Модуль fortinet.fortios.fortios_firewall_proxy_policy — настройка прокси-политик в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_proxy_policy

dictionary

Настройка политик прокси.

access_proxy

list / elements=dictionary

Прокси доступа IPv4.

name

string / обязательный

Имя прокси доступа. Источник: firewall.access-proxy.name.

access_proxy6

list / elements=dictionary

Прокси доступа IPv6.

name

string / обязательный

Имя прокси доступа. Источник: firewall.access-proxy6.name.

action

string

Разрешить или запретить трафик, соответствующий параметрам политики.

Варианты:

• "accept"
• "deny"
• "redirect"
• "isolate"

application_list

string

Имя существующего списка приложений. Источник: application.list.name.

av_profile

string

Имя существующего антивирусного профиля. Источник: antivirus.profile.name.

block_notification

string

Включить/отключить уведомление о блокировке.

Варианты:

• "enable"
• "disable"

casb_profile

string

Имя существующего профиля CASB. Источник: casb.profile.name.

cifs_profile

string

Имя существующего профиля CIFS. Источник: cifs.profile.name.

comments

string

Необязательные комментарии.

decrypted_traffic_mirror

string

Зеркалирование расшифрованного трафика. Источник: firewall.decrypted-traffic-mirror.name.

detect_https_in_http_request

string

Включить/отключить обнаружение HTTPS в HTTP-запросе.

Варианты:

• "enable"
• "disable"

device_ownership

string

Если параметр включён, контроль владения будет выполняться на уровне политики.

Варианты:

• "enable"
• "disable"

diameter_filter_profile

string

Имя существующего профиля фильтра Diameter. Источник: diameter-filter.profile.name.

disclaimer

string

Настройка уведомления веб-прокси: по домену, политике или пользователю.

Варианты:

• "disable"
• "domain"
• "policy"
• "user"

dlp_profile

string

Имя существующего профиля DLP. Источник: dlp.profile.name.

dlp_sensor

string

Имя существующего датчика DLP. Источник: dlp.sensor.name.

dnsfilter_profile

string

Имя существующего профиля DNS-фильтра. Источник: dnsfilter.profile.name.

dstaddr

list / elements=dictionary

Объекты адресов назначения.

name

string / обязательный

Имя адреса. Источник: firewall.address.name firewall.addrgrp.name firewall.proxy-address.name firewall.proxy-addrgrp.name firewall.vip.name firewall.vipgrp.name system.external-resource.name.

dstaddr6

list / elements=dictionary

Объекты адресов назначения IPv6.

name

string / обязательный

Имя адреса. Источник: firewall.address6.name firewall.addrgrp6.name firewall.vip6.name firewall.vipgrp6.name system .external-resource.name.

dstaddr_negate

string

Если параметр включён, адреса назначения сопоставляются с любым адресом, КРОМЕ указанных адресов назначения.

Варианты:

• "enable"
• "disable"

dstintf

list / elements=dictionary

Имена интерфейсов назначения.

name

string / обязательный

Имя интерфейса. Источник: system.interface.name system.zone.name system.sdwan.zone.name.

emailfilter_profile

string

Имя существующего профиля фильтрации электронной почты. Источник: emailfilter.profile.name.

file_filter_profile

string

Имя существующего профиля фильтрации файлов. Источник: file-filter.profile.name.

global_label

string

Метка, отображаемая в глобальном веб-интерфейсе управления.

groups

list / elements=dictionary

Имена объектов групп.

name

string / обязательный

Имя группы. Источник: user.group.name.

http_tunnel_auth

string

Включить/отключить аутентификацию туннеля HTTP.

Варианты:

• "enable"
• "disable"

https_sub_category

string

Включить/отключить сопоставление политик по подкатегориям HTTPS.

Варианты:

• "enable"
• "disable"

icap_profile

string

Имя существующего профиля ICAP. Источник: icap.profile.name.

internet_service

string

Включить/отключить использование интернет-сервисов для этой политики. Если параметр включён, адрес назначения и сервис не используются.

Варианты:

• "enable"
• "disable"

internet_service6

string

Включить/отключить использование интернет-сервисов IPv6 для этой политики. Если параметр включён, адрес назначения IPv6 и сервис не используются.

Варианты:

• "enable"
• "disable"

internet_service6_custom

list / elements=dictionary

Имя пользовательского интернет-сервиса IPv6.

name

string / обязательный

Имя пользовательского интернет-сервиса IPv6. Источник: firewall.internet-service-custom.name.

internet_service6_custom_group

list / elements=dictionary

Имя группы пользовательских интернет-сервисов IPv6.

name

string / обязательный

Имя группы пользовательских интернет-сервисов IPv6. Источник: firewall.internet-service-custom-group.name.

internet_service6_fortiguard

list / elements=dictionary

Имя интернет-сервиса IPv6 FortiGuard.

name

string / обязательный

Имя интернет-сервиса IPv6 FortiGuard. Источник: firewall.internet-service-fortiguard.name.

internet_service6_group

list / elements=dictionary

Имя группы интернет-сервисов IPv6.

name

string / обязательный

Имя группы интернет-сервисов IPv6. Источник: firewall.internet-service-group.name.

internet_service6_name

list / elements=dictionary

Имя интернет-сервиса IPv6.

name

string / обязательный

Имя интернет-сервиса IPv6. Источник: firewall.internet-service-name.name.

internet_service6_negate

string

Если параметр включён, интернет-сервисы сопоставляются с любым интернет-сервисом IPv6, КРОМЕ выбранного интернет-сервиса IPv6.

Варианты:

• "enable"
• "disable"

internet_service_custom

list / elements=dictionary

Имя пользовательского интернет-сервиса.

name

string / обязательный

Имя пользовательского интернет-сервиса. Источник: firewall.internet-service-custom.name.

internet_service_custom_group

list / elements=dictionary

Имя группы пользовательских интернет-сервисов.

name

string / обязательный

Имя группы пользовательских интернет-сервисов. Источник: firewall.internet-service-custom-group.name.

internet_service_fortiguard

list / elements=dictionary

Имя интернет-сервиса FortiGuard.

name

string / обязательный

Имя интернет-сервиса FortiGuard. Источник: firewall.internet-service-fortiguard.name.

internet_service_group

list / elements=dictionary

Имя группы интернет-сервисов.

name

string / обязательный

Имя группы интернет-сервисов. Источник: firewall.internet-service-group.name.

internet_service_id

list / elements=dictionary

Идентификатор интернет-службы.

id

integer / required

Идентификатор интернет-службы. См. <a href=’#notes’>Примечания</a>. Источник firewall.internet-service.id.

internet_service_name

list / elements=dictionary

Имя интернет-службы.

name

string / required

Имя интернет-службы. Источник firewall.internet-service-name.name.

internet_service_negate

string

Если параметр включен, интернет-службы сопоставляются с любой интернет-службой, КРОМЕ выбранной.

Варианты:

• "enable"
• "disable"

ips_sensor

string

Имя существующего датчика IPS. Источник ips.sensor.name.

ips_voip_filter

string

Имя существующего профиля VoIP (ips). Источник voip.profile.name.

isolator_server

string

Имя сервера-изолятара. Источник web-proxy.isolator-server.name.

label

string

Отображаемая в графическом интерфейсе метка, специфичная для VDOM.

log_http_transaction

string

Включить/отключить журнал транзакций HTTP.

Варианты:

• "enable"
• "disable"

logtraffic

string

Включить/отключить ведение журнала трафика, проходящего через политику.

Варианты:

• "all"
• "utm"
• "disable"

logtraffic_start

string

Включить/отключить регистрацию начала трафика политики в журнале.

Варианты:

• "enable"
• "disable"

mms_profile

string

Имя существующего профиля MMS. Источник firewall.mms-profile.name.

name

string

Имя политики.

policyid

integer / required

Идентификатор политики. См. <a href=’#notes’>Примечания</a>.

poolname

list / elements=dictionary

Имя объекта пула IP-адресов.

name

string / required

Имя пула IP-адресов. Источник firewall.ippool.name.

poolname6

list / elements=dictionary

Имя объекта пула IPv6-адресов.

name

string / required

Имя пула IPv6-адресов. Источник firewall.ippool6.name.

profile_group

string

Имя группы профилей. Источник firewall.profile-group.name.

profile_protocol_options

string

Имя существующего профиля параметров протокола. Источник firewall.profile-protocol-options.name.

profile_type

string

Определяет, разрешает ли политика брандмауэра использовать группы профилей безопасности или только отдельные профили.

Варианты:

• "single"
• "group"

proxy

string

Тип явного прокси-сервера.

Варианты:

• "explicit-web"
• "transparent-web"
• "ftp"
• "ssh"
• "ssh-tunnel"
• "access-proxy"
• "ztna-proxy"
• "wanopt"

redirect_url

string

URL перенаправления для дальнейшей обработки явным веб-прокси.

replacemsg_override_group

string

Группа переопределения сообщения замены для аутентификации. Источник system.replacemsg-group.name.

scan_botnet_connections

string

Включить/отключить проверку подключений к серверам ботнетов.

Варианты:

• "disable"
• "block"
• "monitor"

schedule

string

Имя объекта расписания. Источник firewall.schedule.onetime.name firewall.schedule.recurring.name firewall.schedule.group.name.

sctp_filter_profile

string

Имя существующего профиля фильтрации SCTP. Источник sctp-filter.profile.name.

service

list / elements=dictionary

Имена объектов служб.

name

string / required

Имя службы. Источник firewall.service.custom.name firewall.service.group.name.

service_negate

string

Если параметр включен, службы сопоставляются с любой службой, КРОМЕ указанных служб назначения.

Варианты:

• "enable"
• "disable"

session_ttl

integer

Время жизни (TTL) в секундах для сеансов, разрешенных этой политикой (0 означает использование системного значения).

spamfilter_profile

string

Имя существующего профиля фильтрации спама. Источник spamfilter.profile.name.

srcaddr

list / elements=dictionary

Объекты адресов источника.

name

string / required

Имя адреса. Источник firewall.address.name firewall.addrgrp.name firewall.proxy-address.name firewall.proxy-addrgrp.name system .external-resource.name.

srcaddr6

list / elements=dictionary

Объекты адресов источника IPv6.

name

string / required

Имя адреса. Источник firewall.address6.name firewall.addrgrp6.name system.external-resource.name.

srcaddr_negate

string

Если параметр включен, адреса источника сопоставляются с любым адресом, КРОМЕ указанных адресов источника.

Варианты:

• "enable"
• "disable"

srcintf

list / elements=dictionary

Имена интерфейсов источника.

name

string / required

Имя интерфейса. Источник system.interface.name system.zone.name system.sdwan.zone.name.

ssh_filter_profile

string

Имя существующего профиля фильтрации SSH. Источник ssh-filter.profile.name.

ssh_policy_redirect

string

Перенаправлять трафик SSH в соответствующую политику прозрачного прокси.

Варианты:

• "enable"
• "disable"

ssl_ssh_profile

string

Имя существующего профиля SSL SSH. Источник firewall.ssl-ssh-profile.name.

status

string

Включить/отключить действие политики.

Варианты:

• "enable"
• "disable"

telemetry_profile

string

Имя существующего профиля телеметрии. Источник telemetry-controller.profile.name.

transparent

string

Включите параметр, чтобы использовать IP-адрес клиента для подключения к серверу.

Варианты:

• "enable"
• "disable"

url_risk

list / elements=dictionary

Имя уровня риска URL-адреса.

name

string / required

Имя уровня риска. Источник webfilter.ftgd-risk-level.name.

users

list / elements=dictionary

Имена объектов пользователей.

name

string / required

Имя группы. Источник user.local.name user.certificate.name.

utm_status

string

Включить использование профилей/датчиков/списков UTM.

Варианты:

• "enable"
• "disable"

uuid

string

Универсальный уникальный идентификатор (UUID; назначается автоматически, но может быть сброшен вручную).

videofilter_profile

string

Имя существующего профиля VideoFilter. Источник videofilter.profile.name.

virtual_patch_profile

string

Имя существующего профиля виртуального исправления. Источник virtual-patch.profile.name.

voip_profile

string

Имя существующего профиля VoIP. Источник voip.profile.name.

waf_profile

string

Имя существующего профиля межсетевого экрана веб-приложений. Источник waf.profile.name.

webcache

string

Включить/отключить кэширование веб-данных.

Варианты:

• "enable"
• "disable"

webcache_https

string

Включить/отключить кэширование веб-данных для HTTPS (требуется включить глубокую проверку в ssl-ssh-profile).

Варианты:

• "disable"
• "enable"

webfilter_profile

string

Имя существующего профиля веб-фильтрации. Источник webfilter.profile.name.

webproxy_forward_server

string

Имя сервера пересылки веб-прокси. Источник: web-proxy.forward-server.name web-proxy.forward-server-group.name.

webproxy_profile

string

Имя профиля веб-прокси. Источник: web-proxy.profile.name.

ztna_ems_tag

list / elements=dictionary

Имена тегов ZTNA EMS.

name

string / обязательный

Имя тега EMS. Источник: firewall.address.name firewall.addrgrp.name.

ztna_ems_tag_negate

string

Если параметр включен, теги ZTNA EMS сопоставляются с любым тегом, КРОМЕ указанных тегов ZTNA EMS.

Варианты:

• "enable"
• "disable"

ztna_proxy

list / elements=dictionary

Прокси-серверы ZTNA.

name

string / обязательный

Имя прокси-сервера ZTNA. Источник: ztna.traffic-forward-proxy.name ztna.web-proxy.name ztna.web-portal.name.

ztna_tags_match_logic

string

Логика сопоставления тегов ZTNA.

Варианты:

• "or"
• "and"

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с атрибутом member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"