fortinet.fortimanager.fmgr_widsprofile модуль — Настройка системы беспроводного обнаружения вторжений

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

строка / обязательный

Параметр (adom) в запрошенном URL.

bypass_validation

логический

Устанавливается в True только в случае расхождения схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

логический

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

строка

Авторизация клиента Ansible с помощью токена доступа к API forticloud.

proposed_method

строка

Переопределенный метод для базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для завершения неудачей.

rc_succeeded

список / элементы=целое число

Список кодов rc, с которыми будут переопределены условия для успешного завершения.

state

строка / обязательный

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

widsprofile

словарь

Установленные параметры верхнего уровня.

ap-auto-suppress

строка

Устаревшее, пожалуйста, переименуйте на ap_auto_suppress. Включить/выключить автоматическое подавление несанкционированных точек доступа.

Варианты:

• "disable"
• "enable"

ap-bgscan-disable-day

список / элементы=строка

Устаревшее, пожалуйста, переименуйте на ap_bgscan_disable_day. Дополнительное отключение сканирования на один или несколько дней недели.

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

ap-bgscan-disable-end

строка

Устаревшее, пожалуйста, переименуйте на ap_bgscan_disable_end. Конец времени, используя 24-часовой формат в формате чч

ap-bgscan-disable-schedules

любой

(список или строка) Устаревшее, пожалуйста, переименуйте на ap_bgscan_disable_schedules. Графики брандмауэра для отключения беспроводных…

ap-bgscan-disable-start

строка

Устаревшее, пожалуйста, переименуйте на ap_bgscan_disable_start. Начало времени, используя 24-часовой формат в формате чч

ap-bgscan-duration

целое число

Устаревшее, пожалуйста, переименуйте на ap_bgscan_duration. Время прослушивания на канале сканирования

ap-bgscan-idle

целое число

Устаревшее, пожалуйста, переименуйте на ap_bgscan_idle. Время ожидания неактивности канала перед сканированием этого канала

ap-bgscan-intv

целое число

Устаревшее, пожалуйста, переименуйте на ap_bgscan_intv. Промежуток времени между сканированием двух каналов

ap-bgscan-period

целое число

Устаревшее, пожалуйста, переименуйте на ap_bgscan_period. Промежуток времени между фоновыми сканированиями

ap-bgscan-report-intv

целое число

Устаревшее, пожалуйста, переименуйте на ap_bgscan_report_intv. Промежуток времени между отчётами о фоновых сканированиях

ap-fgscan-report-intv

целое число

Устаревшее, пожалуйста, переименуйте на ap_fgscan_report_intv. Промежуток времени между отчётами о переднем сканировании

ap-scan

string

Устарело, переименуйте в ap_scan. Включить/выключить обнаружение несанкционированных точек доступа.

Choices:

• "disable"
• "enable"

ap-scan-channel-list-2G-5G

any

(list) Устарело, переименуйте в ap_scan_channel_list_2G_5G. Выбранный список каналов сканирования для 2.

ap-scan-channel-list-6G

any

(list) Устарело, переименуйте в ap_scan_channel_list_6G. Выбранный список каналов сканирования для диапазона 6G.

ap-scan-passive

string

Устарело, переименуйте в ap_scan_passive. Включить/выключить пассивное сканирование.

Choices:

• "disable"
• "enable"

ap-scan-threshold

string

Устарело, переименуйте в ap_scan_threshold. Минимальный уровень сигнала/порог в dBm, необходимый для отчета об обнаружении AP…

asleap-attack

string

Устарело, переименуйте в asleap_attack. Включить/выключить обнаружение атак asleap

Choices:

• "disable"
• "enable"

assoc-flood-thresh

integer

Устарело, переименуйте в assoc_flood_thresh. Пороговое значение для затопления кадрами ассоциации.

assoc-flood-time

integer

Устарело, переименуйте в assoc_flood_time. Количество секунд, после которых станция считается не подключенной.

assoc-frame-flood

string

Устарело, переименуйте в assoc_frame_flood. Включить/выключить обнаружение затопления кадрами ассоциации

Choices:

• "disable"
• "enable"

auth-flood-thresh

integer

Устарело, переименуйте в auth_flood_thresh. Пороговое значение для затопления кадрами аутентификации.

auth-flood-time

integer

Устарело, переименуйте в auth_flood_time. Количество секунд, после которых станция считается не подключенной.

auth-frame-flood

string

Устарело, переименуйте в auth_frame_flood. Включить/выключить обнаружение затопления кадрами аутентификации

Choices:

• "disable"
• "enable"

comment

string

Комментарий.

deauth-broadcast

string

Устарело, переименуйте в deauth_broadcast. Включить/выключить обнаружение широковещательной деаутентификации

Choices:

• "disable"
• "enable"

deauth-unknown-src-thresh

integer

Устарело, переименуйте в deauth_unknown_src_thresh. Пороговое значение в секунду для deauth неизвестного источника для DoS-атаки

eapol-fail-flood

string

Устарело, переименуйте в eapol_fail_flood. Включить/выключить затопление EAPOL-Failure

Choices:

• "disable"
• "enable"

eapol-fail-intv

integer

Устарело, переименуйте в eapol_fail_intv. Интервал обнаружения затопления EAPOL-Failure

eapol-fail-thresh

integer

Устарело, переименуйте в eapol_fail_thresh. Пороговое значение для затопления EAPOL-Failure за указанный интервал.

eapol-logoff-flood

string

Устарело, переименуйте в eapol_logoff_flood. Включить/выключить затопление EAPOL-Logoff

Choices:

• "disable"
• "enable"

eapol-logoff-intv

integer

Устарело, переименуйте в eapol_logoff_intv. Интервал обнаружения затопления EAPOL-Logoff

eapol-logoff-thresh

integer

Устарело, переименуйте в eapol_logoff_thresh. Пороговое значение для флуда EAPOL-Logoff за указанный интервал.

eapol-pre-fail-flood

string

Устарело, переименуйте в eapol_pre_fail_flood. Включить/выключить преждевременный флуд EAPOL-Failure

Choices:

• "disable"
• "enable"

eapol-pre-fail-intv

integer

Устарело, переименуйте в eapol_pre_fail_intv. Интервал обнаружения преждевременного флуда EAPOL-Failure

eapol-pre-fail-thresh

integer

Устарело, переименуйте в eapol_pre_fail_thresh. Пороговое значение для преждевременного флуда EAPOL-Failure в специфи…

eapol-pre-succ-flood

string

Устарело, переименуйте в eapol_pre_succ_flood. Включить/выключить преждевременный флуд EAPOL-Success

Choices:

• "disable"
• "enable"

eapol-pre-succ-intv

integer

Устарело, переименуйте в eapol_pre_succ_intv. Интервал обнаружения преждевременного флуда EAPOL-Success

eapol-pre-succ-thresh

integer

Устарело, переименуйте в eapol_pre_succ_thresh. Пороговое значение для преждевременного флуда EAPOL-Success в специфи…

eapol-start-flood

string

Устарело, переименуйте в eapol_start_flood. Включить/выключить флуд EAPOL-Start

Choices:

• "disable"
• "enable"

eapol-start-intv

integer

Устарело, переименуйте в eapol_start_intv. Интервал обнаружения флуда EAPOL-Start

eapol-start-thresh

integer

Устарело, переименуйте в eapol_start_thresh. Пороговое значение для флуда EAPOL-Start за указанный интервал.

eapol-succ-flood

string

Устарело, переименуйте в eapol_succ_flood. Включить/выключить флуд EAPOL-Success

Choices:

• "disable"
• "enable"

eapol-succ-intv

integer

Устарело, переименуйте в eapol_succ_intv. Интервал обнаружения флуда EAPOL-Success

eapol-succ-thresh

integer

Устарело, переименуйте в eapol_succ_thresh. Пороговое значение для флуда EAPOL-Success за указанный интервал.

invalid-mac-oui

string

Устарело, переименуйте в invalid_mac_oui. Включить/выключить обнаружение неверного MAC OUI.

Choices:

• "disable"
• "enable"

long-duration-attack

string

Устарело, переименуйте в long_duration_attack. Включить/выключить обнаружение атаки длительного времени на основе конфигурации пользователя…

Choices:

• "disable"
• "enable"

long-duration-thresh

integer

Устарело, переименуйте в long_duration_thresh. Пороговое значение для обнаружения атаки длительного времени

name

string / required

Имя профиля WIDS.

null-ssid-probe-resp

string

Устарело, переименуйте в null_ssid_probe_resp. Включить/выключить обнаружение ответа зондирования с нулевым SSID

Choices:

• "disable"
• "enable"

rogue-scan

string

Устарело, переименуйте в rogue_scan. Включить/выключить сканирование вредоносных точек доступа.

Choices:

• "disable"
• "enable"

sensor-mode

string

Устарело, переименуйте в sensor_mode. Сканировать близлежащие станции WiFi

Choices:

• "disable"
• "foreign"
• "both"

spoofed-deauth

строка

Устаревший, пожалуйста, переименуйте его в spoofed_deauth. Включить/выключить обнаружение атак на подделку аутентификации по де-аутентификации

Варианты:

• "disable"
• "enable"

weak-wep-iv

строка

Устаревший, пожалуйста, переименуйте его в weak_wep_iv. Включить/выключить слабые WEP IV

Варианты:

• "disable"
• "enable"

wireless-bridge

строка

Устаревший, пожалуйста, переименуйте его в wireless_bridge. Включить/выключить обнаружение беспроводного моста

Варианты:

• "disable"
• "enable"

workspace_locking_adom

строка

ADOM для блокировки FortiManager, работающего в режиме рабочего пространства; значение может быть глобальным и другими, включая root.

workspace_locking_timeout

целое число

Максимальное время в секундах ожидания, пока другой пользователь не освободит блокировку рабочего пространства.

По умолчанию: 300