Модуль fortinet.fortimanager.fmgr_widsprofile — настройка системы обнаружения вторжений в беспроводной сети

access_token

string

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

string / обязательный

Параметр (adom) в запрашиваемом URL.

bypass_validation

boolean

Устанавливайте значение True, только если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

string

Аутентификация клиента Ansible с помощью токена доступа к API FortiCloud.

proposed_method

string

Метод, переопределяющий метод базового запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

list / элементы=integer

Список кодов rc, переопределяющий условия возникновения ошибки.

rc_succeeded

list / элементы=integer

Список кодов rc, переопределяющий условия успешного выполнения.

revision_note

string

Примечание об изменении, которое можно указать при создании или обновлении объекта.

state

string / обязательный

Указание создать, обновить или удалить объект.

Варианты:

• "present"
• "absent"

widsprofile

dictionary

Параметры верхнего уровня.

adhoc_network

псевдонимы: adhoc-network

string

Включить/отключить обнаружение сетей ad hoc

Варианты:

• "disable"
• "enable"

adhoc_valid_ssid

псевдонимы: adhoc-valid-ssid

string

Включить/отключить обнаружение сетей ad hoc с допустимым SSID

Варианты:

• "disable"
• "enable"

air_jack

псевдонимы: air-jack

string

Включить/отключить обнаружение AirJack

Варианты:

• "disable"
• "enable"

ap_auto_suppress

псевдонимы: ap-auto-suppress

string

Включить/отключить автоматическое подавление несанкционированных точек доступа, подключённых по кабелю

Варианты:

• "disable"
• "enable"

ap_bgscan_disable_day

псевдонимы: ap-bgscan-disable-day

list / элементы=string

При необходимости отключите сканирование в один или несколько дней недели.

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

ap_bgscan_disable_end

псевдонимы: ap-bgscan-disable-end

string

Время окончания в 24-часовом формате, в виде hh

ap_bgscan_disable_schedules

псевдонимы: ap-bgscan-disable-schedules

any

(список или строка) Расписания межсетевого экрана для отключения фонового сканирования радио модуля FortiAP.

ap_bgscan_disable_start

псевдонимы: ap-bgscan-disable-start

string

Время начала в 24-часовом формате, в виде hh

ap_bgscan_duration

псевдонимы: ap-bgscan-duration

integer

Время прослушивания на сканируемом канале

ap_bgscan_idle

псевдонимы: ap-bgscan-idle

integer

Время ожидания неактивности канала перед его сканированием

ap_bgscan_intv

псевдонимы: ap-bgscan-intv

integer

Интервал времени между сканированием двух каналов

ap_bgscan_period

псевдонимы: ap-bgscan-period

integer

Интервал времени между фоновыми сканированиями

ap_bgscan_report_intv

псевдонимы: ap-bgscan-report-intv

integer

Интервал времени между отчётами о фоновых сканированиях

ap_fgscan_report_intv

псевдонимы: ap-fgscan-report-intv

integer

Интервал времени между отчётами о сканированиях в основном режиме

ap_impersonation

псевдонимы: ap-impersonation

string

Включить/отключить обнаружение подмены точки доступа

Варианты:

• "disable"
• "enable"

ap_scan

псевдонимы: ap-scan

string

Включить/отключить обнаружение несанкционированных точек доступа.

Варианты:

• "disable"
• "enable"

ap_scan_channel_list_2G_5G

псевдонимы: ap-scan-channel-list-2G-5G

any

(список) Выбранный список каналов сканирования точки доступа для диапазона 2.

ap_scan_channel_list_6G

псевдонимы: ap-scan-channel-list-6G

any

(список) Выбранный список каналов сканирования точки доступа для диапазона 6G.

ap_scan_passive

псевдонимы: ap-scan-passive

string

Включить/отключить пассивное сканирование.

Варианты:

• "disable"
• "enable"

ap_scan_threshold

псевдонимы: ap-scan-threshold

string

Минимальный уровень/порог сигнала в дБм, необходимый для отправки точкой доступа отчёта об обнаруженной несанкционированной точке доступа

ap_spoofing

псевдонимы: ap-spoofing

string

Включить/отключить обнаружение подделки точки доступа

Варианты:

• "disable"
• "enable"

asleap_attack

псевдонимы: asleap-attack

string

Включить/отключить обнаружение атак asleap

Варианты:

• "disable"
• "enable"

assoc_flood_thresh

псевдонимы: assoc-flood-thresh

integer

Пороговое значение для обнаружения флудинга кадрами ассоциации.

assoc_flood_time

псевдонимы: assoc-flood-time

integer

Количество секунд, по истечении которых станция считается отключённой.

assoc_frame_flood

псевдонимы: assoc-frame-flood

string

Включить/отключить обнаружение флудинга кадрами ассоциации

Варианты:

• "disable"
• "enable"

auth_flood_thresh

псевдонимы: auth-flood-thresh

integer

Пороговое значение для обнаружения флудинга кадрами аутентификации.

auth_flood_time

псевдонимы: auth-flood-time

integer

Количество секунд, по истечении которых станция считается отключённой.

auth_frame_flood

псевдонимы: auth-frame-flood

string

Включить/отключить обнаружение флудинга кадрами аутентификации

Варианты:

• "disable"
• "enable"

bcn_flood

псевдонимы: bcn-flood

string

Включить/отключить обнаружение флудинга кадрами маяка

Варианты:

• "disable"
• "enable"

bcn_flood_thresh

псевдонимы: bcn-flood-thresh

integer

Пороговое значение для флудинга кадрами маяка.

bcn_flood_time

псевдонимы: bcn-flood-time

integer

Период окна обнаружения.

beacon_wrong_channel

псевдонимы: beacon-wrong-channel

string

Включить/отключить обнаружение маяков на неправильном канале

Варианты:

• "disable"
• "enable"

block_ack_flood

псевдонимы: block_ack-flood

string

Включить/отключить обнаружение флудинга кадрами block_ack

Варианты:

• "disable"
• "enable"

block_ack_flood_thresh

псевдонимы: block_ack-flood-thresh

integer

Пороговое значение для флудинга кадрами block_ack.

block_ack_flood_time

псевдонимы: block_ack-flood-time

integer

Период окна обнаружения.

chan_based_mitm

псевдонимы: chan-based-mitm

string

Включить/отключить обнаружение атак «человек посередине» на основе канала

Варианты:

• "disable"
• "enable"

client_flood

псевдонимы: client-flood

string

Включить/отключить обнаружение флудинга клиентами

Варианты:

• "disable"
• "enable"

client_flood_thresh

псевдонимы: client-flood-thresh

integer

Пороговое значение для флудинга клиентами.

client_flood_time

псевдонимы: client-flood-time

integer

Период окна обнаружения.

comment

string

Комментарий.

cts_flood

aliases: cts-flood

string

Включение/отключение обнаружения флуда CTS

Варианты:

• "disable"
• "enable"

cts_flood_thresh

aliases: cts-flood-thresh

integer

Пороговое значение для флуда CTS.

cts_flood_time

aliases: cts-flood-time

integer

Период окна обнаружения.

deauth_broadcast

aliases: deauth-broadcast

string

Включение/отключение обнаружения широковещательных кадров деаутентификации

Варианты:

• "disable"
• "enable"

deauth_unknown_src_thresh

aliases: deauth-unknown-src-thresh

integer

Пороговое значение числа кадров деаутентификации от неизвестного источника в секунду для DoS-атаки

disassoc_broadcast

aliases: disassoc-broadcast

string

Включение/отключение обнаружения широковещательных кадров разрыва ассоциации

Варианты:

• "disable"
• "enable"

disconnect_station

aliases: disconnect-station

string

Включение/отключение обнаружения отключения станции

Варианты:

• "disable"
• "enable"

eapol_fail_flood

aliases: eapol-fail-flood

string

Включение/отключение флуда EAPOL-Failure

Варианты:

• "disable"
• "enable"

eapol_fail_intv

aliases: eapol-fail-intv

integer

Интервал обнаружения флуда EAPOL-Failure

eapol_fail_thresh

aliases: eapol-fail-thresh

integer

Пороговое значение флуда EAPOL-Failure в заданном интервале.

eapol_key_overflow

aliases: eapol-key-overflow

string

Включение/отключение обнаружения переполнения ключа EAPOL

Варианты:

• "disable"
• "enable"

eapol_logoff_flood

aliases: eapol-logoff-flood

string

Включение/отключение флуда EAPOL-Logoff

Варианты:

• "disable"
• "enable"

eapol_logoff_intv

aliases: eapol-logoff-intv

integer

Интервал обнаружения флуда EAPOL-Logoff

eapol_logoff_thresh

aliases: eapol-logoff-thresh

integer

Пороговое значение флуда EAPOL-Logoff в заданном интервале.

eapol_pre_fail_flood

aliases: eapol-pre-fail-flood

string

Включение/отключение преждевременного флуда EAPOL-Failure

Варианты:

• "disable"
• "enable"

eapol_pre_fail_intv

aliases: eapol-pre-fail-intv

integer

Интервал обнаружения преждевременного флуда EAPOL-Failure

eapol_pre_fail_thresh

aliases: eapol-pre-fail-thresh

integer

Пороговое значение преждевременного флуда EAPOL-Failure в заданном интервале.

eapol_pre_succ_flood

aliases: eapol-pre-succ-flood

string

Включение/отключение преждевременного флуда EAPOL-Success

Варианты:

• "disable"
• "enable"

eapol_pre_succ_intv

aliases: eapol-pre-succ-intv

integer

Интервал обнаружения преждевременного флуда EAPOL-Success

eapol_pre_succ_thresh

aliases: eapol-pre-succ-thresh

integer

Пороговое значение преждевременного флуда EAPOL-Success в заданном интервале.

eapol_start_flood

aliases: eapol-start-flood

string

Включение/отключение флуда EAPOL-Start

Варианты:

• "disable"
• "enable"

eapol_start_intv

aliases: eapol-start-intv

integer

Интервал обнаружения флуда EAPOL-Start

eapol_start_thresh

aliases: eapol-start-thresh

integer

Пороговое значение флуда EAPOL-Start в заданном интервале.

eapol_succ_flood

aliases: eapol-succ-flood

string

Включение/отключение флуда EAPOL-Success

Варианты:

• "disable"
• "enable"

eapol_succ_intv

aliases: eapol-succ-intv

integer

Интервал обнаружения флуда EAPOL-Success

eapol_succ_thresh

aliases: eapol-succ-thresh

integer

Пороговое значение флуда EAPOL-Success в заданном интервале.

fata_jack

aliases: fata-jack

string

Включение/отключение обнаружения FATA-Jack

Варианты:

• "disable"
• "enable"

fuzzed_beacon

aliases: fuzzed-beacon

string

Включение/отключение обнаружения искажённых маяковых кадров

Варианты:

• "disable"
• "enable"

fuzzed_probe_request

aliases: fuzzed-probe-request

string

Включение/отключение обнаружения искажённых запросов зондирования

Варианты:

• "disable"
• "enable"

fuzzed_probe_response

aliases: fuzzed-probe-response

string

Включение/отключение обнаружения искажённых ответов на запросы зондирования

Варианты:

• "disable"
• "enable"

hotspotter_attack

aliases: hotspotter-attack

string

Включение/отключение обнаружения атак hotspotter

Варианты:

• "disable"
• "enable"

ht_40mhz_intolerance

aliases: ht-40mhz-intolerance

string

Включение/отключение обнаружения несовместимости с HT 40 МГц

Варианты:

• "disable"
• "enable"

ht_greenfield

aliases: ht-greenfield

string

Включение/отключение обнаружения HT Greenfield

Варианты:

• "disable"
• "enable"

invalid_addr_combination

aliases: invalid-addr-combination

string

Включение/отключение обнаружения недопустимой комбинации адресов

Варианты:

• "disable"
• "enable"

invalid_mac_oui

aliases: invalid-mac-oui

string

Включение/отключение обнаружения недопустимого OUI MAC-адреса.

Варианты:

• "disable"
• "enable"

long_duration_attack

aliases: long-duration-attack

string

Включение/отключение обнаружения длительных атак на основе заданного пользователем порогового значения

Варианты:

• "disable"
• "enable"

long_duration_thresh

aliases: long-duration-thresh

integer

Пороговое значение для обнаружения длительных атак

malformed_association

aliases: malformed-association

string

Включение/отключение обнаружения некорректных запросов ассоциации

Варианты:

• "disable"
• "enable"

malformed_auth

aliases: malformed-auth

string

Включение/отключение обнаружения некорректных кадров аутентификации

Варианты:

• "disable"
• "enable"

malformed_ht_ie

aliases: malformed-ht-ie

string

Включение/отключение обнаружения некорректных информационных элементов HT

Варианты:

• "disable"
• "enable"

name

string / обязательный

Имя профиля WIDS.

netstumbler

string

Включение/отключение обнаружения NetStumbler

Варианты:

• "disable"
• "enable"

netstumbler_thresh

aliases: netstumbler-thresh

integer

Пороговое значение для NetStumbler.

netstumbler_time

aliases: netstumbler-time

integer

Период окна обнаружения.

null_ssid_probe_resp

aliases: null-ssid-probe-resp

string

Включение/отключение обнаружения ответов на запросы зондирования с пустым SSID

Варианты:

• "disable"
• "enable"

omerta_attack

aliases: omerta-attack

string

Включение/отключение обнаружения атак Omerta

Варианты:

• "disable"
• "enable"

overflow_ie

aliases: overflow-ie

string

Включение/отключение обнаружения переполнения информационного элемента

Варианты:

• "disable"
• "enable"

probe_flood

псевдонимы: probe-flood

string

Включить/отключить обнаружение наводнения запросами probe

Варианты:

• "disable"
• "enable"

probe_flood_thresh

псевдонимы: probe-flood-thresh

integer

Пороговое значение для наводнения запросами probe.

probe_flood_time

псевдонимы: probe-flood-time

integer

Период окна обнаружения.

pspoll_flood

псевдонимы: pspoll-flood

string

Включить/отключить обнаружение наводнения кадрами PS-Poll

Варианты:

• "disable"
• "enable"

pspoll_flood_thresh

псевдонимы: pspoll-flood-thresh

integer

Пороговое значение для наводнения кадрами PS-Poll.

pspoll_flood_time

псевдонимы: pspoll-flood-time

integer

Период окна обнаружения.

pwsave_dos_attack

псевдонимы: pwsave-dos-attack

string

Включить/отключить обнаружение DoS-атак на энергосбережение

Варианты:

• "disable"
• "enable"

reassoc_flood

псевдонимы: reassoc-flood

string

Включить/отключить обнаружение наводнения запросами повторной ассоциации

Варианты:

• "disable"
• "enable"

reassoc_flood_thresh

псевдонимы: reassoc-flood-thresh

integer

Пороговое значение для наводнения запросами повторной ассоциации.

reassoc_flood_time

псевдонимы: reassoc-flood-time

integer

Период окна обнаружения.

risky_encryption

псевдонимы: risky-encryption

string

Включить/отключить обнаружение небезопасного шифрования

Варианты:

• "disable"
• "enable"

rogue_scan

псевдонимы: rogue-scan

string

Включить/отключить проводное сканирование несанкционированных точек доступа.

Варианты:

• "disable"
• "enable"

rts_flood

псевдонимы: rts-flood

string

Включить/отключить обнаружение наводнения кадрами RTS

Варианты:

• "disable"
• "enable"

rts_flood_thresh

псевдонимы: rts-flood-thresh

integer

Пороговое значение для наводнения кадрами RTS.

rts_flood_time

псевдонимы: rts-flood-time

integer

Период окна обнаружения.

sensor_mode

псевдонимы: sensor-mode

string

Сканировать ближайшие станции Wi-Fi

Варианты:

• "disable"
• "foreign"
• "both"

spoofed_deauth

псевдонимы: spoofed-deauth

string

Включить/отключить обнаружение атак с поддельными кадрами деаутентификации

Варианты:

• "disable"
• "enable"

unencrypted_valid

псевдонимы: unencrypted-valid

string

Включить/отключить обнаружение действительных незашифрованных данных

Варианты:

• "disable"
• "enable"

valid_client_misassociation

псевдонимы: valid-client-misassociation

string

Включить/отключить обнаружение ошибочной ассоциации действительного клиента

Варианты:

• "disable"
• "enable"

valid_ssid_misuse

псевдонимы: valid-ssid-misuse

string

Включить/отключить обнаружение неправомерного использования действительного SSID

Варианты:

• "disable"
• "enable"

weak_wep_iv

псевдонимы: weak-wep-iv

string

Включить/отключить обнаружение слабого вектора инициализации WEP

Варианты:

• "disable"
• "enable"

wellenreiter

string

Включить/отключить обнаружение Wellenreiter

Варианты:

• "disable"
• "enable"

wellenreiter_thresh

псевдонимы: wellenreiter-thresh

integer

Пороговое значение для Wellenreiter.

wellenreiter_time

псевдонимы: wellenreiter-time

integer

Период окна обнаружения.

windows_bridge

псевдонимы: windows-bridge

string

Включить/отключить обнаружение моста Windows

Варианты:

• "disable"
• "enable"

wireless_bridge

псевдонимы: wireless-bridge

string

Включить/отключить обнаружение беспроводного моста

Варианты:

• "disable"
• "enable"

wpa_ft_attack

псевдонимы: wpa-ft-attack

string

Включить/отключить обнаружение атак WPA FT

Варианты:

• "disable"
• "enable"

workspace_locking_adom

string

ADOM для блокировки в FortiManager, работающем в режиме рабочей области; значением может быть global или другие варианты, включая root.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем.

По умолчанию: 300

meta

dictionary

Результат запроса.

Возвращается: всегда

request_url

string

Полный URL запроса.

Возвращается: всегда

Пример: "/sys/login/user"

response_code

integer

Статус запроса API.

Возвращается: всегда

Пример: 0

response_data

list / elements=string

Ответ API.

Возвращается: всегда

response_message

string

Описание ответа API.

Возвращается: всегда

Пример: "OK."

system_information

dictionary

Сведения о целевой системе.

Возвращается: всегда

rc

integer

Статус запроса.

Возвращается: всегда

Пример: 0

version_check_warning

list / elements=string

Предупреждение о том, что используемые в сценарии параметры не поддерживаются текущей версией FortiManager.

Возвращается: в сложных случаях