Модуль fortinet.fortios.fortios_firewall_ssl_server — настройка SSL-серверов в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_ssl_server

dictionary

Настройка SSL-серверов.

add_header_x_forwarded_proto

string

Включить или отключить добавление заголовка X-Forwarded-Proto к перенаправляемым запросам.

Варианты:

• "enable"
• "disable"

ip

string

IPv4-адрес SSL-сервера.

mapped_port

integer

Порт службы сопоставленного сервера (1–65535).

name

string / обязательный

Имя сервера.

port

integer

Порт службы сервера (1–65535).

ssl_algorithm

string

Относительная стойкость алгоритмов шифрования, принимаемых при согласовании.

Варианты:

• "high"
• "medium"
• "low"

ssl_cert

string

Имя сертификата для SSL-подключений к этому серверу. Источник: vpn.certificate.local.name.

ssl_cert_dict

list / elements=dictionary

Список имен сертификатов для SSL-подключений к этому серверу.

name

string / обязательный

Список сертификатов. Источник: vpn.certificate.local.name.

ssl_client_renegotiation

string

Разрешить или запретить серверу повторное согласование параметров с клиентом.

Варианты:

• "allow"
• "deny"
• "secure"

ssl_dh_bits

string

Размер в битах простого числа Диффи—Хеллмана (DH), используемого при согласовании DHE-RSA.

Варианты:

• "768"
• "1024"
• "1536"
• "2048"

ssl_max_version

string

Наибольшая версия SSL/TLS для согласования.

Варианты:

• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_min_version

string

Наименьшая версия SSL/TLS для согласования.

Варианты:

• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_mode

string

Режим SSL/TLS для шифрования и расшифровки трафика.

Варианты:

• "half"
• "full"

ssl_send_empty_frags

string

Включить или отключить отправку пустых фрагментов для предотвращения атаки на вектор инициализации CBC.

Варианты:

• "enable"
• "disable"

url_rewrite

string

Включить или отключить переписывание URL.

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр member_path применяется для выполнения операций над элементами.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настраивать и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"