Модуль fortinet.fortios.fortios_firewall_ssl_setting — настройки SSL-прокси в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_ssl_setting

dictionary

Настройки SSL-прокси.

abbreviate_handshake

string

Включить или отключить использование сокращённого рукопожатия SSL.

Варианты:

• "enable"
• "disable"

cert_cache_capacity

integer

Максимальная ёмкость кэша сертификатов хостов (0–500).

cert_cache_timeout

integer

Время хранения сертификата в кэше (1–120 мин).

cert_manager_cache_timeout

integer

Время хранения в диспетчере сертификатов повторно подписанного FortiGate сертификата сервера (24–720 часов).

kxp_queue_threshold

integer

Максимальная длина очереди CP KXP. Когда очередь заполняется, прокси переключает функции шифрования на основной процессор (0–512).

no_matching_cipher_action

string

Обойти проверку или разорвать соединение, если подходящий шифр не найден.

Варианты:

• "bypass"
• "drop"

proxy_connect_timeout

integer

Время на установление внутреннего соединения с соответствующим процессом прокси (1–60 с).

resigned_short_lived_certificate

string

Включить или отключить краткосрочный сертификат.

Варианты:

• "enable"
• "disable"

session_cache_capacity

integer

Ёмкость кэша SSL-сеансов (--устарело--) (1–1000).

session_cache_timeout

integer

Время хранения состояния SSL-сеанса (1–60 мин).

ssl_dh_bits

string

Размер в битах простого числа Диффи — Хеллмана (DH), используемого при согласовании DHE-RSA.

Варианты:

• "768"
• "1024"
• "1536"
• "2048"

ssl_queue_threshold

integer

Максимальная длина очереди CP SSL. Когда очередь заполняется, прокси переключает функции шифрования на основной процессор (0–512).

ssl_send_empty_frags

string

Включить или отключить отправку пустых фрагментов для защиты от атак на CBC IV (только для SSL 3.0 и TLS 1.0).

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path предназначен для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из списка ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"