модуль fortinet.fortimanager.fmgr_vpnmgr_vpntable – таблица Vpnmgr

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

boolean

Установите значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Переопределенный метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / elements=integer

Список кодов rc, с помощью которого переопределяются условия сбоя.

rc_succeeded

list / elements=integer

Список кодов rc, с помощью которого переопределяются условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

vpnmgr_vpntable

dictionary

Набор параметров верхнего уровня.

authmethod

string

Метод аутентификации.

Варианты:

• "psk"
• "rsa-signature"
• "signature"

auto_zone_policy

псевдонимы: auto-zone-policy

string

Автоматическая политика зоны.

Варианты:

• "disable"
• "enable"

certificate

any

(список или строка) Сертификат.

description

string

Описание.

dpd

string

DPD.

Варианты:

• "disable"
• "enable"
• "on-idle"
• "on-demand"

dpd_retrycount

псевдонимы: dpd-retrycount

integer

Количество повторных попыток DPD.

dpd_retryinterval

псевдонимы: dpd-retryinterval

any

(список) Интервал повторных попыток DPD.

fcc_enforcement

псевдонимы: fcc-enforcement

string

Принудительное применение FCC.

Варианты:

• "disable"
• "enable"

hub2spoke_zone

псевдонимы: hub2spoke-zone

any

(список или строка) Зона hub-to-spoke.

ike1dhgroup

list / элементы=string

Группа Диффи — Хеллмана для IKE 1.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"

ike1dpd

string

DPD для IKE 1.

Варианты:

• "disable"
• "enable"

ike1keylifesec

integer

Время жизни ключа IKE 1 в секундах.

ike1localid

string

Локальный идентификатор IKE 1.

ike1mode

string

Режим IKE 1.

Варианты:

• "main"
• "aggressive"

ike1natkeepalive

integer

Интервал поддержания активности NAT для IKE 1.

ike1nattraversal

string

Обход NAT для IKE 1.

Варианты:

• "disable"
• "enable"
• "forced"

ike1proposal

string

Предложение IKE 1.

Варианты:

• "des-md5"
• "des-sha1"
• "3des-md5"
• "3des-sha1"
• "aes128-md5"
• "aes128-sha1"
• "aes192-md5"
• "aes192-sha1"
• "aes256-md5"
• "aes256-sha1"
• "des-sha256"
• "3des-sha256"
• "aes128-sha256"
• "aes192-sha256"
• "aes256-sha256"
• "des-sha384"
• "des-sha512"
• "3des-sha384"
• "3des-sha512"
• "aes128-sha384"
• "aes128-sha512"
• "aes192-sha384"
• "aes192-sha512"
• "aes256-sha384"
• "aes256-sha512"
• "aria128-md5"
• "aria128-sha1"
• "aria128-sha256"
• "aria128-sha384"
• "aria128-sha512"
• "aria192-md5"
• "aria192-sha1"
• "aria192-sha256"
• "aria192-sha384"
• "aria192-sha512"
• "aria256-md5"
• "aria256-sha1"
• "aria256-sha256"
• "aria256-sha384"
• "aria256-sha512"
• "seed-md5"
• "seed-sha1"
• "seed-sha256"
• "seed-sha384"
• "seed-sha512"
• "aes128gcm-prfsha1"
• "aes128gcm-prfsha256"
• "aes128gcm-prfsha384"
• "aes128gcm-prfsha512"
• "aes256gcm-prfsha1"
• "aes256gcm-prfsha256"
• "aes256gcm-prfsha384"
• "aes256gcm-prfsha512"
• "chacha20poly1305-prfsha1"
• "chacha20poly1305-prfsha256"
• "chacha20poly1305-prfsha384"
• "chacha20poly1305-prfsha512"

ike2autonego

string

Автоматическое согласование IKE 2.

Варианты:

• "disable"
• "enable"

ike2dhgroup

list / элементы=string

Группа Диффи — Хеллмана для IKE 2.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"

ike2keepalive

string

Поддержание активности IKE 2.

Варианты:

• "disable"
• "enable"

ike2keylifekbs

integer

Время жизни ключа IKE 2 в КБ.

ike2keylifesec

integer

Время жизни ключа IKE 2 в секундах.

ike2keylifetype

string

Тип времени жизни ключа IKE 2.

Варианты:

• "seconds"
• "kbs"
• "both"

ike2proposal

string

Предложение IKE 2.

Варианты:

• "null-md5"
• "null-sha1"
• "des-null"
• "3des-null"
• "des-md5"
• "des-sha1"
• "3des-md5"
• "3des-sha1"
• "aes128-md5"
• "aes128-sha1"
• "aes192-md5"
• "aes192-sha1"
• "aes256-md5"
• "aes256-sha1"
• "aes128-null"
• "aes192-null"
• "aes256-null"
• "null-sha256"
• "des-sha256"
• "3des-sha256"
• "aes128-sha256"
• "aes192-sha256"
• "aes256-sha256"
• "des-sha384"
• "des-sha512"
• "3des-sha384"
• "3des-sha512"
• "aes128-sha384"
• "aes128-sha512"
• "aes192-sha384"
• "aes192-sha512"
• "aes256-sha384"
• "aes256-sha512"
• "null-sha384"
• "null-sha512"
• "aria128-null"
• "aria128-md5"
• "aria128-sha1"
• "aria128-sha256"
• "aria128-sha384"
• "aria128-sha512"
• "aria192-null"
• "aria192-md5"
• "aria192-sha1"
• "aria192-sha256"
• "aria192-sha384"
• "aria192-sha512"
• "aria256-null"
• "aria256-md5"
• "aria256-sha1"
• "aria256-sha256"
• "aria256-sha384"
• "aria256-sha512"
• "seed-null"
• "seed-md5"
• "seed-sha1"
• "seed-sha256"
• "seed-sha384"
• "seed-sha512"
• "aes128gcm"
• "aes256gcm"
• "chacha20poly1305"

ike_version

псевдонимы: ike-version

string

Версия IKE.

Варианты:

• "1"
• "2"

inter_vdom

псевдонимы: inter-vdom

string

Между VDOM.

Варианты:

• "disable"
• "enable"

intf_mode

псевдонимы: intf-mode

string

Режим интерфейса.

Варианты:

• "off"
• "on"

localid_type

псевдонимы: localid-type

string

Тип локального идентификатора.

Варианты:

• "auto"
• "fqdn"
• "user-fqdn"
• "keyid"
• "address"
• "asn1dn"

name

string / обязательный

Имя.

negotiate_timeout

псевдонимы: negotiate-timeout

integer

Тайм-аут согласования.

network_id

псевдонимы: network-id

integer

Идентификатор сети.

network_overlay

псевдонимы: network-overlay

string

Сетевая оверлейная сеть.

Варианты:

• "disable"
• "enable"

npu_offload

псевдонимы: npu-offload

string

Разгрузка на NPU.

Варианты:

• "disable"
• "enable"

pfs

string

Совершенная прямая секретность (PFS).

Варианты:

• "disable"
• "enable"

psk_auto_generate

псевдонимы: psk-auto-generate

string

Автоматическая генерация PSK.

Варианты:

• "disable"
• "enable"

psksecret

any

(list) Секрет PSK.

replay

string

Защита от повторного воспроизведения.

Варианты:

• "disable"
• "enable"

rsa_certificate

псевдонимы: rsa-certificate

string

Сертификат RSA.

spoke2hub_zone

псевдонимы: spoke2hub-zone

any

(list или str) Зона Spoke2hub.

topology

string

Топология.

Варианты:

• "meshed"
• "star"
• "dialup"

vpn_zone

псевдонимы: vpn-zone

any

(list или str) Зона VPN.

workspace_locking_adom

string

ADOM, который нужно заблокировать для FortiManager, работающего в режиме рабочей области. В качестве значения можно указать global и другие значения, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания, пока другой пользователь снимет блокировку рабочей области.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Текстовое описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Информация о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение, если используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: при сложных условиях