Модуль fortinet.fortios.fortios_firewall_profile_protocol_options — настройка параметров протоколов в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_profile_protocol_options

dictionary

Настройка параметров протоколов.

cifs

dictionary

Настройка параметров протокола CIFS.

domain_controller

string

Домен, для которого необходимо расшифровывать трафик CIFS. Источник: user.domain-controller.name, credential-store.domain-controller.server-name.

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "oversize"

oversize_limit

integer

Максимальный размер файла в памяти, который можно проверить (МБ).

ports

list / elements=integer

Порты для проверки содержимого (1–65535).

scan_bzip2

string

Включить или отключить проверку файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

server_credential_type

string

Тип учетных данных сервера CIFS.

Варианты:

• "none"
• "credential-replication"
• "credential-keytab"

server_keytab

list / elements=dictionary

Таблица ключей сервера.

keytab

string

Файл keytab в кодировке Base64, содержащий учетные данные сервера.

principal

string / обязательный

Имя субъекта-службы. Например, host/cifsserver.example.com@example.com.

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

tcp_window_maximum

integer

Максимальный динамический размер окна TCP.

tcp_window_minimum

integer

Минимальный динамический размер окна TCP.

tcp_window_size

integer

Задать статический размер окна TCP.

tcp_window_type

string

Тип окна TCP для этого протокола.

Варианты:

• "auto-tuning"
• "system"
• "static"
• "dynamic"

uncompressed_nest_limit

integer

Максимальная глубина вложенности сжатия, которое можно распаковать и проверить (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно проверить (МБ).

comment

string

Необязательные комментарии.

dns

dictionary

Настройка параметров протокола DNS.

ports

list / elements=integer

Порты для проверки содержимого (1–65535).

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

ftp

dictionary

Настройка параметров протокола FTP.

comfort_amount

integer

Количество байтов, отправляемых при каждой передаче для поддержания активности клиента (байты).

comfort_interval

integer

Интервал между последовательными передачами данных для поддержания активности клиента (секунды).

explicit_ftp_tls

string

Включить или отключить перенаправление FTP для явного FTPS.

Варианты:

• "enable"
• "disable"

inspect_all

string

Включить или отключить проверку всех портов этого протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "clientcomfort"
• "oversize"
• "splice"
• "bypass-rest-command"
• "bypass-mode-command"

oversize_limit

integer

Максимальный размер файла в памяти, который можно проверить (МБ).

ports

list / elements=integer

Порты для проверки содержимого (1–65535).

scan_bzip2

string

Включить или отключить проверку файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

ssl_offloaded

string

Расшифровка и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

stream_based_uncompressed_limit

integer

Максимальный размер распакованных данных в потоке, подлежащих проверке, в мегабайтах. Распаковка в потоке используется только при определенных условиях (неограниченный размер = 0).

tcp_window_maximum

integer

Максимальный динамический размер окна TCP.

tcp_window_minimum

integer

Минимальный динамический размер окна TCP.

tcp_window_size

integer

Задать статический размер окна TCP.

tcp_window_type

string

Тип окна TCP для этого протокола.

Варианты:

• "auto-tuning"
• "system"
• "static"
• "dynamic"

uncompressed_nest_limit

integer

Максимальная глубина вложенности сжатия, которое можно распаковать и проверить (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно проверить (МБ).

http

dictionary

Настройка параметров протокола HTTP.

address_ip_rating

string

Включить или отключить оценку URL на основе IP-адреса.

Варианты:

• "enable"
• "disable"

block_page_status_code

integer

Код, возвращаемый для заблокированных HTTP-страниц (только для страниц, не использующих FortiGuard) (100–599).

comfort_amount

integer

Количество байтов, отправляемых при каждой передаче для поддержания активности клиента (байты).

comfort_interval

integer

Интервал между последовательными передачами данных для поддержания активности клиента (секунды).

domain_fronting

string

Настройка маскировки домена HTTP.

Варианты:

• "allow"
• "monitor"
• "block"
• "strict"

fortinet_bar

string

Включить или отключить панель Fortinet в HTML-содержимом.

Варианты:

• "enable"
• "disable"

fortinet_bar_port

integer

Порт для панели Fortinet (1–65535).

h2c

string

Включить или отключить обновление HTTP-соединения до h2c.

Варианты:

• "enable"
• "disable"

http_policy

string

Включить или отключить проверку политики HTTP.

Варианты:

• "disable"
• "enable"

inspect_all

string

Включить или отключить проверку всех портов этого протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "clientcomfort"
• "servercomfort"
• "oversize"
• "chunkedbypass"

oversize_limit

integer

Максимальный размер файла в памяти, который можно проверить (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

post_lang

list / elements=string

Коды ID наборов символов, используемых для преобразования в UTF-8 при проверке HTTP-запросов POST на запрещённые слова и утечки данных DLP (не более 5 наборов символов).

Варианты:

• "jisx0201"
• "jisx0208"
• "jisx0212"
• "gb2312"
• "ksc5601-ex"
• "euc-jp"
• "sjis"
• "iso2022-jp"
• "iso2022-jp-1"
• "iso2022-jp-2"
• "euc-cn"
• "ces-gbk"
• "hz"
• "ces-big5"
• "euc-kr"
• "iso2022-jp-3"
• "iso8859-1"
• "tis620"
• "cp874"
• "cp1252"
• "cp1251"

proxy_after_tcp_handshake

string

Проксировать трафик после установки трёхэтапного TCP-соединения (не до этого).

Варианты:

• "enable"
• "disable"

range_block

string

Включить или отключить блокировку частичных загрузок.

Варианты:

• "disable"
• "enable"

retry_count

integer

Количество попыток повторного подключения по HTTP (0–100).

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

set_http_0dot9

string

Настроить действие при получении запроса HTTP 0.9.

Варианты:

• "allow"
• "block"

ssl_offloaded

string

Расшифрование и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

stream_based_uncompressed_limit

integer

Максимальный размер распакованных данных в потоке, подлежащих сканированию, в мегабайтах. Распаковка в потоке используется только при определённых условиях (0 означает отсутствие ограничений).

streaming_content_bypass

string

Включить или отключить пропуск потокового содержимого без буферизации.

Варианты:

• "enable"
• "disable"

strip_x_forwarded_for

string

Включить или отключить удаление заголовка HTTP X-Forwarded-For.

Варианты:

• "disable"
• "enable"

switching_protocols

string

Исключить соединение из сканирования или заблокировать его, если оно пытается переключить протокол.

Варианты:

• "bypass"
• "block"

tcp_window_maximum

integer

Максимальный размер динамического окна TCP.

tcp_window_minimum

integer

Минимальный размер динамического окна TCP.

tcp_window_size

integer

Задать статический размер окна TCP.

tcp_window_type

string

Тип окна TCP для этого протокола.

Варианты:

• "auto-tuning"
• "system"
• "static"
• "dynamic"

tunnel_non_http

string

Настроить обработку не-HTTP-трафика, когда профиль, настроенный для HTTP-трафика, принимает сеанс, не использующий HTTP. Такое может произойти, если приложение отправляет не-HTTP-трафик через порт назначения HTTP.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, подлежащего сканированию (МБ).

unknown_content_encoding

string

Настроить действие устройства FortiGate при обнаружении неизвестного кодирования содержимого.

Варианты:

• "block"
• "inspect"
• "bypass"

unknown_http_version

string

Способ обработки сеансов HTTP, не соответствующих версиям HTTP 0.9, 1.0 или 1.1.

Варианты:

• "reject"
• "tunnel"
• "best-effort"

verify_dns_for_policy_matching

string

Включить или отключить проверку DNS при сопоставлении с политиками.

Варианты:

• "enable"
• "disable"

imap

dictionary

Настроить параметры протокола IMAP.

inspect_all

string

Включить или отключить проверку всех портов протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, применяемых к сеансу.

Варианты:

• "fragmail"
• "oversize"

oversize_limit

integer

Максимальный размер файла в памяти, подлежащего сканированию (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установки трёхэтапного TCP-соединения (не до этого).

Варианты:

• "enable"
• "disable"

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

ssl_offloaded

string

Расшифрование и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, подлежащего сканированию (МБ).

mail_signature

dictionary

Настроить подпись электронной почты.

signature

string

Подпись, добавляемая к исходящим электронным письмам (если подпись содержит пробелы, заключите её в кавычки).

status

string

Включить или отключить добавление подписи к сообщениям электронной почты SMTP при прохождении через FortiGate.

Варианты:

• "disable"
• "enable"

mapi

dictionary

Настроить параметры протокола MAPI.

options

list / elements=string

Один или несколько параметров, применяемых к сеансу.

Варианты:

• "fragmail"
• "oversize"

oversize_limit

integer

Максимальный размер файла в памяти, подлежащего сканированию (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

status

string

Включить или отключить активное сканирование этого протокола.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, подлежащего сканированию (МБ).

name

string / обязательный

Имя.

nntp

dictionary

Настроить параметры протокола NNTP.

inspect_all

string

Включить или отключить проверку всех портов протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, применяемых к сеансу.

Варианты:

• "oversize"
• "splice"

oversize_limit

integer

Максимальный размер файла в памяти, подлежащего сканированию (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

status

string

Включить или отключить активное сканирование для этого протокола.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно просканировать (МБ).

oversize_log

string

Включить или отключить ведение журнала при блокировке антивирусом слишком больших файлов.

Варианты:

• "disable"
• "enable"

pop3

dictionary

Настройка параметров протокола POP3.

inspect_all

string

Включить или отключить проверку всех портов протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "fragmail"
• "oversize"

oversize_limit

integer

Максимальный размер файла в памяти, который можно просканировать (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

ssl_offloaded

string

Расшифровка и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активное сканирование для этого протокола.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно просканировать (МБ).

replacemsg_group

string

Имя группы сообщений для замены. Источник: system.replacemsg-group.name.

rpc_over_http

string

Включить или отключить проверку RPC через HTTP.

Варианты:

• "enable"
• "disable"

smtp

dictionary

Настройка параметров протокола SMTP.

inspect_all

string

Включить или отключить проверку всех портов протокола.

Варианты:

• "enable"
• "disable"

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "fragmail"
• "oversize"
• "splice"

oversize_limit

integer

Максимальный размер файла в памяти, который можно просканировать (МБ).

ports

list / elements=integer

Порты для сканирования содержимого (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

server_busy

string

Включить или отключить сообщение о занятости SMTP-сервера, когда сервер недоступен.

Варианты:

• "enable"
• "disable"

ssl_offloaded

string

Расшифровка и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

status

string

Включить или отключить активное сканирование для этого протокола.

Варианты:

• "enable"
• "disable"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно просканировать (МБ).

ssh

dictionary

Настройка параметров протоколов SFTP и SCP.

comfort_amount

integer

Количество байтов, отправляемых при каждой передаче для поддержания активности клиента (байты).

comfort_interval

integer

Интервал между последовательными передачами данных для поддержания активности клиента (секунды).

options

list / elements=string

Один или несколько параметров, которые можно применить к сеансу.

Варианты:

• "oversize"
• "clientcomfort"
• "servercomfort"

oversize_limit

integer

Максимальный размер файла в памяти, который можно просканировать (МБ).

scan_bzip2

string

Включить или отключить сканирование файлов, сжатых с помощью BZip2.

Варианты:

• "enable"
• "disable"

ssl_offloaded

string

Расшифровка и шифрование SSL выполняются внешним устройством.

Варианты:

• "no"
• "yes"

stream_based_uncompressed_limit

integer

Максимальный размер распакованных данных в потоковом режиме, который будет просканирован (МБ). Распаковка в потоковом режиме используется только при определенных условиях (0 означает отсутствие ограничения).

tcp_window_maximum

integer

Максимальный динамический размер окна TCP.

tcp_window_minimum

integer

Минимальный динамический размер окна TCP.

tcp_window_size

integer

Задать статический размер окна TCP.

tcp_window_type

string

Тип окна TCP для этого протокола.

Варианты:

• "auto-tuning"
• "system"
• "static"
• "dynamic"

uncompressed_nest_limit

integer

Максимальное количество вложенных уровней сжатия, которые можно распаковать и просканировать (2–100).

uncompressed_oversize_limit

integer

Максимальный размер распакованного файла в памяти, который можно просканировать (МБ).

switching_protocols_log

string

Включить или отключить ведение журнала для протоколов переключения HTTP/HTTPS.

Варианты:

• "disable"
• "enable"

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"