
keyindex: <integer>
ldpc: <value in [disable, tx, rx, ...]>
local_authentication: <value in [disable, enable]>
local_bridging: <value in [disable, enable]>
local_lan: <value in [deny, allow]>
local_standalone: <value in [disable, enable]>
local_standalone_nat: <value in [disable, enable]>
local_switching: <value in [disable, enable]>
mac_auth_bypass: <value in [disable, enable]>
mac_filter: <value in [disable, enable]>
mac_filter_policy_other: <value in [deny, allow]>
max_clients: <integer>
max_clients_ap: <integer>
me_disable_thresh: <integer>
mesh_backhaul: <value in [disable, enable]>
mpsk: <value in [disable, enable]>
mpsk_concurrent_clients: <integer>
multicast_enhance: <value in [disable, enable]>
multicast_rate: <value in [0, 6000, 12000, ...]>
okc: <value in [disable, enable]>
owe_groups:
- 19
- 20
- 21
owe_transition: <value in [disable, enable]>
owe_transition_ssid: <string>
passphrase: <list or string>
pmf: <value in [disable, enable, optional]>
pmf_assoc_comeback_timeout: <integer>
pmf_sa_query_retry_timeout: <integer>
portal_message_override_group: <string>
portal_type: <value in [auth, auth+disclaimer, disclaimer, ...]>
probe_resp_suppression: <value in [disable, enable]>
probe_resp_threshold: <string>
ptk_rekey: <value in [disable, enable]>
ptk_rekey_intv: <integer>
qos_profile: <string>
quarantine: <value in [disable, enable]>
radio_2g_threshold: <string>
radio_5g_threshold: <string>
radio_sensitivity: <value in [disable, enable]>
radius_mac_auth: <value in [disable, enable]>
radius_mac_auth_server: <string>
radius_mac_auth_usergroups: <list or string>
radius_server: <string>
rates_11a:
- 1
- 1-basic
- 2
- 2-basic
- 5.5
- 5.5-basic
- 6
- 6-basic
- 9
- 9-basic
- 12
- 12-basic
- 18
- 18-basic
- 24
- 24-basic
- 36
- 36-basic
- 48
- 48-basic
- 54
- 54-basic
- 11
- 11-basic
rates_11ac_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/1
- mcs9/1
- mcs0/2
- mcs1/2
- mcs2/2
- mcs3/2
- mcs4/2
- mcs5/2
- mcs6/2
- mcs7/2
- mcs8/2
- mcs9/2
- mcs10/1
- mcs11/1
- mcs10/2
- mcs11/2
rates_11ac_ss34:
- mcs0/3
- mcs1/3
- mcs2/3
- mcs3/3
- mcs4/3
- mcs5/3
- mcs6/3
- mcs7/3
- mcs8/3
- mcs9/3
- mcs0/4
- mcs1/4
- mcs2/4
- mcs3/4
- mcs4/4
- mcs5/4
- mcs6/4
- mcs7/4
- mcs8/4
- mcs9/4
- mcs10/3
- mcs11/3
- mcs10/4
- mcs11/4
rates_11bg:
- 1
- 1-basic
- 2
- 2-basic
- 5.5
- 5.5-basic
- 6
- 6-basic
- 9
- 9-basic
- 12
- 12-basic
- 18
- 18-basic
- 24
- 24-basic
- 36
- 36-basic
- 48
- 48-basic
- 54
- 54-basic
- 11
- 11-basic
rates_11n_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/2
- mcs9/2
- mcs10/2
- mcs11/2
- mcs12/2
- mcs13/2
- mcs14/2
- mcs15/2
rates_11n_ss34:
- mcs16/3
- mcs17/3
- mcs18/3
- mcs19/3
- mcs20/3
- mcs21/3
- mcs22/3
- mcs23/3
- mcs24/4
- mcs25/4
- mcs26/4
- mcs27/4
- mcs28/4
- mcs29/4
- mcs30/4
- mcs31/4
sae_groups:
- 1
- 2
- 5
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 27
- 28
- 29
- 30
- 31
sae_password: <list or string>
schedule: <list or string>
security: <value in [None, WEP64, wep64, ...]>
security_exempt_list: <string>
security_obsolete_option: <value in [disable, enable]>
security_redirect_url: <string>
selected_usergroups: <list or string>
split_tunneling: <value in [disable, enable]>
ssid: <string>
tkip_counter_measure: <value in [disable, enable]>
usergroup: <list or string>
utm_profile: <string>
vdom: <list or string>
vlan_auto: <value in [disable, enable]>
vlan_pooling: <value in [wtp-group, round-robin, hash, ...]>
vlanid: <integer>
voice_enterprise: <value in [disable, enable]>
mu_mimo: <value in [disable, enable]>
_intf_device_access_list: <string>
external_web_format: <value in [auto-detect, no-query-string, partial-query-string]>
high_efficiency: <value in [disable, enable]>
primary_wag_profile: <string>
secondary_wag_profile: <string>
target_wake_time: <value in [disable, enable]>
tunnel_echo_interval: <integer>
tunnel_fallback_interval: <integer>
access_control_list: <string>
captive_portal_auth_timeout: <integer>
ipv6_rules:
- drop-icmp6ra
- drop-icmp6rs
- drop-llmnr6
- drop-icmp6mld2
- drop-dhcp6s
- drop-dhcp6c
- ndp-proxy
- drop-ns-dad
- drop-ns-nondad
sticky_client_remove: <value in [disable, enable]>
sticky_client_threshold_2g: <string>
sticky_client_threshold_5g: <string>
bss_color_partial: <value in [disable, enable]>
dhcp_option43_insertion: <value in [disable, enable]>
mpsk_profile: <string>
igmp_snooping: <value in [disable, enable]>
port_macauth: <value in [disable, radius, address-group]>
port_macauth_reauth_timeout: <integer>
port_macauth_timeout: <integer>
additional_akms:
- akm6
- akm24
bstm_disassociation_imminent: <value in [disable, enable]>
bstm_load_balancing_disassoc_timer: <integer>
bstm_rssi_disassoc_timer: <integer>
dhcp_address_enforcement: <value in [disable, enable]>
gas_comeback_delay: <integer>
gas_fragmentation_limit: <integer>
mac_called_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_calling_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_case: <value in [uppercase, lowercase]>
mac_password_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_username_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mbo: <value in [disable, enable]>
mbo_cell_data_conn_pref: <value in [excluded, prefer-not, prefer-use]>
nac: <value in [disable, enable]>
nac_profile: <string>
neighbor_report_dual_band: <value in [disable, enable]>
address_group_policy: <value in [disable, allow, deny]>
antivirus_profile: <string>
application_detection_engine: <value in [disable, enable]>
application_list: <string>
application_report_intv: <integer>
auth_cert: <string>
auth_portal_addr: <string>
beacon_advertising:
- name
- model
- serial-number
ips_sensor: <string>
l3_roaming: <value in [disable, enable]>
local_standalone_dns: <value in [disable, enable]>
local_standalone_dns_ip: <list or string>
osen: <value in [disable, enable]>
radius_mac_mpsk_auth: <value in [disable, enable]>
radius_mac_mpsk_timeout: <integer>
rates_11ax_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/1
- mcs9/1
- mcs10/1
- mcs11/1
- mcs0/2
- mcs1/2
- mcs2/2
- mcs3/2
- mcs4/2
- mcs5/2
- mcs6/2
- mcs7/2
- mcs8/2
- mcs9/2
- mcs10/2
- mcs11/2
rates_11ax_ss34:
- mcs0/3
- mcs1/3
- mcs2/3
- mcs3/3
- mcs4/3
- mcs5/3
- mcs6/3
- mcs7/3
- mcs8/3
- mcs9/3
- mcs10/3
- mcs11/3
- mcs0/4
- mcs1/4
- mcs2/4
- mcs3/4
- mcs4/4
- mcs5/4
- mcs6/4
- mcs7/4
- mcs8/4
- mcs9/4
- mcs10/4
- mcs11/4
scan_botnet_connections: <value in [disable, block, monitor]>
utm_log: <value in [disable, enable]>
utm_status: <value in [disable, enable]>
webfilter_profile: <string>
sae_h2e_only: <value in [disable, enable]>
sae_pk: <value in [disable, enable]>
sae_private_key: <string>
sticky_client_threshold_6g: <string>
application_dscp_marking: <value in [disable, enable]>
l3_roaming_mode: <value in [direct, indirect]>
rates_11ac_mcs_map: <string>
rates_11ax_mcs_map: <string>
captive_portal_fw_accounting: <value in [disable, enable]>
radius_mac_auth_block_interval: <integer>
_is_factory_setting: <value in [disable, enable, ext]>
d80211k: <value in [disable, enable]>
d80211v: <value in [disable, enable]>
roaming_acct_interim_update: <value in [disable, enable]>
sae_hnp_only: <value in [disable, enable]>
akm24_only: <value in [disable, enable]>
beacon_protection: <value in [disable, enable]>
captive_portal: <value in [disable, enable]>
nas_filter_rule: <value in [disable, enable]>
rates_11be_mcs_map: <string>
rates_11be_mcs_map_160: <string>
rates_11be_mcs_map_320: <string>
_intf_ip_managed_by_fortiipam: <value in [disable, enable, inherit-global]>
_intf_managed_subnetwork_size: <value in [32, 64, 128, ...]>
domain_name_stripping: <value in [disable, enable]>
local_lan_partition: <value in [disable, enable]>
eap_reauth: <value in [disable, enable]>
eap_reauth_intv: <integer>
eapol_key_retries: <value in [disable, enable]>
encrypt: <value in [TKIP, AES, TKIP-AES]>
external_fast_roaming: <value in [disable, enable]>
external_logout: <string>
external_web: <string>
fast_bss_transition: <value in [disable, enable]>
fast_roaming: <value in [disable, enable]>
ft_mobility_domain: <integer>
ft_over_ds: <value in [disable, enable]>
ft_r0_key_lifetime: <integer>
gtk_rekey: <value in [disable, enable]>
gtk_rekey_intv: <integer>
hotspot20_profile: <string>
intra_vap_privacy: <value in [disable, enable]>
ip: <string>
key: <list or string>
keyindex: <integer>
ldpc: <value in [disable, tx, rx, ...]>
local_authentication: <value in [disable, enable]>
local_bridging: <value in [disable, enable]>
local_lan: <value in [deny, allow]>
local_standalone: <value in [disable, enable]>
local_standalone_nat: <value in [disable, enable]>
mac_auth_bypass: <value in [disable, enable]>
mac_filter: <value in [disable, enable]>
mac_filter_list:
-
id: <integer>
mac: <string>
mac_filter_policy: <value in [deny, allow]>
mac_filter_policy_other: <value in [deny, allow]>
max_clients: <integer>
max_clients_ap: <integer>
me_disable_thresh: <integer>
mesh_backhaul: <value in [disable, enable]>
mpsk: <value in [disable, enable]>
mpsk_concurrent_clients: <integer>
mpsk_key:
-
comment: <string>
concurrent_clients: <string>
key_name: <string>
passphrase: <list or string>
mpsk_schedules: <list or string>
multicast_enhance: <value in [disable, enable]>
multicast_rate: <value in [0, 6000, 12000, ...]>
name: <string>
okc: <value in [disable, enable]>
passphrase: <list or string>
pmf: <value in [disable, enable, optional]>
pmf_assoc_comeback_timeout: <integer>
pmf_sa_query_retry_timeout: <integer>
portal_message_override_group: <string>
portal_type: <value in [auth, auth+disclaimer, disclaimer, ...]>
probe_resp_suppression: <value in [disable, enable]>
probe_resp_threshold: <string>
ptk_rekey: <value in [disable, enable]>
ptk_rekey_intv: <integer>
qos_profile: <string>
quarantine: <value in [disable, enable]>
radio_2g_threshold: <string>
radio_5g_threshold: <string>
radio_sensitivity: <value in [disable, enable]>
radius_mac_auth: <value in [disable, enable]>
radius_mac_auth_server: <string>
radius_mac_auth_usergroups: <list or string>
radius_server: <string>
rates_11a:
- 1
- 1-basic
- 2
- 2-basic
- 5.5
- 5.5-basic
- 6
- 6-basic
- 9
- 9-basic
- 12
- 12-basic
- 18
- 18-basic
- 24
- 24-basic
- 36
- 36-basic
- 48
- 48-basic
- 54
- 54-basic
- 11
- 11-basic
rates_11ac_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/1
- mcs9/1
- mcs0/2
- mcs1/2
- mcs2/2
- mcs3/2
- mcs4/2
- mcs5/2
- mcs6/2
- mcs7/2
- mcs8/2
- mcs9/2
- mcs10/1
- mcs11/1
- mcs10/2
- mcs11/2
rates_11ac_ss34:
- mcs0/3
- mcs1/3
- mcs2/3
- mcs3/3
- mcs4/3
- mcs5/3
- mcs6/3
- mcs7/3
- mcs8/3
- mcs9/3
- mcs0/4
- mcs1/4
- mcs2/4
- mcs3/4
- mcs4/4
- mcs5/4
- mcs6/4
- mcs7/4
- mcs8/4
- mcs9/4
- mcs10/3
- mcs11/3
- mcs10/4
- mcs11/4
rates_11bg:
- 1
- 1-basic
- 2
- 2-basic
- 5.5
- 5.5-basic
- 6
- 6-basic
- 9
- 9-basic
- 12
- 12-basic
- 18
- 18-basic
- 24
- 24-basic
- 36
- 36-basic
- 48
- 48-basic
- 54
- 54-basic
- 11
- 11-basic
rates_11n_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/2
- mcs9/2
- mcs10/2
- mcs11/2
- mcs12/2
- mcs13/2
- mcs14/2
- mcs15/2
rates_11n_ss34:
- mcs16/3
- mcs17/3
- mcs18/3
- mcs19/3
- mcs20/3
- mcs21/3
- mcs22/3
- mcs23/3
- mcs24/4
- mcs25/4
- mcs26/4
- mcs27/4
- mcs28/4
- mcs29/4
- mcs30/4
- mcs31/4
schedule: <list or string>
security: <value in [None, WEP64, wep64, ...]>
security_exempt_list: <string>
security_obsolete_option: <value in [disable, enable]>
security_redirect_url: <string>
selected_usergroups: <list or string>
split_tunneling: <value in [disable, enable]>
ssid: <string>
tkip_counter_measure: <value in [disable, enable]>
usergroup: <list or string>
utm_profile: <string>
vdom: <string>
vlan_auto: <value in [disable, enable]>
vlan_pool:
-
_wtp_group: <string>
id: <integer>
wtp_group: <string>
vlan_pooling: <value in [wtp-group, round-robin, hash, ...]>
vlanid: <integer>
voice_enterprise: <value in [disable, enable]>
address_group: <string>
atf_weight: <integer>
mu_mimo: <value in [disable, enable]>
owe_groups:
- 19
- 20
- 21
owe_transition: <value in [disable, enable]>
owe_transition_ssid: <string>
sae_groups:
- 1
- 2
- 5
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 27
- 28
- 29
- 30
- 31
sae_password: <list or string>
_intf_device_access_list: <string>
external_web_format: <value in [auto-detect, no-query-string, partial-query-string]>
high_efficiency: <value in [disable, enable]>
primary_wag_profile: <string>
secondary_wag_profile: <string>
target_wake_time: <value in [disable, enable]>
tunnel_echo_interval: <integer>
tunnel_fallback_interval: <integer>
access_control_list: <string>
captive_portal_auth_timeout: <integer>
ipv6_rules:
- drop-icmp6ra
- drop-icmp6rs
- drop-llmnr6
- drop-icmp6mld2
- drop-dhcp6s
- drop-dhcp6c
- ndp-proxy
- drop-ns-dad
- drop-ns-nondad
sticky_client_remove: <value in [disable, enable]>
sticky_client_threshold_2g: <string>
sticky_client_threshold_5g: <string>
bss_color_partial: <value in [disable, enable]>
dhcp_option43_insertion: <value in [disable, enable]>
mpsk_profile: <string>
igmp_snooping: <value in [disable, enable]>
port_macauth: <value in [disable, radius, address-group]>
port_macauth_reauth_timeout: <integer>
port_macauth_timeout: <integer>
portal_message_overrides:
auth_disclaimer_page: <string>
auth_login_failed_page: <string>
auth_login_page: <string>
auth_reject_page: <string>
additional_akms:
- akm6
- akm24
bstm_disassociation_imminent: <value in [disable, enable]>
bstm_load_balancing_disassoc_timer: <integer>
bstm_rssi_disassoc_timer: <integer>
dhcp_address_enforcement: <value in [disable, enable]>
gas_comeback_delay: <integer>
gas_fragmentation_limit: <integer>
mac_called_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_calling_station_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_case: <value in [uppercase, lowercase]>
mac_password_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mac_username_delimiter: <value in [hyphen, single-hyphen, colon, ...]>
mbo: <value in [disable, enable]>
mbo_cell_data_conn_pref: <value in [excluded, prefer-not, prefer-use]>
nac: <value in [disable, enable]>
nac_profile: <string>
neighbor_report_dual_band: <value in [disable, enable]>
address_group_policy: <value in [disable, allow, deny]>
antivirus_profile: <string>
application_detection_engine: <value in [disable, enable]>
application_list: <string>
application_report_intv: <integer>
auth_cert: <string>
auth_portal_addr: <string>
beacon_advertising:
- name
- model
- serial-number
ips_sensor: <string>
l3_roaming: <value in [disable, enable]>
local_standalone_dns: <value in [disable, enable]>
local_standalone_dns_ip: <list or string>
osen: <value in [disable, enable]>
radius_mac_mpsk_auth: <value in [disable, enable]>
radius_mac_mpsk_timeout: <integer>
rates_11ax_ss12:
- mcs0/1
- mcs1/1
- mcs2/1
- mcs3/1
- mcs4/1
- mcs5/1
- mcs6/1
- mcs7/1
- mcs8/1
- mcs9/1
- mcs10/1
- mcs11/1
- mcs0/2
- mcs1/2
- mcs2/2
- mcs3/2
- mcs4/2
- mcs5/2
- mcs6/2
- mcs7/2
- mcs8/2
- mcs9/2
- mcs10/2
- mcs11/2
rates_11ax_ss34:
- mcs0/3
- mcs1/3
- mcs2/3
- mcs3/3
- mcs4/3
- mcs5/3
- mcs6/3
- mcs7/3
- mcs8/3
- mcs9/3
- mcs10/3
- mcs11/3
- mcs0/4
- mcs1/4
- mcs2/4
- mcs3/4
- mcs4/4
- mcs5/4
- mcs6/4
- mcs7/4
- mcs8/4
- mcs9/4
- mcs10/4
- mcs11/4
scan_botnet_connections: <value in [disable, block, monitor]>
utm_log: <value in [disable, enable]>
utm_status: <value in [disable, enable]>
vlan_name:
-
name: <string>
vlan_id: <integer>
webfilter_profile: <string>
sae_h2e_only: <value in [disable, enable]>
sae_pk: <value in [disable, enable]>
sae_private_key: <string>
sticky_client_threshold_6g: <string>
application_dscp_marking: <value in [disable, enable]>
l3_roaming_mode: <value in [direct, indirect]>
rates_11ac_mcs_map: <string>
rates_11ax_mcs_map: <string>
captive_portal_fw_accounting: <value in [disable, enable]>
radius_mac_auth_block_interval: <integer>
_is_factory_setting: <value in [disable, enable, ext]>
d80211k: <value in [disable, enable]>
d80211v: <value in [disable, enable]>
roaming_acct_interim_update: <value in [disable, enable]>
sae_hnp_only: <value in [disable, enable]>
akm24_only: <value in [disable, enable]>
beacon_protection: <value in [disable, enable]>
captive_portal: <value in [disable, enable]>
nas_filter_rule: <value in [disable, enable]>
rates_11be_mcs_map: <string>
rates_11be_mcs_map_160: <string>
rates_11be_mcs_map_320: <string>
_intf_ip_managed_by_fortiipam: <value in [disable, enable, inherit-global]>
_intf_managed_subnetwork_size: <value in [32, 64, 128, ...]>
domain_name_stripping: <value in [disable, enable]>
local_lan_partition: <value in [disable, enable]>
Значения возврата
Общие значения возврата документированы здесь, следующие являются полями, уникальными для этого модуля:
Ключ | Описание |
|---|---|
meta словарь | Результат запроса. Возвращается: всегда |
|
request_url строка |
Полный URL запроса. Возвращается: всегда Пример: |
|
response_code целое число |
Статус API запроса. Возвращается: всегда Пример: |
|
response_data список / элементы=строка |
Ответ API. Возвращается: всегда |
|
response_message строка |
Дескриптивное сообщение ответа API. Возвращается: всегда Пример: |
|
system_information словарь |
Информация о целевой системе. Возвращается: всегда |
rc целое число | Статус запроса. Возвращается: всегда Пример: |
version_check_warning список / элементы=строка | Предупреждение, если параметры, используемые в книге сценариев, не поддерживаются текущей версией FortiManager. Возвращается: сложное |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_vap_module.html