Модуль fortinet.fortios.fortios_firewall_policy6 — настройка политик IPv6 в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_policy6

dictionary

Настройка политик IPv6.

action

string

Действие политики (разрешить/запретить/IPsec).

Варианты:

• "accept"
• "deny"
• "ipsec"

anti_replay

string

Включить или отключить проверку защиты от повторного воспроизведения.

Варианты:

• "enable"
• "disable"

app_category

list / elements=dictionary

Список идентификаторов категорий приложений.

id

integer / обязательный

Идентификаторы категорий. См. <a href=’#notes’>Примечания</a>.

app_group

list / elements=dictionary

Названия групп приложений.

name

string / обязательный

Названия групп приложений. Источник: application.group.name.

application

list / elements=dictionary

Список идентификаторов приложений.

id

integer / обязательный

Идентификаторы приложений. См. <a href=’#notes’>Примечания</a>.

application_list

string

Название существующего списка приложений. Источник: application.list.name.

auto_asic_offload

string

Включить или отключить аппаратную разгрузку трафика политики на ASIC.

Варианты:

• "enable"
• "disable"

av_profile

string

Название существующего антивирусного профиля. Источник: antivirus.profile.name.

cifs_profile

string

Название существующего профиля CIFS. Источник: cifs.profile.name.

comments

string

Комментарий.

custom_log_fields

list / elements=dictionary

Индексы полей журнала, которые нужно добавить в сообщения журнала этой политики.

field_id

string / обязательный

Пользовательское поле журнала. Источник: log.custom-field.id.

devices

list / elements=dictionary

Названия устройств или групп устройств, соответствующих этой политике.

name

string / обязательный

Название устройства или группы. Источник: user.device.alias user.device-group.name user.device-category.name.

diffserv_forward

string

Включить изменение значений DiffServ пакета на указанное значение diffservcode-forward.

Варианты:

• "enable"
• "disable"

diffserv_reverse

string

Включить изменение обратных значений DiffServ пакета (ответа) на указанное значение diffservcode-rev.

Варианты:

• "enable"
• "disable"

diffservcode_forward

string

Изменить DiffServ пакета на это значение.

diffservcode_rev

string

Изменить обратный DiffServ пакета (ответа) на это значение.

dlp_sensor

string

Название существующего датчика DLP. Источник: dlp.sensor.name.

dnsfilter_profile

string

Название существующего профиля фильтрации DNS. Источник: dnsfilter.profile.name.

dscp_match

string

Включить проверку DSCP.

Варианты:

• "enable"
• "disable"

dscp_negate

string

Включить инвертированное сопоставление DSCP.

Варианты:

• "enable"
• "disable"

dscp_value

string

Значение DSCP.

dsri

string

Включить DSRI, чтобы игнорировать ответы HTTP-сервера.

Варианты:

• "enable"
• "disable"

dstaddr

list / elements=dictionary

Адрес назначения и названия групп адресов.

name

string / обязательный

Название адреса. Источник: firewall.address6.name firewall.addrgrp6.name firewall.vip6.name firewall.vipgrp6.name system .external-resource.name.

dstaddr_negate

string

Если включено, dstaddr задает адрес назначения, которым адрес назначения НЕ должен быть.

Варианты:

• "enable"
• "disable"

dstintf

list / elements=dictionary

Исходящий интерфейс (для исходящего трафика).

name

string / обязательный

Название интерфейса. Источник: system.interface.name system.zone.name.

emailfilter_profile

string

Название существующего профиля фильтрации электронной почты. Источник: emailfilter.profile.name.

firewall_session_dirty

string

Способ обработки сеансов при изменении конфигурации этой политики брандмауэра.

Варианты:

• "check-all"
• "check-new"

fixedport

string

Включить, чтобы запретить трансляции исходных адресов (SNAT) менять исходный порт сеанса.

Варианты:

• "enable"
• "disable"

fsso_groups

list / elements=dictionary

Названия групп FSSO.

name

string / обязательный

Названия групп FSSO. Источник: user.adgrp.name.

global_label

string

Метка политики, отображаемая в режиме глобального представления графического интерфейса.

groups

list / elements=dictionary

Названия групп пользователей, которые могут проходить аутентификацию с помощью этой политики.

name

string / обязательный

Название группы. Источник: user.group.name.

http_policy_redirect

string

Перенаправлять трафик HTTP(S) в соответствующую политику прозрачного веб-прокси.

Варианты:

• "enable"
• "disable"

icap_profile

string

Название существующего профиля ICAP. Источник: icap.profile.name.

inbound

string

IPsec VPN на основе политик: инициировать VPN может только трафик из удаленной сети.

Варианты:

• "enable"
• "disable"

inspection_mode

string

Режим проверки политики (потоковый/прокси). По умолчанию используется потоковый режим.

Варианты:

• "proxy"
• "flow"

ippool

string

Включить использование пулов IP-адресов для трансляции исходных адресов (SNAT).

Варианты:

• "enable"
• "disable"

ips_sensor

string

Название существующего датчика IPS. Источник: ips.sensor.name.

label

string

Метка политики, отображаемая в режиме представления по разделам графического интерфейса.

logtraffic

string

Включить или отключить ведение журнала. Записывать все сеансы или только сеансы профилей безопасности.

Варианты:

• "all"
• "utm"
• "disable"

logtraffic_start

string

Записывать события в журнал при начале сеанса.

Варианты:

• "enable"
• "disable"

mms_profile

string

Название существующего профиля MMS. Источник: firewall.mms-profile.name.

name

string

Название политики.

nat

string

Включить или отключить трансляцию исходных адресов (SNAT).

Варианты:

• "enable"
• "disable"

natinbound

string

IPsec VPN на основе политик: применять трансляцию адресов назначения к входящему трафику.

Варианты:

• "enable"
• "disable"

natoutbound

string

IPsec VPN на основе политик: применять трансляцию исходных адресов к исходящему трафику.

Варианты:

• "enable"
• "disable"

np_acceleration

string

Включить или отключить ускорение UTM сетевым процессором.

Варианты:

• "enable"
• "disable"

outbound

string

IPsec VPN на основе политик: инициировать VPN может только трафик из внутренней сети.

Варианты:

• "enable"
• "disable"

per_ip_shaper

string

Формирователь трафика для каждого IP-адреса. Источник: firewall.shaper.per-ip-shaper.name.

policyid

integer / обязательно

Идентификатор политики (0–4294967294). См. <a href=’#notes’>Примечания</a>.

poolname

list / elements=dictionary

Имена пулов IP-адресов.

name

string / обязательно

Имя пула IP-адресов. Источник: firewall.ippool6.name.

profile_group

string

Имя группы профилей. Источник: firewall.profile-group.name.

profile_protocol_options

string

Имя существующего профиля параметров протокола. Источник: firewall.profile-protocol-options.name.

profile_type

string

Определяет, разрешает ли политика брандмауэра группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

replacemsg_override_group

string

Переопределить группу сообщений замены по умолчанию для этой политики. Источник: system.replacemsg-group.name.

rsso

string

Включить/отключить единую регистрацию RADIUS (RSSO).

Варианты:

• "enable"
• "disable"

schedule

string

Имя расписания. Источник: firewall.schedule.onetime.name firewall.schedule.recurring.name firewall.schedule.group.name.

send_deny_packet

string

Включить/отключить отправку пакета отказа.

Варианты:

• "enable"
• "disable"

service

list / elements=dictionary

Имена служб и групп служб.

name

string / обязательно

Имя адреса. Источник: firewall.service.custom.name firewall.service.group.name.

service_negate

string

Если параметр включен, service указывает, каким НЕ должна быть служба.

Варианты:

• "enable"
• "disable"

session_ttl

string

Время жизни сеанса (TTL) в секундах для сеансов, разрешенных этой политикой. Значение 0 означает, что используется системное значение TTL сеанса по умолчанию.

spamfilter_profile

string

Имя существующего профиля фильтрации спама. Источник: spamfilter.profile.name.

srcaddr

list / elements=dictionary

Имена исходных адресов и групп адресов.

name

string / обязательно

Имя адреса. Источник: firewall.address6.name firewall.addrgrp6.name system.external-resource.name.

srcaddr_negate

string

Если параметр включен, srcaddr указывает, каким НЕ должен быть исходный адрес.

Варианты:

• "enable"
• "disable"

srcintf

list / elements=dictionary

Входящий интерфейс.

name

string / обязательно

Имя интерфейса. Источник: system.zone.name system.interface.name.

ssh_filter_profile

string

Имя существующего профиля фильтрации SSH. Источник: ssh-filter.profile.name.

ssh_policy_redirect

string

Перенаправлять трафик SSH в соответствующую политику прозрачного прокси-сервера.

Варианты:

• "enable"
• "disable"

ssl_mirror

string

Включить копирование расшифрованного SSL-трафика на интерфейс FortiGate (зеркалирование SSL).

Варианты:

• "enable"
• "disable"

ssl_mirror_intf

list / elements=dictionary

Имя интерфейса для зеркалирования SSL.

name

string / обязательно

Имя интерфейса. Источник: system.zone.name system.interface.name.

ssl_ssh_profile

string

Имя существующего профиля SSL SSH. Источник: firewall.ssl-ssh-profile.name.

status

string

Включить или отключить эту политику.

Варианты:

• "enable"
• "disable"

tcp_mss_receiver

integer

Максимальный размер сегмента TCP (MSS) для получателя.

tcp_mss_sender

integer

Максимальный размер сегмента TCP (MSS) для отправителя.

tcp_session_without_syn

string

Включить/отключить создание сеанса TCP без флага SYN.

Варианты:

• "all"
• "data-only"
• "disable"

timeout_send_rst

string

Включить/отключить отправку пакетов RST по истечении срока действия сеансов TCP.

Варианты:

• "enable"
• "disable"

tos

string

Значение ToS (тип обслуживания), используемое для сравнения.

tos_mask

string

Для сравнения используются позиции ненулевых битов, а позиции нулевых битов игнорируются.

tos_negate

string

Включить инвертированное сопоставление ToS.

Варианты:

• "enable"
• "disable"

traffic_shaper

string

Формирователь обратного трафика. Источник: firewall.shaper.traffic-shaper.name.

traffic_shaper_reverse

string

Формирователь обратного трафика. Источник: firewall.shaper.traffic-shaper.name.

url_category

list / elements=dictionary

Список идентификаторов категорий URL.

id

integer / обязательно

Идентификатор категории URL. См. <a href=’#notes’>Примечания</a>.

users

list / elements=dictionary

Имена отдельных пользователей, которые могут пройти аутентификацию по этой политике.

name

string / обязательно

Имена отдельных пользователей, которые могут пройти аутентификацию по этой политике. Источник: user.local.name.

utm_status

string

Включить профиль защиты от вирусов, веб-угроз и вторжений (AV/web/IPS).

Варианты:

• "enable"
• "disable"

uuid

string

Универсальный уникальный идентификатор (UUID; назначается автоматически, но может быть сброшен вручную).

vlan_cos_fwd

integer

Приоритет пользователя для прямого направления VLAN: 255 — без изменений, 0 — наименьший, 7 — наибольший

vlan_cos_rev

integer

Приоритет пользователя для обратного направления VLAN: 255 — без изменений, 0 — наименьший, 7 — наибольший

vlan_filter

string

Задать фильтры VLAN.

voip_profile

string

Имя существующего профиля VoIP. Источник: voip.profile.name.

vpntunnel

string

Политика на основе IPsec VPN: имя первой фазы IPsec VPN. Источник: vpn.ipsec.phase1.name vpn.ipsec.manualkey.name.

waf_profile

string

Имя существующего профиля межсетевого экрана веб-приложений. Источник: waf.profile.name.

webcache

string

Включить/отключить веб-кэш.

Варианты:

• "enable"
• "disable"

webcache_https

string

Включить/отключить веб-кэш для HTTPS.

Варианты:

• "disable"
• "enable"

webfilter_profile

string

Имя существующего профиля веб-фильтрации. Источник: webfilter.profile.name.

webproxy_forward_server

string

Имя сервера перенаправления веб-прокси. Источник: web-proxy.forward-server.name web-proxy.forward-server-group.name.

webproxy_profile

string

Имя профиля веб-прокси. Источник: web-proxy.profile.name.

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"