модуль fortinet.fortimanager.fmgr_voip_profile — Настройка профилей VoIP.

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Устанавливайте значение True, только если схема модуля отличается от структуры API FortiManager. В этом случае модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

string

Переопределённый метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, для которых переопределяются условия ошибки.

rc_succeeded

list / elements=integer

Список кодов rc, для которых переопределяются условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Указание создать, обновить или удалить объект.

Варианты:

• "present"
• "absent"

voip_profile

dictionary

Набор параметров верхнего уровня.

comment

string

Комментарий.

feature_set

псевдонимы: feature-set

string

Набор функций проверки в режиме потока или прокси.

Варианты:

• "flow"
• "proxy"
• "ips"
• "voipd"

msrp

dictionary

MSRP.

log_violations

псевдонимы: log-violations

string

Включить/отключить ведение журнала нарушений MSRP.

Варианты:

• "disable"
• "enable"

max_msg_size

псевдонимы: max-msg-size

integer

Максимально допустимый размер сообщения MSRP

max_msg_size_action

псевдонимы: max-msg-size-action

string

Действие при нарушении ограничения max-msg-size.

Варианты:

• "pass"
• "block"
• "reset"
• "monitor"

status

string

Включить/отключить MSRP.

Варианты:

• "disable"
• "enable"

name

string / обязательный

Имя профиля.

sccp

dictionary

SCCP.

block_mcast

псевдонимы: block-mcast

string

Включить/отключить блокировку многоадресных RTP-подключений.

Варианты:

• "disable"
• "enable"

log_call_summary

псевдонимы: log-call-summary

string

Включить/отключить запись сводной информации о вызовах SCCP в журнал.

Варианты:

• "disable"
• "enable"

log_violations

псевдонимы: log-violations

string

Включить/отключить ведение журнала нарушений SCCP.

Варианты:

• "disable"
• "enable"

max_calls

псевдонимы: max-calls

integer

Максимальное количество вызовов в минуту для каждого клиента SCCP

status

string

Включить/отключить SCCP.

Варианты:

• "disable"
• "enable"

verify_header

псевдонимы: verify-header

string

Включить/отключить проверку содержимого заголовка SCCP.

Варианты:

• "disable"
• "enable"

sip

dictionary

SIP.

ack_rate

псевдонимы: ack-rate

integer

Ограничение частоты запросов ACK

ack_rate_track

псевдонимы: ack-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

block_ack

псевдонимы: block-ack

string

Включить/отключить блокировку запросов ACK.

Варианты:

• "disable"
• "enable"

block_bye

псевдонимы: block-bye

string

Включить/отключить блокировку запросов BYE.

Варианты:

• "disable"
• "enable"

block_cancel

псевдонимы: block-cancel

string

Включить/отключить блокировку запросов CANCEL.

Варианты:

• "disable"
• "enable"

block_geo_red_options

псевдонимы: block-geo-red-options

string

Включить/отключить блокировку запросов OPTIONS; при этом запросы OPTIONS по-прежнему уведомляют о резервировании.

Варианты:

• "disable"
• "enable"

block_info

псевдонимы: block-info

string

Включить/отключить блокировку запросов INFO.

Варианты:

• "disable"
• "enable"

block_invite

псевдонимы: block-invite

string

Включить/отключить блокировку запросов INVITE.

Варианты:

• "disable"
• "enable"

block_long_lines

псевдонимы: block-long-lines

string

Включить/отключить блокировку запросов с заголовками, длина которых превышает max-line-length.

Варианты:

• "disable"
• "enable"

block_message

псевдонимы: block-message

string

Включить/отключить блокировку запросов MESSAGE.

Варианты:

• "disable"
• "enable"

block_notify

псевдонимы: block-notify

string

Включить/отключить блокировку запросов NOTIFY.

Варианты:

• "disable"
• "enable"

block_options

псевдонимы: block-options

string

Включить/отключить блокировку запросов OPTIONS, а также отсутствие уведомляющего сообщения OPTIONS для резервирования.

Варианты:

• "disable"
• "enable"

block_prack

псевдонимы: block-prack

string

Включить/отключить блокировку запросов PRACK.

Варианты:

• "disable"
• "enable"

block_publish

псевдонимы: block-publish

string

Включить/отключить блокировку запросов PUBLISH.

Варианты:

• "disable"
• "enable"

block_refer

псевдонимы: block-refer

string

Включить/отключить блокировку запросов REFER.

Варианты:

• "disable"
• "enable"

block_register

псевдонимы: block-register

string

Включить/отключить блокировку запросов REGISTER.

Варианты:

• "disable"
• "enable"

block_subscribe

псевдонимы: block-subscribe

string

Включить/отключить блокировку запросов SUBSCRIBE.

Варианты:

• "disable"
• "enable"

block_unknown

псевдонимы: block-unknown

string

Блокировать нераспознанные запросы SIP

Варианты:

• "disable"
• "enable"

block_update

псевдонимы: block-update

string

Включить/отключить блокировку запросов UPDATE.

Варианты:

• "disable"
• "enable"

bye_rate

псевдонимы: bye-rate

integer

Ограничение частоты запросов BYE

bye_rate_track

псевдонимы: bye-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

call_id_regex

псевдонимы: call-id-regex

string

Проверять значение заголовка Call-Id с помощью регулярного выражения PCRE.

call_keepalive

aliases: call-keepalive

integer

Продолжать отслеживать вызовы без RTP в течение указанного количества минут.

cancel_rate

aliases: cancel-rate

integer

Ограничение частоты запросов CANCEL

cancel_rate_track

aliases: cancel-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

contact_fixup

aliases: contact-fixup

string

Исправлять Contact в любом случае, даже если в контакте указан IP-адрес

Варианты:

• "disable"
• "enable"

content_type_regex

aliases: content-type-regex

string

Проверять значение заголовка Content-Type на соответствие регулярному выражению PCRE.

hnt_restrict_source_ip

aliases: hnt-restrict-source-ip

string

Включить или отключить ограничение, согласно которому IP-адрес источника RTP должен совпадать с IP-адресом источника SIP, если включён HNT.

Варианты:

• "disable"
• "enable"

hosted_nat_traversal

aliases: hosted-nat-traversal

string

Обход NAT на хостинге

Варианты:

• "disable"
• "enable"

info_rate

aliases: info-rate

integer

Ограничение частоты запросов INFO

info_rate_track

aliases: info-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

invite_rate

aliases: invite-rate

integer

Ограничение частоты запросов INVITE

invite_rate_track

aliases: invite-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

ips_rtp

aliases: ips-rtp

string

Включить или отключить IPS для RTP.

Варианты:

• "disable"
• "enable"

log_call_summary

aliases: log-call-summary

string

Включить или отключить ведение журнала сводки вызовов SIP.

Варианты:

• "disable"
• "enable"

log_violations

aliases: log-violations

string

Включить или отключить ведение журнала нарушений SIP.

Варианты:

• "disable"
• "enable"

malformed_header_allow

aliases: malformed-header-allow

string

Действие при некорректном заголовке Allow.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_call_id

aliases: malformed-header-call-id

string

Действие при некорректном заголовке Call-ID.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_contact

aliases: malformed-header-contact

string

Действие при некорректном заголовке Contact.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_content_length

aliases: malformed-header-content-length

string

Действие при некорректном заголовке Content-Length.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_content_type

aliases: malformed-header-content-type

string

Действие при некорректном заголовке Content-Type.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_cseq

aliases: malformed-header-cseq

string

Действие при некорректном заголовке CSeq.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_expires

aliases: malformed-header-expires

string

Действие при некорректном заголовке Expires.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_from

aliases: malformed-header-from

string

Действие при некорректном заголовке From.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_max_forwards

aliases: malformed-header-max-forwards

string

Действие при некорректном заголовке Max-Forwards.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_no_proxy_require

aliases: malformed-header-no-proxy-require

string

Действие для некорректных сообщений SIP без заголовка Proxy-Require.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_no_require

aliases: malformed-header-no-require

string

Действие для некорректных сообщений SIP без заголовка Require.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_p_asserted_identity

aliases: malformed-header-p-asserted-identity

string

Действие при некорректном заголовке P-Asserted-Identity.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_rack

aliases: malformed-header-rack

string

Действие при некорректном заголовке RAck.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_record_route

aliases: malformed-header-record-route

string

Действие при некорректном заголовке Record-Route.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_route

aliases: malformed-header-route

string

Действие при некорректном заголовке Route.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_rseq

aliases: malformed-header-rseq

string

Действие при некорректном заголовке RSeq.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_a

aliases: malformed-header-sdp-a

string

Действие при некорректной строке a в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_b

aliases: malformed-header-sdp-b

string

Действие при некорректной строке b в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_c

aliases: malformed-header-sdp-c

string

Действие при некорректной строке c в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_i

aliases: malformed-header-sdp-i

string

Действие при некорректной строке i в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_k

aliases: malformed-header-sdp-k

string

Действие при некорректной строке k в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_m

aliases: malformed-header-sdp-m

string

Действие при некорректной строке m в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_o

aliases: malformed-header-sdp-o

string

Действие при некорректной строке o в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_r

aliases: malformed-header-sdp-r

string

Действие при некорректной строке r в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_s

aliases: malformed-header-sdp-s

string

Действие при некорректной строке s в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_t

aliases: malformed-header-sdp-t

string

Действие при некорректной строке t в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_v

aliases: malformed-header-sdp-v

string

Действие при некорректной строке v в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_sdp_z

aliases: malformed-header-sdp-z

string

Действие при некорректной строке z в SDP.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_to

aliases: malformed-header-to

string

Действие при некорректном заголовке To.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_header_via

aliases: malformed-header-via

string

Действие при некорректном заголовке VIA.

Варианты:

• "pass"
• "discard"
• "respond"

malformed_request_line

aliases: malformed-request-line

string

Действие при некорректной строке запроса.

Варианты:

• "pass"
• "discard"
• "respond"

max_body_length

aliases: max-body-length

integer

Максимальная длина тела сообщения SIP

max_dialogs

aliases: max-dialogs

integer

Максимальное количество одновременных вызовов/диалогов

max_idle_dialogs

aliases: max-idle-dialogs

integer

Максимальное количество установленных, но неактивных диалогов для сохранения

max_line_length

aliases: max-line-length

integer

Максимальная длина строки заголовка SIP

message_rate

aliases: message-rate

integer

Ограничение частоты запросов MESSAGE

message_rate_track

aliases: message-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

nat_port_range

aliases: nat-port-range

string

Диапазон портов NAT для RTP.

nat_trace

aliases: nat-trace

string

Включить/отключить сохранение исходного IP-адреса в строке i SDP.

Варианты:

• "disable"
• "enable"

no_sdp_fixup

aliases: no-sdp-fixup

string

Включить/отключить запрет исправления SDP.

Варианты:

• "disable"
• "enable"

notify_rate

aliases: notify-rate

integer

Ограничение частоты запросов NOTIFY

notify_rate_track

aliases: notify-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

open_contact_pinhole

aliases: open-contact-pinhole

string

Включить/отключить открытие pinhole для порта Contact, не относящегося к REGISTER.

Варианты:

• "disable"
• "enable"

open_record_route_pinhole

aliases: open-record-route-pinhole

string

Включить/отключить открытие pinhole для порта Record-Route.

Варианты:

• "disable"
• "enable"

open_register_pinhole

aliases: open-register-pinhole

string

Включить/отключить открытие pinhole для порта Contact в REGISTER.

Варианты:

• "disable"
• "enable"

open_via_pinhole

aliases: open-via-pinhole

string

Включить/отключить открытие pinhole для порта Via.

Варианты:

• "disable"
• "enable"

options_rate

aliases: options-rate

integer

Ограничение частоты запросов OPTIONS

options_rate_track

aliases: options-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

prack_rate

aliases: prack-rate

integer

Ограничение частоты запросов PRACK

prack_rate_track

aliases: prack-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

preserve_override

aliases: preserve-override

string

Переопределить строку i для сохранения исходных IPS

Варианты:

• "disable"
• "enable"

provisional_invite_expiry_time

aliases: provisional-invite-expiry-time

integer

Время истечения срока действия предварительного INVITE

publish_rate

aliases: publish-rate

integer

Ограничение частоты запросов PUBLISH

publish_rate_track

aliases: publish-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

refer_rate

aliases: refer-rate

integer

Ограничение частоты запросов REFER

refer_rate_track

aliases: refer-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

register_contact_trace

aliases: register-contact-trace

string

Включить/отключить отслеживание исходного IP-адреса/порта в заголовке Contact запросов REGISTER.

Варианты:

• "disable"
• "enable"

register_rate

aliases: register-rate

integer

Ограничение частоты запросов REGISTER

register_rate_track

aliases: register-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

rfc2543_branch

aliases: rfc2543-branch

string

Включить/отключить поддержку через branch, соответствующий RFC 2543.

Варианты:

• "disable"
• "enable"

rtp

string

Включить/отключить создание pinhole, позволяющих трафику RTP проходить через межсетевой экран.

Варианты:

• "disable"
• "enable"

ssl_algorithm

aliases: ssl-algorithm

string

Относительная стойкость алгоритмов шифрования, используемых при согласовании.

Варианты:

• "high"
• "medium"
• "low"

ssl_auth_client

aliases: ssl-auth-client

string

Запрашивать сертификат клиента и проверять его с помощью peer/peergrp.

ssl_auth_server

aliases: ssl-auth-server

string

Проверять сертификат сервера с помощью peer/peergrp.

ssl_client_certificate

aliases: ssl-client-certificate

string

Имя сертификата, который будет предоставлен серверу по запросу.

ssl_client_renegotiation

aliases: ssl-client-renegotiation

string

Разрешить/запретить серверу повторное согласование параметров с клиентом.

Варианты:

• "allow"
• "deny"
• "secure"

ssl_max_version

aliases: ssl-max-version

string

Максимальная версия SSL/TLS для согласования.

Варианты:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_min_version

aliases: ssl-min-version

string

Минимальная версия SSL/TLS для согласования.

Варианты:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_mode

aliases: ssl-mode

string

Режим SSL/TLS для шифрования и расшифровки трафика.

Варианты:

• "off"
• "full"

ssl_pfs

aliases: ssl-pfs

string

Совершенная прямая секретность SSL (PFS).

Варианты:

• "require"
• "deny"
• "allow"

ssl_send_empty_frags

aliases: ssl-send-empty-frags

string

Отправлять пустые фрагменты для предотвращения атаки на CBC IV

Варианты:

• "disable"
• "enable"

ssl_server_certificate

aliases: ssl-server-certificate

string

Имя сертификата, предоставляемого клиенту при каждом SSL-соединении.

status

string

Включить/отключить SIP.

Варианты:

• "disable"
• "enable"

strict_register

псевдонимы: strict-register

string

Включить/отключить возможность подключения только регистратора.

Варианты:

• "disable"
• "enable"

subscribe_rate

псевдонимы: subscribe-rate

integer

Ограничение частоты запросов SUBSCRIBE

subscribe_rate_track

псевдонимы: subscribe-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

unknown_header

псевдонимы: unknown-header

string

Действие для неизвестного заголовка SIP.

Варианты:

• "pass"
• "discard"
• "respond"

update_rate

псевдонимы: update-rate

integer

Ограничение частоты запросов UPDATE

update_rate_track

псевдонимы: update-rate-track

string

Отслеживать поле протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"

workspace_locking_adom

string

ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другой ADOM, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях