модуль fortinet.fortios.fortios_firewall_service_custom — Настройка пользовательских служб в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Допустимые значения:

• false ← (по умолчанию)
• true

firewall_service_custom

dictionary

Настройка пользовательских служб.

app_category

list / elements=dictionary

Идентификатор категории приложения.

id

integer / обязательный

Идентификатор категории приложения. см. <a href=’#notes’>Примечания</a>.

app_service_type

string

Тип службы приложения.

Допустимые значения:

• "disable"
• "app-id"
• "app-category"

application

list / elements=dictionary

Идентификатор приложения.

id

integer / обязательный

Идентификатор приложения. см. <a href=’#notes’>Примечания</a>.

category

string

Категория службы. Источник — firewall.service.category.name.

check_reset_range

string

Настройка типа проверки сообщений об ошибках ICMP.

Допустимые значения:

• "disable"
• "strict"
• "default"

color

integer

Цвет значка в графическом интерфейсе.

comment

string

Комментарий.

fabric_object

string

Глобальная настройка объекта Security Fabric.

Допустимые значения:

• "enable"
• "disable"

fqdn

string

Полное доменное имя.

helper

string

Имя помощника.

Допустимые значения:

• "auto"
• "disable"
• "ftp"
• "tftp"
• "ras"
• "h323"
• "tns"
• "mms"
• "sip"
• "pptp"
• "rtsp"
• "dns-udp"
• "dns-tcp"
• "pmap"
• "rsh"
• "dcerpc"
• "mgcp"
• "gtp-c"
• "gtp-u"
• "gtp-b"
• "pfcp"

icmpcode

integer

Код ICMP.

icmptype

integer

Тип ICMP.

iprange

string

Начало и конец диапазона IP-адресов, связанного со службой.

name

string / обязательный

Имя пользовательской службы.

protocol

string

Тип протокола согласно номерам IANA.

Допустимые значения:

• "TCP/UDP/UDP-Lite/SCTP"
• "ICMP"
• "ICMP6"
• "IP"
• "HTTP"
• "FTP"
• "CONNECT"
• "SOCKS-TCP"
• "SOCKS-UDP"
• "ALL"
• "TCP/UDP/SCTP"

protocol_number

integer

Номер IP-протокола.

proxy

string

Включить или отключить службу веб-прокси.

Допустимые значения:

• "enable"
• "disable"

sctp_portrange

string

Несколько диапазонов портов SCTP.

session_ttl

string

Время жизни сеанса (300–2764800, 0 = значение по умолчанию).

tcp_halfclose_timer

integer

Время ожидания закрытия сеанса TCP при отсутствии ответа на пакет FIN (1–86400 с, 0 = значение по умолчанию).

tcp_halfopen_timer

integer

Время ожидания закрытия сеанса TCP при отсутствии ответа на пакет открытия сеанса (1–86400 с, 0 = значение по умолчанию).

tcp_portrange

string

Несколько диапазонов портов TCP.

tcp_rst_timer

integer

Длительность состояния TCP CLOSE в секундах (5–300 с, 0 = значение по умолчанию).

tcp_timewait_timer

integer

Длительность состояния TCP TIME-WAIT в секундах (1–300 с, 0 = значение по умолчанию).

udp_idle_timer

integer

Количество секунд до истечения времени ожидания неактивного соединения UDP/UDP-Lite (0–86400 с, 0 = значение по умолчанию).

udp_portrange

string

Несколько диапазонов портов UDP.

udplite_portrange

string

Несколько диапазонов портов UDP-Lite.

uuid

string

Универсальный уникальный идентификатор (UUID; назначается автоматически, но может быть сброшен вручную).

visibility

string

Включить или отключить отображение службы в графическом интерфейсе.

Допустимые значения:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Допустимые значения:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Допустимые значения:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"