Модуль fortinet.fortios.fortios_firewall_policy6 – Настройка правил IPv6 в FortiOS и FortiGate Fortinet.

access_token

string

Токенная аутентификация. Создается в GUI Fortigate.

enable_log

boolean

Включить/Выключить логирование для задачи.

Варианты:

• false ← (default)
• true

firewall_policy6

dictionary

Настройка политик IPv6.

action

string

Действие политики (разрешить/запретить/ipsec).

Варианты:

• "accept"
• "deny"
• "ipsec"

anti_replay

string

Включить/выключить проверку на повторную передачу.

Варианты:

• "enable"
• "disable"

app_category

list / elements=dictionary

Список ID категорий приложений.

id

integer / required

ID категорий. См. <a href=’#notes’>Примечания</a>.

app_group

list / elements=dictionary

Имена групп приложений.

name

string / required

Имена групп приложений. Источник application.group.name.

application

list / elements=dictionary

Список ID приложений.

id

integer / required

ID приложений. См. <a href=’#notes’>Примечания</a>.

application_list

string

Имя существующего списка приложений. Источник application.list.name.

auto_asic_offload

string

Включить/выключить разгрузку трафика политики на ASIC.

Варианты:

• "enable"
• "disable"

av_profile

string

Имя существующего профиля антивируса. Источник antivirus.profile.name.

cifs_profile

string

Имя существующего профиля CIFS. Источник cifs.profile.name.

comments

string

Комментарий.

custom_log_fields

list / elements=dictionary

Номера индексов полей журнала для добавления настраиваемых полей журнала к сообщениям журнала для этой политики.

field_id

string / required

Настраиваемое поле журнала. Источник log.custom-field.id.

devices

list / elements=dictionary

Имена устройств или групп устройств, которые могут быть сопоставлены политикой.

name

string / required

Имя устройства или группы. Источник user.device.alias user.device-group.name user.device-category.name.

diffserv_forward

string

Включить для изменения значений DiffServ пакета на указанное значение diffservcode-forward.

Варианты:

• "enable"
• "disable"

diffserv_reverse

string

Включить для изменения обратных (ответных) значений DiffServ пакета на указанное значение diffservcode-rev.

Варианты:

• "enable"
• "disable"

diffservcode_forward

string

Изменить DiffServ пакета на это значение.

diffservcode_rev

string

Изменить обратное (ответное) значение DiffServ пакета на это значение.

dlp_sensor

string

Имя существующего DLP-сенсора. Источник dlp.sensor.name.

dnsfilter_profile

string

Имя существующего профиля фильтра DNS. Источник dnsfilter.profile.name.

dscp_match

string

Включить проверку DSCP.

Варианты:

• "enable"
• "disable"

dscp_negate

string

Включить отрицательное сопоставление DSCP.

Варианты:

• "enable"
• "disable"

dscp_value

string

Значение DSCP.

dsri

string

Включить DSRI для игнорирования ответов HTTP-сервера.

Варианты:

• "enable"
• "disable"

dstaddr

list / elements=dictionary

Имена целевого адреса и группы адресов.

name

string / required

Имя адреса. Источник firewall.address6.name firewall.addrgrp6.name firewall.vip6.name firewall.vipgrp6.name system .external-resource.name.

dstaddr_negate

string

При включении dstaddr указывает, чем целевой адрес НЕ должен быть.

Варианты:

• "enable"
• "disable"

dstintf

list / elements=dictionary

Исходящий интерфейс.

name

string / required

Имя интерфейса. Источник system.interface.name system.zone.name.

emailfilter_profile

string

Имя существующего профиля фильтра электронной почты. Источник emailfilter.profile.name.

firewall_session_dirty

string

Как обрабатывать сессии, если конфигурация этой политики брандмауэра изменится.

Варианты:

• "check-all"
• "check-new"

fixedport

string

Включить, чтобы предотвратить изменение исходного порта сессии с помощью source NAT.

Варианты:

• "enable"
• "disable"

fsso_groups

list / elements=dictionary

Имена групп FSSO.

name

string / required

Имена групп FSSO. Источник user.adgrp.name.

global_label

string

Метка для политики, которая отображается, когда GUI находится в режиме глобального просмотра.

groups

list / elements=dictionary

Имена групп пользователей, которые могут пройти аутентификацию с помощью этой политики.

name

string / required

Имя группы. Источник user.group.name.

http_policy_redirect

string

Перенаправить трафик HTTP(S) на соответствующую политику прозрачного веб-прокси.

Варианты:

• "enable"
• "disable"

icap_profile

string

Имя существующего профиля ICAP. Источник icap.profile.name.

inbound

string

VPN на основе политик IPsec: только трафик из удаленной сети может инициировать VPN.

Варианты:

• "enable"
• "disable"

inspection_mode

string

Режим проверки политик (Поток/прокси). По умолчанию используется режим Потока.

Варианты:

• "proxy"
• "flow"

ippool

string

Включить использование пулов IP для исходного NAT.

Варианты:

• "enable"
• "disable"

ips_sensor

string

Имя существующего датчика IPS. Источник ips.sensor.name.

label

string

Метка для политики, которая отображается, когда графический интерфейс находится в режиме представления разделов.

logtraffic

string

Включить или отключить ведение журнала. Записывать все сеансы или сеансы профиля безопасности.

Варианты:

• "all"
• "utm"
• "disable"

logtraffic_start

string

Записывать логи при запуске сеанса.

Варианты:

• "enable"
• "disable"

mms_profile

string

Имя существующего профиля MMS. Источник firewall.mms-profile.name.

name

string

Имя политики.

nat

string

Включить/отключить исходный NAT.

Варианты:

• "enable"
• "disable"

natinbound

string

VPN на основе политик IPsec: применить NAT к назначению для входящего трафика.

Варианты:

• "enable"
• "disable"

natoutbound

string

VPN на основе политик IPsec: применить исходный NAT к исходящему трафику.

Варианты:

• "enable"
• "disable"

np_acceleration

string

Включить/отключить ускорение сетевого процессора UTM.

Варианты:

• "enable"
• "disable"

outbound

string

VPN на основе политик IPsec: только трафик из внутренней сети может инициировать VPN.

Варианты:

• "enable"
• "disable"

per_ip_shaper

string

Формирователь трафика на основе IP. Источник firewall.shaper.per-ip-shaper.name.

policyid

integer / required

Идентификатор политики (0 - 4294967294). см. <a href=’#notes’>Примечания</a>.

poolname

list / elements=dictionary

Имена пулов IP.

name

string / required

Имя пула IP. Источник firewall.ippool6.name.

profile_group

string

Имя группы профилей. Источник firewall.profile-group.name.

profile_protocol_options

string

Имя существующего профиля параметров протокола. Источник firewall.profile-protocol-options.name.

profile_type

string

Определяет, разрешает ли политика брандмауэра группы профилей безопасности или только отдельные профили.

Choices:

• "single"
• "group"

replacemsg_override_group

string

Переопределяет группу сообщений о замене по умолчанию для этой политики. Источник system.replacemsg-group.name.

rsso

string

Включить/выключить единый вход RADIUS (RSSO).

Choices:

• "enable"
• "disable"

schedule

string

Имя расписания. Источник firewall.schedule.onetime.name firewall.schedule.recurring.name firewall.schedule.group.name.

send_deny_packet

string

Включить/выключить возврат пакета отказа.

Choices:

• "enable"
• "disable"

service

list / elements=dictionary

Имена сервиса и группы сервисов.

name

string / required

Имя адреса. Источник firewall.service.custom.name firewall.service.group.name.

service_negate

string

При включении сервис указывает, каким сервис НЕ должен быть.

Choices:

• "enable"
• "disable"

session_ttl

string

Время жизни сессии в секундах для сессий, принятых этой политикой. 0 означает использовать время жизни сессии по умолчанию системы.

spamfilter_profile

string

Имя существующего профиля фильтра спама. Источник spamfilter.profile.name.

srcaddr

list / elements=dictionary

Имена исходного адреса и группы адресов.

name

string / required

Имя адреса. Источник firewall.address6.name firewall.addrgrp6.name system.external-resource.name.

srcaddr_negate

string

При включении srcaddr указывает, каким исходный адрес НЕ должен быть.

Choices:

• "enable"
• "disable"

srcintf

list / elements=dictionary

Входящий интерфейс (вход).

name

string / required

Имя интерфейса. Источник system.zone.name system.interface.name.

ssh_filter_profile

string

Имя существующего профиля фильтра SSH. Источник ssh-filter.profile.name.

ssh_policy_redirect

string

Перенаправить трафик SSH на соответствующую политику прозрачного прокси.

Choices:

• "enable"
• "disable"

ssl_mirror

string

Включить для копирования расшифрованного трафика SSL на интерфейс FortiGate (называемый зеркальным отображением SSL).

Choices:

• "enable"
• "disable"

ssl_mirror_intf

list / elements=dictionary

Имя интерфейса зеркального отображения SSL.

name

string / required

Имя интерфейса. Источник system.zone.name system.interface.name.

ssl_ssh_profile

string

Имя существующего профиля SSL SSH. Источник firewall.ssl-ssh-profile.name.

status

string

Включить или отключить эту политику.

Choices:

• "enable"
• "disable"

tcp_mss_receiver

integer

Размер максимального сегмента TCP (MSS) для получателя.

tcp_mss_sender

integer

Размер максимального сегмента TCP (MSS) для отправителя.

tcp_session_without_syn

string

Включить/отключить создание TCP-сессии без флага SYN.

Choices:

• "all"
• "data-only"
• "disable"

timeout_send_rst

string

Включить/отключить отправку RST-пакетов при истечении времени существования TCP-сессии.

Choices:

• "enable"
• "disable"

tos

string

Значение ToS (Type of Service), используемое для сравнения.

tos_mask

string

Не-нулевые битовые позиции используются для сравнения, в то время как нулевые битовые позиции игнорируются.

tos_negate

string

Включить отрицательное соответствие TOS.

Choices:

• "enable"
• "disable"

traffic_shaper

string

Обратный формирователь трафика. Источник firewall.shaper.traffic-shaper.name.

traffic_shaper_reverse

string

Обратный формирователь трафика. Источник firewall.shaper.traffic-shaper.name.

url_category

list / elements=dictionary

Список идентификаторов категорий URL.

id

integer / required

Идентификатор категории URL. см. <a href=’#notes’>Примечания</a>.

users

list / elements=dictionary

Имена отдельных пользователей, которые могут пройти аутентификацию с помощью этой политики.

name

string / required

Имена отдельных пользователей, которые могут пройти аутентификацию с помощью этой политики. Источник user.local.name.

utm_status

string

Включить профиль защиты AV/web/ips.

Choices:

• "enable"
• "disable"

uuid

string

Универсальный уникальный идентификатор (UUID; назначается автоматически, но может быть изменен вручную).

vlan_cos_fwd

integer

Приоритет пользователя VLAN в прямом направлении: 255 сквозной, 0 низший, 7 высший

vlan_cos_rev

integer

Приоритет пользователя VLAN в обратном направлении: 255 сквозной, 0 низший, 7 высший

vlan_filter

string

Установить фильтры VLAN.

voip_profile

string

Имя существующего профиля VoIP. Источник voip.profile.name.

vpntunnel

string

IPsec VPN на основе политик: имя IPsec VPN Фазы 1. Источник vpn.ipsec.phase1.name vpn.ipsec.manualkey.name.

waf_profile

string

Имя существующего профиля брандмауэра веб-приложений. Источник waf.profile.name.

webcache

string

Включить/отключить веб-кэш.

Choices:

• "enable"
• "disable"

webcache_https

string

Включить/выключить кэш веб-страниц для HTTPS.

Варианты:

• "disable"
• "enable"

webfilter_profile

string

Имя существующего профиля веб-фильтра. Источник webfilter.profile.name.

webproxy_forward_server

string

Имя сервера переадресации веб-прокси. Источник web-proxy.forward-server.name web-proxy.forward-server-group.name.

webproxy_profile

string

Имя профиля веб-прокси. Источник web-proxy.profile.name.

member_path

string

Путь к атрибуту члена для выполнения операции.

Разделяется символом «/» если атрибутов несколько.

Параметр, помеченный как member_path, является допустимым для выполнения операции с членом.

member_state

string

Добавить или удалить члена по указанному пути к атрибуту.

При указании member_state параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальная область (в том числе определённых ранее). VDOM – это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

По умолчанию: "root"