модуль fortinet.fortios.fortios_firewall_mms_profile — настройка профилей MMS в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_mms_profile

dictionary

Настройка профилей MMS.

avnotificationtable

integer

Идентификатор таблицы уведомлений антивируса. Источник: antivirus.notification.id.

bwordtable

integer

Идентификатор таблицы запрещенных слов MMS. Источник: webfilter.content.id.

carrier_endpoint_prefix

string

Включить/отключить добавление префикса к значениям конечных точек.

Варианты:

• "enable"
• "disable"

carrier_endpoint_prefix_range_max

integer

Максимальная длина значения конечной точки, к которому можно добавить префикс (1–48).

carrier_endpoint_prefix_range_min

integer

Минимальная длина конечной точки, к которой добавляется префикс (1–48).

carrier_endpoint_prefix_string

string

Строка, добавляемая в качестве префикса к значениям конечных точек.

carrierendpointbwltable

integer

Идентификатор таблицы фильтров конечных точек оператора связи. Источник: firewall.carrier-endpoint-bwl.id.

comment

string

Комментарий.

dupe

list / elements=dictionary

Конфигурация дублирования.

action1

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

action2

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

action3

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

block_time1

integer

Длительность действия (0–35791 мин).

block_time2

integer

Длительность действия (0–35791 мин).

block_time3

integer

Длительность действия (0–35791 мин).

limit1

integer

Максимально допустимое количество сообщений.

limit2

integer

Максимально допустимое количество сообщений.

limit3

integer

Максимально допустимое количество сообщений.

protocol

string / обязательный

Протокол.

status1

string

Включить/отключить обнаружение status1.

Варианты:

• "enable"
• "disable"

status2

string

Включить/отключить обнаружение status2.

Варианты:

• "enable"
• "disable"

status3

string

Включить/отключить обнаружение status3.

Варианты:

• "enable"
• "disable"

window1

integer

Интервал для подсчета сообщений (1–2880 мин).

window2

integer

Интервал для подсчета сообщений (1–2880 мин).

window3

integer

Интервал для подсчета сообщений (1–2880 мин).

extended_utm_log

string

Включить/отключить подробные сообщения журнала UTM.

flood

list / elements=dictionary

Конфигурация защиты от перегрузки.

action1

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

action2

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

action3

list / elements=string

Действие при достижении порогового значения.

Варианты:

• "block"
• "archive"
• "log"
• "archive-first"
• "alert-notif"

block_time1

integer

Длительность действия (0–35791 мин).

block_time2

integer

Длительность действия (0–35791 мин).

block_time3

integer

Длительность действия (0–35791 мин).

limit1

integer

Максимально допустимое количество сообщений.

limit2

integer

Максимально допустимое количество сообщений.

limit3

integer

Максимально допустимое количество сообщений.

protocol

string / обязательный

Протокол.

status1

string

Включить/отключить обнаружение status1.

Варианты:

• "enable"
• "disable"

status2

string

Включить/отключить обнаружение status2.

Варианты:

• "enable"
• "disable"

status3

string

Включить/отключить обнаружение status3.

Варианты:

• "enable"
• "disable"

window1

integer

Интервал для подсчета сообщений (1–2880 мин).

window2

integer

Интервал для подсчета сообщений (1–2880 мин).

window3

integer

Интервал для подсчета сообщений (1–2880 мин).

mm1

list / elements=string

Параметры MM1.

Варианты:

• "avmonitor"
• "oversize"
• "quarantine"
• "scan"
• "bannedword"
• "chunkedbypass"
• "clientcomfort"
• "servercomfort"
• "carrier-endpoint-bwl"
• "remove-blocked"
• "mms-checksum"

mm1_addr_hdr

string

Поле заголовка HTTP (для MM1), содержащее адрес пользователя.

mm1_addr_source

string

Источник адреса пользователя MM1.

Варианты:

• "http-header"
• "cookie"

mm1_convert_hex

string

Включить/отключить преобразование адреса пользователя из строки HEX для MM1.

Варианты:

• "enable"
• "disable"

mm1_outbreak_prevention

string

Включить службу предотвращения вирусных вспышек.

Варианты:

• "disabled"
• "files"
• "full-archive"

mm1_retr_dupe

string

Включить/отключить проверку дубликатов в сообщениях MM1 retr.

Варианты:

• "enable"
• "disable"

mm1_retrieve_scan

string

Включить/отключить проверку сообщений конфигурации MM1 retrieve.

Варианты:

• "enable"
• "disable"

mm1comfortamount

integer

Размер комфортного интервала MM1 (0–4294967295).

mm1comfortinterval

integer

Интервал комфорта MM1 (0–4294967295).

mm1oversizelimit

integer

Максимальный размер файла для проверки (1–819200 КБ).

mm3

list / elements=string

Параметры MM3.

Варианты:

• "avmonitor"
• "oversize"
• "quarantine"
• "scan"
• "bannedword"
• "fragmail"
• "splice"
• "carrier-endpoint-bwl"
• "remove-blocked"
• "mms-checksum"

mm3_outbreak_prevention

string

Включить службу предотвращения распространения вирусов.

Варианты:

• "disabled"
• "files"
• "full-archive"

mm3oversizelimit

integer

Максимальный размер файла для проверки (1–819200 кБ).

mm4

list / elements=string

Параметры MM4.

Варианты:

• "avmonitor"
• "oversize"
• "quarantine"
• "scan"
• "bannedword"
• "fragmail"
• "splice"
• "carrier-endpoint-bwl"
• "remove-blocked"
• "mms-checksum"

mm4_outbreak_prevention

string

Включить службу предотвращения распространения вирусов.

Варианты:

• "disabled"
• "files"
• "full-archive"

mm4oversizelimit

integer

Максимальный размер файла для проверки (1–819200 кБ).

mm7

list / elements=string

Параметры MM7.

Варианты:

• "avmonitor"
• "oversize"
• "quarantine"
• "scan"
• "bannedword"
• "chunkedbypass"
• "clientcomfort"
• "servercomfort"
• "carrier-endpoint-bwl"
• "remove-blocked"
• "mms-checksum"

mm7_addr_hdr

string

Поле заголовка HTTP (для MM7), содержащее адрес пользователя.

mm7_addr_source

string

Источник адреса пользователя MM7.

Варианты:

• "http-header"
• "cookie"

mm7_convert_hex

string

Включить или отключить преобразование адреса пользователя из шестнадцатеричной строки для MM7.

Варианты:

• "enable"
• "disable"

mm7_outbreak_prevention

string

Включить службу предотвращения распространения вирусов.

Варианты:

• "disabled"
• "files"
• "full-archive"

mm7comfortamount

integer

Количество сообщений MM7 для комфортного режима (0–4294967295).

mm7comfortinterval

integer

Интервал комфортного режима MM7 (0–4294967295).

mm7oversizelimit

integer

Максимальный размер файла для проверки (1–819200 кБ).

mms_antispam_mass_log

string

Включить или отключить ведение журналов массового спама MMS.

Варианты:

• "enable"
• "disable"

mms_av_block_log

string

Включить или отключить ведение журналов блокировки файлов антивирусом MMS.

Варианты:

• "enable"
• "disable"

mms_av_oversize_log

string

Включить или отключить ведение журналов блокировки антивирусом MMS файлов, превышающих допустимый размер.

Варианты:

• "enable"
• "disable"

mms_av_virus_log

string

Включить или отключить ведение журналов антивирусного сканирования MMS.

Варианты:

• "enable"
• "disable"

mms_carrier_endpoint_filter_log

string

Включить или отключить ведение журналов блокировки фильтром конечных точек MMS.

Варианты:

• "enable"
• "disable"

mms_checksum_log

string

Включить или отключить ведение журналов контрольных сумм содержимого MMS.

Варианты:

• "enable"
• "disable"

mms_checksum_table

integer

Идентификатор таблицы контрольных сумм содержимого MMS. Источник: antivirus.mms-checksum.id.

mms_notification_log

string

Включить или отключить ведение журналов уведомлений MMS.

Варианты:

• "enable"
• "disable"

mms_web_content_log

string

Включить или отключить ведение журналов блокировки веб-содержимого MMS.

Варианты:

• "enable"
• "disable"

mmsbwordthreshold

integer

Пороговое значение для запрещённых слов MMS.

name

string / обязательный

Имя профиля.

notif_msisdn

list / elements=dictionary

Уведомления для MSISDN.

msisdn

string / обязательный

MSISDN получателя.

threshold

list / elements=string

Пороговые значения, при достижении которых этот MSISDN получит оповещение.

Варианты:

• "flood-thresh-1"
• "flood-thresh-2"
• "flood-thresh-3"
• "dupe-thresh-1"
• "dupe-thresh-2"
• "dupe-thresh-3"

notification

list / elements=dictionary

Настройка уведомлений.

alert_int

integer

Интервал отправки уведомлений об оповещениях.

alert_int_mode

string

Режим интервала уведомлений об оповещениях.

Варианты:

• "hours"
• "minutes"

alert_src_msisdn

string

Укажите адрес отправителя для сообщений оповещения.

alert_status

string

Статус уведомлений об оповещениях.

Варианты:

• "enable"
• "disable"

bword_int

integer

Интервал отправки уведомлений о запрещённых словах.

bword_int_mode

string

Режим интервала уведомлений о запрещённых словах.

Варианты:

• "hours"
• "minutes"

bword_status

string

Статус уведомлений о запрещённых словах.

Варианты:

• "enable"
• "disable"

carrier_endpoint_bwl_int

integer

Интервал отправки уведомлений о чёрном/белом списке конечных точек оператора связи.

carrier_endpoint_bwl_int_mode

string

Режим интервала уведомлений о чёрном/белом списке конечных точек оператора связи.

Варианты:

• "hours"
• "minutes"

carrier_endpoint_bwl_status

string

Статус уведомлений о чёрном/белом списке конечных точек оператора связи.

Варианты:

• "enable"
• "disable"

days_allowed

list / elements=string

Дни недели, в которые разрешена отправка уведомлений.

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

detect_server

string

Включить или отключить автоматическое определение адреса сервера.

Варианты:

• "enable"
• "disable"

dupe_int

integer

Интервал отправки уведомлений о дубликатах.

dupe_int_mode

string

Режим интервала уведомлений о дубликатах.

Варианты:

• "hours"
• "minutes"

dupe_status

string

Статус уведомлений о дубликатах.

Варианты:

• "enable"
• "disable"

file_block_int

integer

Интервал отправки уведомлений о блокировке файлов.

file_block_int_mode

string

Режим интервала уведомлений о блокировке файлов.

Варианты:

• "hours"
• "minutes"

file_block_status

string

Статус уведомлений о блокировке файлов.

Варианты:

• "enable"
• "disable"

flood_int

integer

Интервал отправки уведомлений о массовой рассылке.

flood_int_mode

string

Режим интервала уведомлений о массовой рассылке.

Варианты:

• "hours"
• "minutes"

flood_status

string

Статус уведомлений о массовой рассылке.

Варианты:

• "enable"
• "disable"

from_in_header

string

Включить или отключить добавление адреса отправителя в заголовок HTTP.

Варианты:

• "enable"
• "disable"

mms_checksum_int

integer

Интервал отправки уведомлений о контрольных суммах MMS.

mms_checksum_int_mode

string

Режим интервала уведомлений о контрольных суммах MMS.

Варианты:

• "hours"
• "minutes"

mms_checksum_status

string

Состояние уведомлений о контрольной сумме MMS.

Варианты:

• "enable"
• "disable"

mmsc_hostname

string

Имя хоста или IP-адрес MMSC.

mmsc_password

string

Пароль, необходимый для аутентификации на MMSC.

mmsc_port

integer

Порт MMSC для отправки MMS-сообщений (1–65535).

mmsc_url

string

URL-адрес MMSC для отправки MMS-сообщений.

mmsc_username

string

Имя пользователя, необходимое для аутентификации на MMSC.

msg_protocol

string

Протокол для отправки уведомлений.

Варианты:

• "mm1"
• "mm3"
• "mm4"
• "mm7"

msg_type

string

Тип сообщения MM7.

Варианты:

• "submit-req"
• "deliver-req"

protocol

string / обязательный

Протокол.

rate_limit

integer

Ограничение частоты отправки уведомлений (0–250).

tod_window_duration

string

Длительность временного интервала в течение дня.

tod_window_end

string

Устарело.

tod_window_start

string

Начало временного интервала в течение дня.

user_domain

string

Имя домена, к которому относятся адреса пользователей.

vas_id

string

Идентификатор VAS.

vasp_id

string

Идентификатор VASP.

virus_int

integer

Интервал отправки уведомлений о вирусах.

virus_int_mode

string

Режим интервала уведомлений о вирусах.

Варианты:

• "hours"
• "minutes"

virus_status

string

Состояние уведомлений о вирусах.

Варианты:

• "enable"
• "disable"

outbreak_prevention

dictionary

Настройка параметров предотвращения вспышек вирусов.

external_blocklist

string

Включить или отключить внешний список блокировки вредоносных программ.

Варианты:

• "disable"
• "enable"

ftgd_service

string

Включить или отключить службу FortiGuard для предотвращения вспышек вирусов.

Варианты:

• "disable"
• "enable"

remove_blocked_const_length

string

Включить или отключить замену MMS-файла заблокированного файла постоянной длины.

Варианты:

• "enable"
• "disable"

replacemsg_group

string

Группа сообщений-заменителей. Источник: system.replacemsg-group.name.

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"