модуль fortinet.fortimanager.fmgr_vap — Настройка виртуальных точек доступа

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True только в том случае, если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Переопределяемый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, для которых будут переопределены условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, для которых будут переопределены условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

vap

dictionary

Набор параметров верхнего уровня.

_centmgmt

string

Управление Centmgmt.

Варианты:

• "disable"
• "enable"

_dhcp_svr_id

string

Идентификатор DHCP-сервера.

_intf_allowaccess

list / elements=string

Разрешённые способы доступа к интерфейсу.

Варианты:

• "https"
• "ping"
• "ssh"
• "snmp"
• "http"
• "telnet"
• "fgfm"
• "auto-ipsec"
• "radius-acct"
• "probe-response"
• "capwap"
• "dnp"
• "ftm"
• "fabric"
• "speed-test"

_intf_device_access_list

псевдонимы: _intf_device-access-list

string

Список контроля доступа к устройствам интерфейса.

_intf_device_identification

псевдонимы: _intf_device-identification

string

Идентификация устройств интерфейса.

Варианты:

• "disable"
• "enable"

_intf_device_netscan

псевдонимы: _intf_device-netscan

string

Сканирование сети для устройств интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp6_relay_ip

псевдонимы: _intf_dhcp6-relay-ip

string

IP-адрес ретранслятора DHCPv6 интерфейса.

_intf_dhcp6_relay_service

псевдонимы: _intf_dhcp6-relay-service

string

Служба ретрансляции DHCPv6 интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp6_relay_type

псевдонимы: _intf_dhcp6-relay-type

string

Тип ретрансляции DHCPv6 интерфейса.

Варианты:

• "regular"

_intf_dhcp_relay_ip

псевдонимы: _intf_dhcp-relay-ip

any

(список) IP-адрес ретранслятора DHCP интерфейса.

_intf_dhcp_relay_service

псевдонимы: _intf_dhcp-relay-service

string

Служба ретрансляции DHCP интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp_relay_type

псевдонимы: _intf_dhcp-relay-type

string

Тип ретрансляции DHCP интерфейса.

Варианты:

• "regular"
• "ipsec"

_intf_ip

string

IP-адрес интерфейса.

_intf_ip6_address

псевдонимы: _intf_ip6-address

string

IPv6-адрес интерфейса.

_intf_ip6_allowaccess

псевдонимы: _intf_ip6-allowaccess

list / elements=string

Разрешённые способы доступа IPv6 интерфейса.

Варианты:

• "https"
• "ping"
• "ssh"
• "snmp"
• "http"
• "telnet"
• "any"
• "fgfm"
• "capwap"

_intf_ip6_send_adv

псевдонимы: _intf_ip6-send-adv

string

Отправка объявлений IPv6 интерфейсом.

Варианты:

• "disable"
• "enable"

_intf_ip_managed_by_fortiipam

псевдонимы: _intf_ip-managed-by-fortiipam

string

Управление IP-адресом интерфейса с помощью FortiIPAM.

Варианты:

• "disable"
• "enable"
• "inherit-global"

_intf_listen_forticlient_connection

псевдонимы: _intf_listen-forticlient-connection

string

Прослушивание интерфейсом подключений FortiClient.

Варианты:

• "disable"
• "enable"

_intf_managed_subnetwork_size

псевдонимы: _intf_managed-subnetwork-size

string

Размер управляемой подсети интерфейса.

Варианты:

• "32"
• "64"
• "128"
• "256"
• "512"
• "1024"
• "2048"
• "4096"
• "8192"
• "16384"
• "32768"
• "65536"

_intf_role

string

Роль интерфейса.

Варианты:

• "lan"
• "wan"
• "dmz"
• "undefined"

_intf_vrf

integer

VRF интерфейса.

_is_factory_setting

string

Заводская настройка.

Варианты:

• "disable"
• "enable"
• "ext"

access_control_list

псевдонимы: access-control-list

string

Имя профиля списка контроля доступа.

acct_interim_interval

псевдонимы: acct-interim-interval

integer

Промежуточный интервал учёта RADIUS для Wi-Fi

additional_akms

псевдонимы: additional-akms

list / elements=string

Дополнительные AKM.

Варианты:

• "akm6"
• "akm24"

address_group

псевдонимы: address-group

string

Идентификатор группы адресов.

address_group_policy

псевдонимы: address-group-policy

string

Настройка политики фильтрации MAC-адресов, входящих в группу адресов.

Варианты:

• "disable"
• "allow"
• "deny"

akm24_only

псевдонимы: akm24-only

string

WPA3 SAE с использованием только хеширования, зависящего от группы

Варианты:

• "disable"
• "enable"

alias

string

Псевдоним.

antivirus_profile

псевдонимы: antivirus-profile

string

Имя профиля антивирусной защиты.

application_detection_engine

псевдонимы: application-detection-engine

string

Включение или отключение механизма обнаружения приложений

Варианты:

• "disable"
• "enable"

application_dscp_marking

псевдонимы: application-dscp-marking

string

Включение или отключение маркировки DSCP на основе атрибутов приложения

Варианты:

• "disable"
• "enable"

application_list

псевдонимы: application-list

string

Имя списка управления приложениями.

application_report_intv

псевдонимы: application-report-intv

integer

Интервал формирования отчётов по приложениям

atf_weight

псевдонимы: atf-weight

integer

Вес эфирного времени в процентах

auth

string

Протокол аутентификации.

Варианты:

• "PSK"
• "psk"
• "RADIUS"
• "radius"
• "usergroup"

auth_cert

псевдонимы: auth-cert

string

Сертификат HTTPS-сервера.

auth_portal_addr

псевдонимы: auth-portal-addr

string

Адрес портала авторизации.

beacon_advertising

псевдонимы: beacon-advertising

list / elements=string

Данные IE для передачи в маяковых кадрах Fortinet

Варианты:

• "name"
• "model"
• "serial-number"

beacon_protection

aliases: beacon-protection

string

Включение/выключение поддержки защиты маяковых кадров

Варианты:

• "disable"
• "enable"

broadcast_ssid

aliases: broadcast-ssid

string

Включение/выключение трансляции SSID

Варианты:

• "disable"
• "enable"

broadcast_suppression

aliases: broadcast-suppression

list / elements=string

Необязательное подавление широковещательных сообщений.

Варианты:

• "dhcp"
• "arp"
• "dhcp2"
• "arp2"
• "netbios-ns"
• "netbios-ds"
• "arp3"
• "dhcp-up"
• "dhcp-down"
• "arp-known"
• "arp-unknown"
• "arp-reply"
• "ipv6"
• "dhcp-starvation"
• "arp-poison"
• "all-other-mc"
• "all-other-bc"
• "arp-proxy"
• "dhcp-ucast"

bss_color_partial

aliases: bss-color-partial

string

Включение/выключение 802.

Варианты:

• "disable"
• "enable"

bstm_disassociation_imminent

aliases: bstm-disassociation-imminent

string

Включение/выключение принудительного разъединения после истечения таймера запроса BSTM

Варианты:

• "disable"
• "enable"

bstm_load_balancing_disassoc_timer

aliases: bstm-load-balancing-disassoc-timer

integer

Интервал времени, в течение которого клиент может добровольно отключиться от точки доступа до принудительного разъединения из-за балансировки нагрузки точки доступа

bstm_rssi_disassoc_timer

aliases: bstm-rssi-disassoc-timer

integer

Интервал времени, в течение которого клиент может добровольно отключиться от точки доступа до принудительного разъединения из-за низкого RSSI

called_station_id_type

aliases: called-station-id-type

string

Тип формата атрибута RADIUS Called-Station-Id

Варианты:

• "mac"
• "ip"
• "apname"

captive_network_assistant_bypass

aliases: captive-network-assistant-bypass

string

Включение/выключение обхода Captive Network Assistant.

Варианты:

• "disable"
• "enable"

captive_portal

aliases: captive-portal

string

Включение/выключение портала авторизации.

Варианты:

• "disable"
• "enable"

captive_portal_ac_name

aliases: captive-portal-ac-name

string

Имя AC портала авторизации с локальным мостовым подключением.

captive_portal_auth_timeout

aliases: captive-portal-auth-timeout

integer

Жесткий тайм-аут — точка доступа всегда завершает сеанс по истечении тайм-аута независимо от трафика

captive_portal_fw_accounting

aliases: captive-portal-fw-accounting

string

Включение/выключение учета RADIUS для сеанса аутентификации брандмауэра портала авторизации.

Варианты:

• "disable"
• "enable"

captive_portal_macauth_radius_secret

aliases: captive-portal-macauth-radius-secret

any

(список) Секретный ключ для доступа к серверу RADIUS macauth.

captive_portal_macauth_radius_server

aliases: captive-portal-macauth-radius-server

string

Доменное имя или IP-адрес внешнего сервера RADIUS портала авторизации.

captive_portal_radius_secret

aliases: captive-portal-radius-secret

any

(список) Секретный ключ для доступа к серверу RADIUS.

captive_portal_radius_server

aliases: captive-portal-radius-server

string

Доменное имя или IP-адрес сервера RADIUS портала авторизации.

captive_portal_session_timeout_interval

aliases: captive-portal-session-timeout-interval

integer

Интервал тайм-аута сеанса

d80211k

aliases: 80211k

string

Включение/выключение 802.

Варианты:

• "disable"
• "enable"

d80211v

aliases: 80211v

string

Включение/выключение 802.

Варианты:

• "disable"
• "enable"

dhcp_address_enforcement

aliases: dhcp-address-enforcement

string

Включение/выключение проверки адресов DHCP

Варианты:

• "disable"
• "enable"

dhcp_lease_time

aliases: dhcp-lease-time

integer

Срок аренды DHCP в секундах для NAT IP-адреса.

dhcp_option43_insertion

aliases: dhcp-option43-insertion

string

Включение/выключение вставки параметра DHCP 43

Варианты:

• "disable"
• "enable"

dhcp_option82_circuit_id_insertion

aliases: dhcp-option82-circuit-id-insertion

string

Включение/выключение вставки circuit-id параметра DHCP 82

Варианты:

• "disable"
• "style-1"
• "style-2"
• "style-3"

dhcp_option82_insertion

aliases: dhcp-option82-insertion

string

Включение/выключение вставки параметра DHCP 82

Варианты:

• "disable"
• "enable"

dhcp_option82_remote_id_insertion

aliases: dhcp-option82-remote-id-insertion

string

Включение/выключение вставки remote-id параметра DHCP 82

Варианты:

• "disable"
• "style-1"

domain_name_stripping

aliases: domain-name-stripping

string

Включение/выключение удаления доменного имени из идентификатора

Варианты:

• "disable"
• "enable"

dynamic_mapping

list / elements=dictionary

Динамическое сопоставление.

_centmgmt

string

Centmgmt.

Варианты:

• "disable"
• "enable"

_dhcp_svr_id

string

Идентификатор DHCP-сервера.

_intf_allowaccess

list / elements=string

Разрешенный доступ к интерфейсу.

Варианты:

• "https"
• "ping"
• "ssh"
• "snmp"
• "http"
• "telnet"
• "fgfm"
• "auto-ipsec"
• "radius-acct"
• "probe-response"
• "capwap"
• "dnp"
• "ftm"
• "fabric"
• "speed-test"

_intf_device_access_list

aliases: _intf_device-access-list

string

Список доступа к устройствам интерфейса.

_intf_device_identification

aliases: _intf_device-identification

string

Идентификация устройств интерфейса.

Варианты:

• "disable"
• "enable"

_intf_device_netscan

aliases: _intf_device-netscan

string

Сканирование сети устройств интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp6_relay_ip

aliases: _intf_dhcp6-relay-ip

string

IP-адрес ретранслятора DHCPv6 интерфейса.

_intf_dhcp6_relay_service

aliases: _intf_dhcp6-relay-service

string

Служба ретрансляции DHCPv6 интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp6_relay_type

aliases: _intf_dhcp6-relay-type

string

Тип ретрансляции DHCPv6 интерфейса.

Варианты:

• "regular"

_intf_dhcp_relay_ip

aliases: _intf_dhcp-relay-ip

any

(список) IP-адрес ретранслятора DHCP интерфейса.

_intf_dhcp_relay_service

aliases: _intf_dhcp-relay-service

string

Служба ретрансляции DHCP интерфейса.

Варианты:

• "disable"
• "enable"

_intf_dhcp_relay_type

aliases: _intf_dhcp-relay-type

string

Тип ретрансляции DHCP интерфейса.

Варианты:

• "regular"
• "ipsec"

_intf_ip

string

IP-адрес интерфейса.

_intf_ip6_address

aliases: _intf_ip6-address

string

IPv6-адрес интерфейса.

_intf_ip6_allowaccess

aliases: _intf_ip6-allowaccess

list / elements=string

Разрешенный доступ по IPv6 к интерфейсу.

Варианты:

• "https"
• "ping"
• "ssh"
• "snmp"
• "http"
• "telnet"
• "any"
• "fgfm"
• "capwap"

_intf_ip6_send_adv

aliases: _intf_ip6-send-adv

string

Отправка объявлений IPv6 интерфейсом.

Варианты:

• "disable"
• "enable"

_intf_ip_managed_by_fortiipam

aliases: _intf_ip-managed-by-fortiipam

string

Управление IP-адресом интерфейса с помощью FortiIPAM.

Варианты:

• "disable"
• "enable"
• "inherit-global"

_intf_listen_forticlient_connection

aliases: _intf_listen-forticlient-connection

string

Интерфейс для прослушивания подключений FortiClient.

Варианты:

• "disable"
• "enable"

_intf_managed_subnetwork_size

aliases: _intf_managed-subnetwork-size

string

Размер управляемой подсети интерфейса.

Варианты:

• "32"
• "64"
• "128"
• "256"
• "512"
• "1024"
• "2048"
• "4096"
• "8192"
• "16384"
• "32768"
• "65536"

_intf_role

string

Роль интерфейса.

Варианты:

• "lan"
• "wan"
• "dmz"
• "undefined"

_intf_vrf

integer

VRF интерфейса.

_is_factory_setting

string

Является ли заводской настройкой.

Варианты:

• "disable"
• "enable"
• "ext"

_scope

list / elements=dictionary

Область действия.

name

string

Имя.

vdom

string

VDOM.

access_control_list

aliases: access-control-list

string

Список управления доступом.

acct_interim_interval

aliases: acct-interim-interval

integer

Промежуточный интервал учета.

additional_akms

aliases: additional-akms

list / elements=string

Дополнительные AKM.

Варианты:

• "akm6"
• "akm24"

address_group

aliases: address-group

string

Группа адресов.

address_group_policy

aliases: address-group-policy

string

Настройка политики фильтрации MAC-адресов, входящих в группу адресов.

Варианты:

• "disable"
• "allow"
• "deny"

akm24_only

aliases: akm24-only

string

WPA3 SAE с использованием только хеша, зависящего от группы

Варианты:

• "disable"
• "enable"

alias

string

Псевдоним.

antivirus_profile

aliases: antivirus-profile

string

Имя профиля AntiVirus.

application_detection_engine

aliases: application-detection-engine

string

Включение/отключение механизма обнаружения приложений

Варианты:

• "disable"
• "enable"

application_dscp_marking

aliases: application-dscp-marking

string

Включение/отключение маркировки DSCP на основе атрибутов приложения

Варианты:

• "disable"
• "enable"

application_list

aliases: application-list

string

Имя списка управления приложениями.

application_report_intv

aliases: application-report-intv

integer

Интервал формирования отчета о приложениях

atf_weight

aliases: atf-weight

integer

Вес ATF.

auth

string

Аутентификация.

Варианты:

• "PSK"
• "psk"
• "RADIUS"
• "radius"
• "usergroup"

auth_cert

aliases: auth-cert

string

Сертификат HTTPS-сервера.

auth_portal_addr

aliases: auth-portal-addr

string

Адрес портала авторизации.

beacon_advertising

aliases: beacon-advertising

list / elements=string

Данные IE для передачи в маячных кадрах Fortinet

Варианты:

• "name"
• "model"
• "serial-number"

beacon_protection

aliases: beacon-protection

string

Включение/отключение поддержки защиты маячных кадров

Варианты:

• "disable"
• "enable"

broadcast_ssid

aliases: broadcast-ssid

string

Трансляция SSID.

Варианты:

• "disable"
• "enable"

broadcast_suppression

aliases: broadcast-suppression

list / elements=string

Подавление широковещательного трафика.

Варианты:

• "dhcp"
• "arp"
• "dhcp2"
• "arp2"
• "netbios-ns"
• "netbios-ds"
• "arp3"
• "dhcp-up"
• "dhcp-down"
• "arp-known"
• "arp-unknown"
• "arp-reply"
• "ipv6"
• "dhcp-starvation"
• "arp-poison"
• "all-other-mc"
• "all-other-bc"
• "arp-proxy"
• "dhcp-ucast"

bss_color_partial

aliases: bss-color-partial

string

Частичная окраска BSS.

Варианты:

• "disable"
• "enable"

bstm_disassociation_imminent

aliases: bstm-disassociation-imminent

string

Включение/отключение принудительного разрыва ассоциации после истечения таймера запроса BSTM

Варианты:

• "disable"
• "enable"

bstm_load_balancing_disassoc_timer

aliases: bstm-load-balancing-disassoc-timer

integer

Время, в течение которого клиент может добровольно отключиться от точки доступа до принудительного разрыва ассоциации из-за балансировки нагрузки точки доступа

bstm_rssi_disassoc_timer

aliases: bstm-rssi-disassoc-timer

integer

Время, в течение которого клиент может добровольно отключиться от точки доступа до принудительного разрыва ассоциации из-за низкого RSSI

called_station_id_type

aliases: called-station-id-type

string

Формат атрибута RADIUS Called-Station-Id

Варианты:

• "mac"
• "ip"
• "apname"

captive_network_assistant_bypass

aliases: captive-network-assistant-bypass

string

Включение/отключение обхода Captive Network Assistant.

Варианты:

• "disable"
• "enable"

captive_portal

aliases: captive-portal

string

Включение/отключение портала авторизации.

Варианты:

• "disable"
• "enable"

captive_portal_ac_name

aliases: captive-portal-ac-name

string

Имя AC портала авторизации.

captive_portal_auth_timeout

aliases: captive-portal-auth-timeout

integer

Тайм-аут аутентификации на портале авторизации.

captive_portal_fw_accounting

aliases: captive-portal-fw-accounting

string

Включение/отключение учета RADIUS для сеанса аутентификации межсетевого экрана на портале авторизации.

Варианты:

• "disable"
• "enable"

captive_portal_macauth_radius_secret

aliases: captive-portal-macauth-radius-secret

any

(список) Секрет RADIUS для MAC-аутентификации на портале авторизации.

captive_portal_macauth_radius_server

aliases: captive-portal-macauth-radius-server

string

Сервер RADIUS для MAC-аутентификации на портале авторизации.

captive_portal_radius_secret

aliases: captive-portal-radius-secret

any

(список) Секрет RADIUS портала авторизации.

captive_portal_radius_server

aliases: captive-portal-radius-server

string

Сервер RADIUS портала авторизации.

captive_portal_session_timeout_interval

aliases: captive-portal-session-timeout-interval

integer

Интервал тайм-аута сеанса портала авторизации.

client_count

aliases: client-count

integer

Количество клиентов.

d80211k

aliases: 80211k

string

Включение/отключение 802.

Варианты:

• "disable"
• "enable"

d80211v

aliases: 80211v

string

Включение/отключение 802.

Варианты:

• "disable"
• "enable"

dhcp_address_enforcement

aliases: dhcp-address-enforcement

string

Включение/отключение контроля DHCP-адресов

Варианты:

• "disable"
• "enable"

dhcp_lease_time

aliases: dhcp-lease-time

integer

Время аренды DHCP.

dhcp_option43_insertion

aliases: dhcp-option43-insertion

string

Вставка DHCP option 43.

Варианты:

• "disable"
• "enable"

dhcp_option82_circuit_id_insertion

aliases: dhcp-option82-circuit-id-insertion

string

Вставка circuit ID для DHCP option 82.

Варианты:

• "disable"
• "style-1"
• "style-2"
• "style-3"

dhcp_option82_insertion

aliases: dhcp-option82-insertion

string

Вставка DHCP option 82.

Варианты:

• "disable"
• "enable"

dhcp_option82_remote_id_insertion

aliases: dhcp-option82-remote-id-insertion

string

Вставка remote ID для DHCP option 82.

Варианты:

• "disable"
• "style-1"

domain_name_stripping

aliases: domain-name-stripping

string

Включить или отключить удаление доменного имени из идентификатора

Варианты:

• "disable"
• "enable"

dynamic_vlan

aliases: dynamic-vlan

string

Динамическая VLAN.

Варианты:

• "disable"
• "enable"

eap_reauth

aliases: eap-reauth

string

Повторная аутентификация EAP.

Варианты:

• "disable"
• "enable"

eap_reauth_intv

aliases: eap-reauth-intv

integer

Интервал повторной аутентификации EAP.

eapol_key_retries

aliases: eapol-key-retries

string

Повторные попытки передачи ключа EAPOL.

Варианты:

• "disable"
• "enable"

encrypt

string

Шифрование.

Варианты:

• "TKIP"
• "AES"
• "TKIP-AES"

external_fast_roaming

aliases: external-fast-roaming

string

Внешний быстрый роуминг.

Варианты:

• "disable"
• "enable"

external_logout

aliases: external-logout

string

Внешний выход из системы.

external_pre_auth

aliases: external-pre-auth

string

Включить или отключить предварительную аутентификацию через внешние точки доступа, не управляемые FortiGate

Варианты:

• "disable"
• "enable"

external_web

aliases: external-web

string

Внешний веб-сайт.

external_web_format

aliases: external-web-format

string

Формат внешнего веб-сайта.

Варианты:

• "auto-detect"
• "no-query-string"
• "partial-query-string"

fast_bss_transition

aliases: fast-bss-transition

string

Быстрый переход BSS.

Варианты:

• "disable"
• "enable"

fast_roaming

aliases: fast-roaming

string

Быстрый роуминг.

Варианты:

• "disable"
• "enable"

ft_mobility_domain

aliases: ft-mobility-domain

integer

Домен мобильности FT.

ft_over_ds

aliases: ft-over-ds

string

FT через DS.

Варианты:

• "disable"
• "enable"

ft_r0_key_lifetime

aliases: ft-r0-key-lifetime

integer

Срок действия ключа FT R0.

gas_comeback_delay

aliases: gas-comeback-delay

integer

Задержка возврата GAS

gas_fragmentation_limit

aliases: gas-fragmentation-limit

integer

Предел фрагментации GAS

gtk_rekey

aliases: gtk-rekey

string

Повторная генерация ключа GTK.

Варианты:

• "disable"
• "enable"

gtk_rekey_intv

aliases: gtk-rekey-intv

integer

Интервал повторной генерации ключа GTK.

high_efficiency

aliases: high-efficiency

string

Высокая эффективность.

Варианты:

• "disable"
• "enable"

hotspot20_profile

aliases: hotspot20-profile

string

Профиль Hotspot 2.0.

igmp_snooping

aliases: igmp-snooping

string

Включить или отключить отслеживание IGMP.

Варианты:

• "disable"
• "enable"

intra_vap_privacy

aliases: intra-vap-privacy

string

Конфиденциальность внутри VAP.

Варианты:

• "disable"
• "enable"

ip

string

IP.

ip6_prefix_list

aliases: ip6-prefix-list

list / elements=dictionary

Список префиксов IPv6.

autonomous_flag

aliases: autonomous-flag

string

Флаг автономной настройки.

Варианты:

• "disable"
• "enable"

dnssl

any

(список) DNSSL.

onlink_flag

aliases: onlink-flag

string

Флаг связи с локальной сетью.

Варианты:

• "disable"
• "enable"

preferred_life_time

aliases: preferred-life-time

integer

Предпочтительный срок действия.

prefix

string

Префикс.

rdnss

any

(список) RDNSS.

valid_life_time

aliases: valid-life-time

integer

Срок действия.

ips_sensor

aliases: ips-sensor

string

Имя датчика IPS.

ipv6_rules

aliases: ipv6-rules

list / elements=string

Правила IPv6.

Варианты:

• "drop-icmp6ra"
• "drop-icmp6rs"
• "drop-llmnr6"
• "drop-icmp6mld2"
• "drop-dhcp6s"
• "drop-dhcp6c"
• "ndp-proxy"
• "drop-ns-dad"
• "drop-ns-nondad"

key

any

(список) Ключ.

keyindex

integer

Индекс ключа.

l3_roaming

aliases: l3-roaming

string

Включить или отключить роуминг уровня 3

Варианты:

• "disable"
• "enable"

l3_roaming_mode

aliases: l3-roaming-mode

string

Выберите способ передачи трафика при роуминге уровня 3

Варианты:

• "direct"
• "indirect"

ldpc

string

LDPC.

Варианты:

• "disable"
• "tx"
• "rx"
• "rxtx"

local_authentication

aliases: local-authentication

string

Локальная аутентификация.

Варианты:

• "disable"
• "enable"

local_bridging

aliases: local-bridging

string

Локальное мостовое соединение.

Варианты:

• "disable"
• "enable"

local_lan

aliases: local-lan

string

Локальная LAN.

Варианты:

• "deny"
• "allow"

local_lan_partition

aliases: local-lan-partition

string

Включить или отключить изоляцию клиентского трафика со стороны локальной LAN

Варианты:

• "disable"
• "enable"

local_standalone

aliases: local-standalone

string

Локальный автономный режим.

Варианты:

• "disable"
• "enable"

local_standalone_dns

псевдонимы: local-standalone-dns

string

Включение/отключение локального автономного DNS для точки доступа.

Варианты:

• "disable"
• "enable"

local_standalone_dns_ip

псевдонимы: local-standalone-dns-ip

any

(список) IPv4-адреса локального автономного DNS.

local_standalone_nat

псевдонимы: local-standalone-nat

string

Локальный автономный NAT.

Варианты:

• "disable"
• "enable"

local_switching

псевдонимы: local-switching

string

Локальная коммутация.

Варианты:

• "disable"
• "enable"

mac_auth_bypass

псевдонимы: mac-auth-bypass

string

Обход аутентификации MAC.

Варианты:

• "disable"
• "enable"

mac_called_station_delimiter

псевдонимы: mac-called-station-delimiter

string

Разделитель MAC-адреса вызываемой станции

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_calling_station_delimiter

псевдонимы: mac-calling-station-delimiter

string

Разделитель MAC-адреса вызывающей станции

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_case

псевдонимы: mac-case

string

Регистр MAC-адреса

Варианты:

• "uppercase"
• "lowercase"

mac_filter

псевдонимы: mac-filter

string

Фильтр MAC-адресов.

Варианты:

• "disable"
• "enable"

mac_filter_policy_other

псевдонимы: mac-filter-policy-other

string

Другая политика фильтрации MAC-адресов.

Варианты:

• "deny"
• "allow"

mac_password_delimiter

псевдонимы: mac-password-delimiter

string

Разделитель пароля для аутентификации MAC

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_username_delimiter

псевдонимы: mac-username-delimiter

string

Разделитель имени пользователя для аутентификации MAC

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

max_clients

псевдонимы: max-clients

integer

Максимальное количество клиентов.

max_clients_ap

псевдонимы: max-clients-ap

integer

Максимальное количество клиентов точки доступа.

mbo

string

Включение/отключение многодиапазонного режима работы

Варианты:

• "disable"
• "enable"

mbo_cell_data_conn_pref

псевдонимы: mbo-cell-data-conn-pref

string

Предпочтение подключения к сотовой сети передачи данных MBO

Варианты:

• "excluded"
• "prefer-not"
• "prefer-use"

me_disable_thresh

псевдонимы: me-disable-thresh

integer

Порог отключения ME.

mesh_backhaul

псевдонимы: mesh-backhaul

string

Магистральное соединение mesh-сети.

Варианты:

• "disable"
• "enable"

mlo

string

Включение/отключение многоканальной работы Wi-Fi 7

Варианты:

• "disable"
• "enable"

mpsk

string

MPSK.

Варианты:

• "disable"
• "enable"

mpsk_concurrent_clients

псевдонимы: mpsk-concurrent-clients

integer

Количество одновременных клиентов MPSK.

mpsk_profile

псевдонимы: mpsk-profile

string

Профиль MPSK.

mu_mimo

псевдонимы: mu-mimo

string

MU-MIMO.

Варианты:

• "disable"
• "enable"

multicast_enhance

псевдонимы: multicast-enhance

string

Улучшение многоадресной передачи.

Варианты:

• "disable"
• "enable"

multicast_rate

псевдонимы: multicast-rate

string

Скорость многоадресной передачи.

Варианты:

• "0"
• "6000"
• "12000"
• "24000"

nac

string

Включение/отключение контроля сетевого доступа.

Варианты:

• "disable"
• "enable"

nac_profile

псевдонимы: nac-profile

string

Имя профиля NAC.

nas_filter_rule

псевдонимы: nas-filter-rule

string

Включение/отключение поддержки правила фильтрации NAS

Варианты:

• "disable"
• "enable"

neighbor_report_dual_band

псевдонимы: neighbor-report-dual-band

string

Включение/отключение отчета о соседях в двух диапазонах

Варианты:

• "disable"
• "enable"

okc

string

OKC.

Варианты:

• "disable"
• "enable"

osen

string

Включение/отключение OSEN в качестве метода управления ключами

Варианты:

• "disable"
• "enable"

owe_groups

псевдонимы: owe-groups

list / elements=string

Группы OWE.

Варианты:

• "19"
• "20"
• "21"

owe_transition

псевдонимы: owe-transition

string

Переход OWE.

Варианты:

• "disable"
• "enable"

owe_transition_ssid

псевдонимы: owe-transition-ssid

string

SSID для перехода OWE.

passphrase

any

(список) Парольная фраза.

pmf

string

PMF.

Варианты:

• "disable"
• "enable"
• "optional"

pmf_assoc_comeback_timeout

псевдонимы: pmf-assoc-comeback-timeout

integer

Тайм-аут возврата ассоциации PMF.

pmf_sa_query_retry_timeout

псевдонимы: pmf-sa-query-retry-timeout

integer

Тайм-аут повтора запроса SA для PMF.

port_macauth

псевдонимы: port-macauth

string

Включение/отключение аутентификации MAC на порту LAN

Варианты:

• "disable"
• "radius"
• "address-group"

port_macauth_reauth_timeout

псевдонимы: port-macauth-reauth-timeout

integer

Значение тайм-аута повторной аутентификации MAC на порту LAN

port_macauth_timeout

псевдонимы: port-macauth-timeout

integer

Значение тайм-аута бездействия аутентификации MAC на порту LAN

portal_message_override_group

псевдонимы: portal-message-override-group

string

Группа переопределения сообщений портала.

portal_type

псевдонимы: portal-type

string

Тип портала.

Варианты:

• "auth"
• "auth+disclaimer"
• "disclaimer"
• "email-collect"
• "cmcc"
• "cmcc-macauth"
• "auth-mac"
• "external-auth"
• "external-macauth"

pre_auth

псевдонимы: pre-auth

string

Включение/отключение предварительной аутентификации, если она поддерживается клиентами

Варианты:

• "disable"
• "enable"

primary_wag_profile

псевдонимы: primary-wag-profile

string

Основной профиль WAG.

probe_resp_suppression

псевдонимы: probe-resp-suppression

string

Подавление ответов на запросы обнаружения.

Варианты:

• "disable"
• "enable"

probe_resp_threshold

псевдонимы: probe-resp-threshold

string

Порог ответов на запросы обнаружения.

ptk_rekey

псевдонимы: ptk-rekey

string

Повторная генерация ключа PTK.

Варианты:

• "disable"
• "enable"

ptk_rekey_intv

aliases: ptk-rekey-intv

integer

Интервал повторного создания ключа PTK.

qos_profile

aliases: qos-profile

string

Профиль QoS.

quarantine

string

Карантин.

Варианты:

• "disable"
• "enable"

radio_2g_threshold

aliases: radio-2g-threshold

string

Пороговое значение для радиодиапазона 2G.

radio_5g_threshold

aliases: radio-5g-threshold

string

Пороговое значение для радиодиапазона 5G.

radio_sensitivity

aliases: radio-sensitivity

string

Чувствительность радиомодуля.

Варианты:

• "disable"
• "enable"

radius_mac_auth

aliases: radius-mac-auth

string

MAC-аутентификация RADIUS.

Варианты:

• "disable"
• "enable"

radius_mac_auth_block_interval

aliases: radius-mac-auth-block-interval

integer

Не отправлять повторный запрос MAC-аутентификации RADIUS, если клиент получил отказ в течение указанного интервала

radius_mac_auth_server

aliases: radius-mac-auth-server

string

Сервер MAC-аутентификации RADIUS.

radius_mac_auth_usergroups

aliases: radius-mac-auth-usergroups

any

(список) Группы пользователей для MAC-аутентификации RADIUS.

radius_mac_mpsk_auth

aliases: radius-mac-mpsk-auth

string

Включить или отключить MAC-аутентификацию клиентов на основе RADIUS для аутентификации MPSK

Варианты:

• "disable"
• "enable"

radius_mac_mpsk_timeout

aliases: radius-mac-mpsk-timeout

integer

Интервал времени ожидания для кэша MAC MPSK RADIUS

radius_server

aliases: radius-server

string

Сервер RADIUS.

rates_11a

aliases: rates-11a

list / elements=string

Скорости 11a.

Варианты:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"
• "11"
• "11-basic"

rates_11ac_mcs_map

aliases: rates-11ac-mcs-map

string

Список максимальных поддерживаемых значений VHT MCS для пространственных потоков с 1-го по 8-й, разделённых запятыми.

rates_11ac_ss12

aliases: rates-11ac-ss12

list / elements=string

Скорости 11ac ss12.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/1"
• "mcs11/1"
• "mcs10/2"
• "mcs11/2"

rates_11ac_ss34

aliases: rates-11ac-ss34

list / elements=string

Скорости 11ac ss34.

Варианты:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/3"
• "mcs11/3"
• "mcs10/4"
• "mcs11/4"

rates_11ax_mcs_map

aliases: rates-11ax-mcs-map

string

Список максимальных поддерживаемых значений HE MCS для пространственных потоков с 1-го по 8-й, разделённых запятыми.

rates_11ax_ss12

aliases: rates-11ax-ss12

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs10/1"
• "mcs11/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"

rates_11ax_ss34

aliases: rates-11ax-ss34

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs10/3"
• "mcs11/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/4"
• "mcs11/4"

rates_11be_mcs_map

aliases: rates-11be-mcs-map

string

Список максимальных значений NSS, поддерживающих EHT-MCS 0–9, 10–11, 12–13 для полосы пропускания 20/40/80 МГц, разделённых запятыми.

rates_11be_mcs_map_160

aliases: rates-11be-mcs-map-160

string

Список максимальных значений NSS, поддерживающих EHT-MCS 0–9, 10–11, 12–13 для полосы пропускания 160 МГц, разделённых запятыми.

rates_11be_mcs_map_320

aliases: rates-11be-mcs-map-320

string

Список максимальных значений NSS, поддерживающих EHT-MCS 0–9, 10–11, 12–13 для полосы пропускания 320 МГц, разделённых запятыми.

rates_11bg

aliases: rates-11bg

list / elements=string

Скорости 11bg.

Варианты:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"
• "11"
• "11-basic"

rates_11n_ss12

aliases: rates-11n-ss12

list / elements=string

Скорости 11n ss12.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"
• "mcs12/2"
• "mcs13/2"
• "mcs14/2"
• "mcs15/2"

rates_11n_ss34

aliases: rates-11n-ss34

list / elements=string

Скорости 11n ss34.

Варианты:

• "mcs16/3"
• "mcs17/3"
• "mcs18/3"
• "mcs19/3"
• "mcs20/3"
• "mcs21/3"
• "mcs22/3"
• "mcs23/3"
• "mcs24/4"
• "mcs25/4"
• "mcs26/4"
• "mcs27/4"
• "mcs28/4"
• "mcs29/4"
• "mcs30/4"
• "mcs31/4"

roaming_acct_interim_update

aliases: roaming-acct-interim-update

string

Включить или отключить использование промежуточного обновления учётных данных вместо начала/завершения учёта при роуминге для безопасности WPA-Enterprise…

Варианты:

• "disable"
• "enable"

sae_groups

aliases: sae-groups

list / elements=string

Группы SAE.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"

sae_h2e_only

aliases: sae-h2e-only

string

Использовать только механизм hash-to-element для получения PWE

Варианты:

• "disable"
• "enable"

sae_hnp_only

aliases: sae-hnp-only

string

Использовать только механизм hunting-and-pecking для получения PWE

Варианты:

• "disable"
• "enable"

sae_password

aliases: sae-password

any

(список) Пароль SAE.

sae_pk

aliases: sae-pk

string

Включить или отключить WPA3 SAE-PK

Варианты:

• "disable"
• "enable"

sae_private_key

aliases: sae-private-key

string

Закрытый ключ, используемый для аутентификации WPA3 SAE-PK.

scan_botnet_connections

aliases: scan-botnet-connections

string

Блокировать подключения к серверам ботнетов, отслеживать их или отключить сканирование ботнетов.

Варианты:

• "disable"
• "block"
• "monitor"

schedule

any

(список или строка) Расписание.

secondary_wag_profile

aliases: secondary-wag-profile

string

Вторичный профиль WAG.

security

string

Безопасность.

Варианты:

• "None"
• "WEP64"
• "wep64"
• "WEP128"
• "wep128"
• "WPA_PSK"
• "WPA_RADIUS"
• "WPA"
• "WPA2"
• "WPA2_AUTO"
• "open"
• "wpa-personal"
• "wpa-enterprise"
• "captive-portal"
• "wpa-only-personal"
• "wpa-only-enterprise"
• "wpa2-only-personal"
• "wpa2-only-enterprise"
• "wpa-personal+captive-portal"
• "wpa-only-personal+captive-portal"
• "wpa2-only-personal+captive-portal"
• "osen"
• "wpa3-enterprise"
• "sae"
• "sae-transition"
• "owe"
• "wpa3-sae"
• "wpa3-sae-transition"
• "wpa3-only-enterprise"
• "wpa3-enterprise-transition"

security_exempt_list

aliases: security-exempt-list

string

Список исключений безопасности.

security_obsolete_option

aliases: security-obsolete-option

string

Устаревший параметр безопасности.

Варианты:

• "disable"
• "enable"

security_redirect_url

aliases: security-redirect-url

string

URL перенаправления безопасности.

selected_usergroups

aliases: selected-usergroups

any

(список или строка) Выбранные группы пользователей.

split_tunneling

aliases: split-tunneling

string

Раздельное туннелирование.

Варианты:

• "disable"
• "enable"

ssid

string

SSID.

sticky_client_remove

aliases: sticky-client-remove

string

Удаление «липкого» клиента.

Варианты:

• "disable"
• "enable"

sticky_client_threshold_2g

aliases: sticky-client-threshold-2g

string

Пороговое значение для «липкого» клиента в диапазоне 2 ГГц.

sticky_client_threshold_5g

aliases: sticky-client-threshold-5g

string

Пороговое значение для «липкого» клиента в диапазоне 5 ГГц.

sticky_client_threshold_6g

aliases: sticky-client-threshold-6g

string

Минимальный уровень сигнала/пороговое значение в дБм, необходимое для обслуживания клиента 6 ГГц точкой доступа.

target_wake_time

aliases: target-wake-time

string

Целевое время пробуждения.

Варианты:

• "disable"
• "enable"

tkip_counter_measure

aliases: tkip-counter-measure

string

Механизм противодействия TKIP.

Варианты:

• "disable"
• "enable"

tunnel_echo_interval

aliases: tunnel-echo-interval

integer

Интервал эхо-запросов туннеля.

tunnel_fallback_interval

aliases: tunnel-fallback-interval

integer

Интервал переключения туннеля на резервный режим.

usergroup

any

(список или строка) Группа пользователей.

utm_log

aliases: utm-log

string

Включение/отключение журналирования UTM.

Варианты:

• "disable"
• "enable"

utm_profile

aliases: utm-profile

string

Профиль UTM.

utm_status

aliases: utm-status

string

Включение одного или нескольких профилей безопасности

Варианты:

• "disable"
• "enable"

vdom

any

(список или строка) VDOM.

vlan_auto

aliases: vlan-auto

string

Автоматическая настройка VLAN.

Варианты:

• "disable"
• "enable"

vlan_pooling

aliases: vlan-pooling

string

Объединение VLAN в пул.

Варианты:

• "wtp-group"
• "round-robin"
• "hash"
• "disable"

vlanid

integer

Идентификатор VLAN.

voice_enterprise

aliases: voice-enterprise

string

Корпоративная голосовая связь.

Варианты:

• "disable"
• "enable"

webfilter_profile

aliases: webfilter-profile

string

Имя профиля WebFilter.

dynamic_vlan

aliases: dynamic-vlan

string

Включение/отключение динамического назначения VLAN.

Варианты:

• "disable"
• "enable"

eap_reauth

aliases: eap-reauth

string

Включение/отключение повторной аутентификации EAP для защиты WPA-Enterprise.

Варианты:

• "disable"
• "enable"

eap_reauth_intv

aliases: eap-reauth-intv

integer

Интервал повторной аутентификации EAP

eapol_key_retries

aliases: eapol-key-retries

string

Включение/отключение повторной передачи кадров EAPOL-Key

Варианты:

• "disable"
• "enable"

encrypt

string

Используемый протокол шифрования

Варианты:

• "TKIP"
• "AES"
• "TKIP-AES"

external_fast_roaming

aliases: external-fast-roaming

string

Включение/отключение быстрого роуминга или предварительной аутентификации с внешними точками доступа, не управляемыми FortiGate

Варианты:

• "disable"
• "enable"

external_logout

aliases: external-logout

string

URL сервера внешней аутентификации для выхода из системы.

external_pre_auth

aliases: external-pre-auth

string

Включение/отключение предварительной аутентификации с внешними точками доступа, не управляемыми FortiGate

Варианты:

• "disable"
• "enable"

external_web

aliases: external-web

string

URL веб-сервера внешней аутентификации.

external_web_format

aliases: external-web-format

string

Обнаружение параметров URL-запроса

Варианты:

• "auto-detect"
• "no-query-string"
• "partial-query-string"

fast_bss_transition

aliases: fast-bss-transition

string

Включение/отключение 802.

Варианты:

• "disable"
• "enable"

fast_roaming

aliases: fast-roaming

string

Включение/отключение быстрого роуминга или предварительной аутентификации, если это поддерживается клиентами

Варианты:

• "disable"
• "enable"

ft_mobility_domain

aliases: ft-mobility-domain

integer

Идентификатор домена мобильности в FT

ft_over_ds

aliases: ft-over-ds

string

Включение/отключение FT через распределительную систему

Варианты:

• "disable"
• "enable"

ft_r0_key_lifetime

aliases: ft-r0-key-lifetime

integer

Срок действия ключа PMK-R0 в FT, 1–65535 минут.

gas_comeback_delay

aliases: gas-comeback-delay

integer

Задержка возврата GAS

gas_fragmentation_limit

aliases: gas-fragmentation-limit

integer

Предел фрагментации GAS

gtk_rekey

aliases: gtk-rekey

string

Включение/отключение повторной смены GTK для защиты WPA.

Варианты:

• "disable"
• "enable"

gtk_rekey_intv

aliases: gtk-rekey-intv

integer

Интервал повторной смены GTK

high_efficiency

aliases: high-efficiency

string

Включение/отключение 802.

Варианты:

• "disable"
• "enable"

hotspot20_profile

aliases: hotspot20-profile

string

Профиль Hotspot 2.

igmp_snooping

aliases: igmp-snooping

string

Включение/отключение отслеживания IGMP.

Варианты:

• "disable"
• "enable"

intra_vap_privacy

aliases: intra-vap-privacy

string

Включение/отключение блокировки связи между клиентами одной и той же сети SSID

Варианты:

• "disable"
• "enable"

ip

string

IP-адрес и маска подсети для локальной автономной подсети NAT.

ip6_prefix_list

aliases: ip6-prefix-list

list / elements=dictionary

Список префиксов IPv6.

autonomous_flag

aliases: autonomous-flag

string

Флаг автономной конфигурации.

Варианты:

• "disable"
• "enable"

dnssl

any

(список) Список поиска DNS.

onlink_flag

aliases: onlink-flag

string

Флаг Onlink.

Варианты:

• "disable"
• "enable"

preferred_life_time

aliases: preferred-life-time

integer

Предпочтительное время жизни.

prefix

string

Префикс.

rdnss

any

(список) RDNSS.

valid_life_time

aliases: valid-life-time

integer

Время действия.

ips_sensor

aliases: ips-sensor

string

Имя датчика IPS.

ipv6_rules

aliases: ipv6-rules

list / elements=string

Необязательные правила для пакетов IPv6.

Варианты:

• "drop-icmp6ra"
• "drop-icmp6rs"
• "drop-llmnr6"
• "drop-icmp6mld2"
• "drop-dhcp6s"
• "drop-dhcp6c"
• "ndp-proxy"
• "drop-ns-dad"
• "drop-ns-nondad"

key

any

(список) Ключ WEP.

keyindex

integer

Индекс ключа WEP

l3_roaming

aliases: l3-roaming

string

Включить/отключить роуминг уровня 3

Варианты:

• "disable"
• "enable"

l3_roaming_mode

aliases: l3-roaming-mode

string

Выберите способ передачи трафика роуминга уровня 3

Варианты:

• "direct"
• "indirect"

ldpc

string

Проверка четности с низкой плотностью для VAP

Варианты:

• "disable"
• "tx"
• "rx"
• "rxtx"

local_authentication

aliases: local-authentication

string

Включить/отключить локальную аутентификацию точки доступа.

Варианты:

• "disable"
• "enable"

local_bridging

aliases: local-bridging

string

Включить/отключить объединение беспроводных и Ethernet-интерфейсов на FortiAP

Варианты:

• "disable"
• "enable"

local_lan

aliases: local-lan

string

Разрешить/запретить трафик, предназначенный для частного IP-адреса класса A, B или C

Варианты:

• "deny"
• "allow"

local_lan_partition

aliases: local-lan-partition

string

Включить/отключить перенаправление клиентского трафика в локальную LAN

Варианты:

• "disable"
• "enable"

local_standalone

aliases: local-standalone

string

Включить/отключить автономный режим точки доступа

Варианты:

• "disable"
• "enable"

local_standalone_dns

aliases: local-standalone-dns

string

Включить/отключить локальный автономный DNS точки доступа.

Варианты:

• "disable"
• "enable"

local_standalone_dns_ip

aliases: local-standalone-dns-ip

any

(список) IPv4-адреса локального автономного DNS.

local_standalone_nat

aliases: local-standalone-nat

string

Включить/отключить локальный автономный режим NAT точки доступа.

Варианты:

• "disable"
• "enable"

mac_auth_bypass

aliases: mac-auth-bypass

string

Включить/отключить обход аутентификации MAC.

Варианты:

• "disable"
• "enable"

mac_called_station_delimiter

aliases: mac-called-station-delimiter

string

Разделитель MAC-адреса вызываемой станции

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_calling_station_delimiter

aliases: mac-calling-station-delimiter

string

Разделитель MAC-адреса вызывающей станции

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_case

aliases: mac-case

string

Регистр MAC-адреса

Варианты:

• "uppercase"
• "lowercase"

mac_filter

aliases: mac-filter

string

Включить/отключить фильтрацию MAC-адресов для блокировки беспроводных клиентов по MAC-адресу.

Варианты:

• "disable"
• "enable"

mac_filter_list

aliases: mac-filter-list

list / elements=dictionary

Список фильтров MAC-адресов.

id

integer

Идентификатор.

mac

string

MAC-адрес.

mac_filter_policy

aliases: mac-filter-policy

string

Запретить или разрешить подключение клиента с этим MAC-адресом.

Варианты:

• "deny"
• "allow"

mac_filter_policy_other

aliases: mac-filter-policy-other

string

Разрешить или заблокировать клиентов с MAC-адресами, отсутствующими в списке фильтров.

Варианты:

• "deny"
• "allow"

mac_password_delimiter

aliases: mac-password-delimiter

string

Разделитель пароля для аутентификации MAC

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_username_delimiter

aliases: mac-username-delimiter

string

Разделитель имени пользователя для аутентификации MAC

Варианты:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

max_clients

aliases: max-clients

integer

Максимальное количество клиентов, которые могут одновременно подключаться к VAP

max_clients_ap

aliases: max-clients-ap

integer

Максимальное количество клиентов, которые могут одновременно подключаться к каждому радиомодулю

mbo

string

Включить/отключить многодиапазонную работу

Варианты:

• "disable"
• "enable"

mbo_cell_data_conn_pref

aliases: mbo-cell-data-conn-pref

string

Предпочтительный вариант подключения MBO к сотовой сети передачи данных

Варианты:

• "excluded"
• "prefer-not"
• "prefer-use"

me_disable_thresh

aliases: me-disable-thresh

integer

Отключать многоадресную оптимизацию, когда столько клиентов получают многоадресный трафик.

mesh_backhaul

aliases: mesh-backhaul

string

Включить/отключить использование этой VAP в качестве канала связи Wi-Fi mesh

Варианты:

• "disable"
• "enable"

mlo

string

Включить/отключить многоканальную работу Wi-Fi 7 (MLO)

Варианты:

• "disable"
• "enable"

mpsk

string

Включить/отключить использование нескольких предварительно заданных ключей

Варианты:

• "disable"
• "enable"

mpsk_concurrent_clients

aliases: mpsk-concurrent-clients

integer

Количество предварительно заданных ключей

mpsk_key

aliases: mpsk-key

list / elements=dictionary

Ключ MPSK.

comment

string

Комментарий.

concurrent_clients

aliases: concurrent-clients

string

Количество клиентов, которые могут подключаться с помощью этого предварительно заданного ключа.

key_name

aliases: key-name

string

Имя предварительно заданного ключа.

mpsk_schedules

aliases: mpsk-schedules

any

(список или строка) Расписание межсетевого экрана для парольной фразы MPSK.

passphrase

any

(список) Предварительно заданный ключ WPA.

mpsk_profile

aliases: mpsk-profile

string

Имя профиля MPSK.

mu_mimo

aliases: mu-mimo

string

Включить/отключить многопользовательский MIMO

Варианты:

• "disable"
• "enable"

multicast_enhance

aliases: multicast-enhance

string

Включить/отключить преобразование многоадресного трафика в одноадресный для повышения производительности

Варианты:

• "disable"
• "enable"

multicast_rate

aliases: multicast-rate

string

Скорость многоадресной передачи

Варианты:

• "0"
• "6000"
• "12000"
• "24000"

nac

string

Включение/отключение контроля сетевого доступа.

Варианты:

• "disable"
• "enable"

nac_profile

aliases: nac-profile

string

Имя профиля NAC.

name

string / обязательный

Имя виртуальной точки доступа.

nas_filter_rule

aliases: nas-filter-rule

string

Включение/отключение поддержки правил фильтрации NAS

Варианты:

• "disable"
• "enable"

neighbor_report_dual_band

aliases: neighbor-report-dual-band

string

Включение/отключение отчета о соседних устройствах в двух диапазонах

Варианты:

• "disable"
• "enable"

okc

string

Включение/отключение Opportunistic Key Caching

Варианты:

• "disable"
• "enable"

osen

string

Включение/отключение OSEN в составе управления ключами

Варианты:

• "disable"
• "enable"

owe_groups

aliases: owe-groups

list / elements=string

Группы OWE.

Варианты:

• "19"
• "20"
• "21"

owe_transition

aliases: owe-transition

string

Включение/отключение поддержки переходного режима OWE.

Варианты:

• "disable"
• "enable"

owe_transition_ssid

aliases: owe-transition-ssid

string

SSID партнерской сети для переходного режима OWE.

passphrase

any

(список) Предварительно установленный ключ WPA

pmf

string

Защищенные управляющие кадры

Варианты:

• "disable"
• "enable"
• "optional"

pmf_assoc_comeback_timeout

aliases: pmf-assoc-comeback-timeout

integer

Защищенные управляющие кадры

pmf_sa_query_retry_timeout

aliases: pmf-sa-query-retry-timeout

integer

Защищенные управляющие кадры

port_macauth

aliases: port-macauth

string

Включение/отключение аутентификации MAC-адресов на порту LAN

Варианты:

• "disable"
• "radius"
• "address-group"

port_macauth_reauth_timeout

aliases: port-macauth-reauth-timeout

integer

Тайм-аут повторной аутентификации MAC-адреса на порту LAN

port_macauth_timeout

aliases: port-macauth-timeout

integer

Тайм-аут бездействия для аутентификации MAC-адреса на порту LAN

portal_message_override_group

aliases: portal-message-override-group

string

Группа сообщений для замены сообщений этого VAP

portal_message_overrides

aliases: portal-message-overrides

dictionary

Переопределения сообщений портала.

auth_disclaimer_page

aliases: auth-disclaimer-page

string

Заменить сообщение auth-disclaimer-page сообщением из группы portal-message-overrides.

auth_login_failed_page

aliases: auth-login-failed-page

string

Заменить сообщение auth-login-failed-page сообщением из группы portal-message-overrides.

auth_login_page

aliases: auth-login-page

string

Заменить сообщение auth-login-page сообщением из группы portal-message-overrides.

auth_reject_page

aliases: auth-reject-page

string

Заменить сообщение auth-reject-page сообщением из группы portal-message-overrides.

portal_type

aliases: portal-type

string

Функциональность портала авторизации.

Варианты:

• "auth"
• "auth+disclaimer"
• "disclaimer"
• "email-collect"
• "cmcc"
• "cmcc-macauth"
• "auth-mac"
• "external-auth"
• "external-macauth"

pre_auth

aliases: pre-auth

string

Включение/отключение предварительной аутентификации, если она поддерживается клиентами

Варианты:

• "disable"
• "enable"

primary_wag_profile

aliases: primary-wag-profile

string

Имя основного профиля шлюза беспроводного доступа.

probe_resp_suppression

aliases: probe-resp-suppression

string

Включение/отключение подавления ответов на пробные запросы

Варианты:

• "disable"
• "enable"

probe_resp_threshold

aliases: probe-resp-threshold

string

Минимальный уровень/порог сигнала в дБм, необходимый для ответа точки доступа на пробные запросы

ptk_rekey

aliases: ptk-rekey

string

Включение/отключение повторной генерации ключа PTK для безопасности WPA-Enterprise.

Варианты:

• "disable"
• "enable"

ptk_rekey_intv

aliases: ptk-rekey-intv

integer

Интервал повторной генерации ключа PTK

qos_profile

aliases: qos-profile

string

Имя профиля качества обслуживания.

quarantine

string

Включение/отключение карантина для станции

Варианты:

• "disable"
• "enable"

radio_2g_threshold

aliases: radio-2g-threshold

string

Минимальный уровень/порог сигнала в дБм, необходимый для ответа точки доступа при получении пакета в диапазоне 2.

radio_5g_threshold

aliases: radio-5g-threshold

string

Минимальный уровень/порог сигнала в дБм, необходимый для ответа точки доступа при получении пакета в диапазоне 5 ГГц

radio_sensitivity

aliases: radio-sensitivity

string

Включение/отключение программной чувствительности радиоприемника

Варианты:

• "disable"
• "enable"

radius_mac_auth

aliases: radius-mac-auth

string

Включение/отключение аутентификации клиентов по MAC-адресу на основе RADIUS

Варианты:

• "disable"
• "enable"

radius_mac_auth_block_interval

aliases: radius-mac-auth-block-interval

integer

Не отправлять повторный запрос RADIUS MAC auth, если клиенту было отказано в течение заданного интервала

radius_mac_auth_server

aliases: radius-mac-auth-server

string

Сервер аутентификации MAC-адресов на основе RADIUS.

radius_mac_auth_usergroups

aliases: radius-mac-auth-usergroups

any

(список) Выбранные группы пользователей, которым разрешена аутентификация MAC-адресов через RADIUS.

radius_mac_mpsk_auth

aliases: radius-mac-mpsk-auth

string

Включение/отключение аутентификации клиентов по MAC-адресу на основе RADIUS для аутентификации MPSK

Варианты:

• "disable"
• "enable"

radius_mac_mpsk_timeout

aliases: radius-mac-mpsk-timeout

integer

Интервал тайм-аута кэша RADIUS MAC MPSK

radius_server

aliases: radius-server

string

Сервер RADIUS для аутентификации пользователей Wi-Fi.

rates_11a

aliases: rates-11a

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"
• "11"
• "11-basic"

rates_11ac_mcs_map

aliases: rates-11ac-mcs-map

string

Список максимальных поддерживаемых значений VHT MCS для пространственных потоков с 1 по 8, разделенных запятыми.

rates_11ac_ss12

aliases: rates-11ac-ss12

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/1"
• "mcs11/1"
• "mcs10/2"
• "mcs11/2"

rates_11ac_ss34

псевдонимы: rates-11ac-ss34

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/3"
• "mcs11/3"
• "mcs10/4"
• "mcs11/4"

rates_11ax_mcs_map

псевдонимы: rates-11ax-mcs-map

string

Разделенный запятыми список максимальных значений HE MCS для пространственных потоков с 1-го по 8-й.

rates_11ax_ss12

псевдонимы: rates-11ax-ss12

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs10/1"
• "mcs11/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"

rates_11ax_ss34

псевдонимы: rates-11ax-ss34

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs10/3"
• "mcs11/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/4"
• "mcs11/4"

rates_11be_mcs_map

псевдонимы: rates-11be-mcs-map

string

Разделенный запятыми список максимального количества пространственных потоков (NSS), поддерживающих EHT-MCS 0–9, 10–11 и 12–13 для полосы пропускания 20/40/80 МГц.

rates_11be_mcs_map_160

псевдонимы: rates-11be-mcs-map-160

string

Разделенный запятыми список максимального количества пространственных потоков (NSS), поддерживающих EHT-MCS 0–9, 10–11 и 12–13 для полосы пропускания 160 МГц.

rates_11be_mcs_map_320

псевдонимы: rates-11be-mcs-map-320

string

Разделенный запятыми список максимального количества пространственных потоков (NSS), поддерживающих EHT-MCS 0–9, 10–11 и 12–13 для полосы пропускания 320 МГц.

rates_11bg

псевдонимы: rates-11bg

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"
• "11"
• "11-basic"

rates_11n_ss12

псевдонимы: rates-11n-ss12

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"
• "mcs12/2"
• "mcs13/2"
• "mcs14/2"
• "mcs15/2"

rates_11n_ss34

псевдонимы: rates-11n-ss34

list / elements=string

Допустимые скорости передачи данных для 802.

Варианты:

• "mcs16/3"
• "mcs17/3"
• "mcs18/3"
• "mcs19/3"
• "mcs20/3"
• "mcs21/3"
• "mcs22/3"
• "mcs23/3"
• "mcs24/4"
• "mcs25/4"
• "mcs26/4"
• "mcs27/4"
• "mcs28/4"
• "mcs29/4"
• "mcs30/4"
• "mcs31/4"

roaming_acct_interim_update

псевдонимы: roaming-acct-interim-update

string

Включить/отключить отправку промежуточного обновления учета вместо сообщений о начале/завершении учета при роуминге для защиты WPA-Enterprise.

Варианты:

• "disable"
• "enable"

sae_groups

псевдонимы: sae-groups

list / elements=string

Группы SAE.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"

sae_h2e_only

псевдонимы: sae-h2e-only