модуль fortinet.fortios.fortios_firewall_ssl_ssh_profile — настройка параметров протоколов SSL/SSH в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_ssl_ssh_profile

dictionary

Настройка параметров протоколов SSL/SSH.

allowlist

string

Включить или отключить исключение серверов с помощью списка разрешённых адресов FortiGuard.

Варианты:

• "enable"
• "disable"

block_blacklisted_certificates

string

Включить или отключить блокировку обмена данными ботнетами через SSL на основе чёрного списка сертификатов FortiGuard.

Варианты:

• "disable"
• "enable"

block_blocklisted_certificates

string

Включить или отключить блокировку обмена данными ботнетами через SSL на основе списка заблокированных сертификатов FortiGuard.

Варианты:

• "disable"
• "enable"

caname

string

Сертификат ЦС, используемый проверкой SSL. Источник: vpn.certificate.local.name, vpn.certificate.hsm-local.name.

comment

string

Необязательные комментарии.

dot

dictionary

Настройка параметров DNS через TLS.

cert_validation_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_certificate

string

Действие на основе полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

expired_server_cert

string

Действие, если срок действия сертификата сервера истёк.

Варианты:

• "allow"
• "block"
• "ignore"

proxy_after_tcp_handshake

string

Проксировать трафик после установления трёхэтапного рукопожатия TCP (но не до него).

Варианты:

• "enable"
• "disable"

quic

string

Состояние проверки QUIC.

Варианты:

• "inspect"
• "bypass"
• "block"
• "disable"
• "enable"

revoked_server_cert

string

Действие, если сертификат сервера отозван.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять соответствие SNI в сообщении ClientHello полям CN или SAN возвращённого сертификата сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настройка состояния проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

udp_not_quic

string

Действие при обнаружении UDP-пакета, который не является пакетом QUIC.

Варианты:

• "allow"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемый метод согласования SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_server_cert

string

Действие, если сертификат сервера выдан не доверенным ЦС.

Варианты:

• "allow"
• "block"
• "ignore"

ech_outer_sni

list / elements=dictionary

Имена SNI ClientHelloOuter, которые необходимо блокировать.

name

string / обязательный

Имя SNI ClientHelloOuter.

sni

string

SNI ClientHelloOuter, который необходимо блокировать.

ftps

dictionary

Настройка параметров FTPS.

allow_invalid_server_cert

string

Если параметр включён, разрешаются SSL-сеансы, проверка сертификата сервера которых завершилась с ошибкой.

Варианты:

• "enable"
• "disable"

cert_validation_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие при запросе сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основе полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

expired_server_cert

string

Действие, если срок действия сертификата сервера истёк.

Варианты:

• "allow"
• "block"
• "ignore"

invalid_server_cert

string

Разрешить или блокировать SSL-сеансы с недействительным сертификатом сервера.

Варианты:

• "allow"
• "block"

min_allowed_ssl_version

string

Минимальная разрешённая версия SSL.

Варианты:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ports

list / elements=integer

Порты для сканирования (1–65535).

revoked_server_cert

string

Действие, если сертификат сервера отозван.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять соответствие SNI в сообщении ClientHello полям CN или SAN возвращённого сертификата сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настройка состояния проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

unsupported_ssl

string

Действие, если используемый метод шифрования SSL не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемый метод согласования SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать недоверенный сертификат сервера SSL-сеанса.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан не доверенным ЦС.

Варианты:

• "allow"
• "block"
• "ignore"

https

dictionary

Настройка параметров HTTPS.

allow_invalid_server_cert

string

Если параметр включён, разрешаются SSL-сеансы, проверка сертификата сервера которых завершилась с ошибкой.

Варианты:

• "enable"
• "disable"

cert_probe_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"

cert_validation_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие в ответ на запрос сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основании полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

encrypted_client_hello

string

Блокировать или разрешать сеанс в зависимости от наличия зашифрованного ClientHello.

Варианты:

• "allow"
• "block"

expired_server_cert

string

Действие, если срок действия сертификата сервера истёк.

Варианты:

• "allow"
• "block"
• "ignore"

invalid_server_cert

string

Разрешить или блокировать сеанс SSL с недействительным сертификатом сервера.

Варианты:

• "allow"
• "block"

min_allowed_ssl_version

string

Минимальная разрешённая версия SSL.

Варианты:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ports

list / elements=integer

Порты для сканирования (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трёхэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

quic

string

Состояние проверки QUIC.

Варианты:

• "inspect"
• "bypass"
• "block"
• "disable"
• "enable"

revoked_server_cert

string

Действие, если сертификат сервера отозван.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять SNI в сообщении ClientHello по полям CN или SAN в полученном сертификате сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настроить состояние проверки протокола.

Варианты:

• "disable"
• "certificate-inspection"
• "deep-inspection"

udp_not_quic

string

Действие при обнаружении соответствующего UDP-пакета, который не является QUIC.

Варианты:

• "allow"
• "block"

unsupported_ssl

string

Действие, если используемое SSL-шифрование не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемое согласование SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать недоверенный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан не доверенным центром сертификации.

Варианты:

• "allow"
• "block"
• "ignore"

imaps

dictionary

Настроить параметры IMAPS.

allow_invalid_server_cert

string

Если параметр включён, разрешаются сеансы SSL, проверка сертификата сервера которых завершилась ошибкой.

Варианты:

• "enable"
• "disable"

cert_validation_failure

string

Действие при ошибке проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие в ответ на запрос сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основании полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

expired_server_cert

string

Действие, если срок действия сертификата сервера истёк.

Варианты:

• "allow"
• "block"
• "ignore"

invalid_server_cert

string

Разрешить или блокировать сеанс SSL с недействительным сертификатом сервера.

Варианты:

• "allow"
• "block"

ports

list / elements=integer

Порты для сканирования (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трёхэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

revoked_server_cert

string

Действие, если сертификат сервера отозван.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять SNI в сообщении ClientHello по полям CN или SAN в полученном сертификате сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настроить состояние проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

unsupported_ssl

string

Действие, если используемое SSL-шифрование не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемое согласование SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать недоверенный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан не доверенным центром сертификации.

Варианты:

• "allow"
• "block"
• "ignore"

mapi_over_https

string

Включить или отключить проверку MAPI через HTTPS.

Варианты:

• "enable"
• "disable"

name

string / обязательный

Имя.

pop3s

dictionary

Настроить параметры POP3S.

allow_invalid_server_cert

string

Если параметр включён, разрешаются сеансы SSL, проверка сертификата сервера которых завершилась ошибкой.

Варианты:

• "enable"
• "disable"

cert_validation_failure

string

Действие при ошибке проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие в ответ на запрос сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основании полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

expired_server_cert

string

Действие при истечении срока действия сертификата сервера.

Варианты:

• "allow"
• "block"
• "ignore"

invalid_server_cert

string

Разрешить или блокировать недействительный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"

ports

list / elements=integer

Порты, используемые для сканирования (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

revoked_server_cert

string

Действие при отзыве сертификата сервера.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять SNI в сообщении client hello по полям CN или SAN в полученном сертификате сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настроить состояние проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

unsupported_ssl

string

Действие, если используемое шифрование SSL не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемый алгоритм согласования SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать недоверенный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан недоверенным центром сертификации (CA).

Варианты:

• "allow"
• "block"
• "ignore"

rpc_over_https

string

Включить или отключить проверку RPC через HTTPS.

Варианты:

• "enable"
• "disable"

server_cert

list / elements=dictionary

Сертификат, используемый проверкой SSL для замены сертификата сервера. Источник: vpn.certificate.local.name.

name

string / required

Список сертификатов. Источник: vpn.certificate.local.name.

server_cert_mode

string

Повторно подписать или заменить сертификат сервера.

Варианты:

• "re-sign"
• "replace"

smtps

dictionary

Настроить параметры SMTPS.

allow_invalid_server_cert

string

Если параметр включен, разрешаются сеансы SSL, проверка сертификата сервера которых завершилась неудачно.

Варианты:

• "enable"
• "disable"

cert_validation_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие при запросе сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основании полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

expired_server_cert

string

Действие при истечении срока действия сертификата сервера.

Варианты:

• "allow"
• "block"
• "ignore"

invalid_server_cert

string

Разрешить или блокировать недействительный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"

ports

list / elements=integer

Порты, используемые для сканирования (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

revoked_server_cert

string

Действие при отзыве сертификата сервера.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять SNI в сообщении client hello по полям CN или SAN в полученном сертификате сервера.

Варианты:

• "enable"
• "strict"
• "disable"

status

string

Настроить состояние проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

unsupported_ssl

string

Действие, если используемое шифрование SSL не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый шифр SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемый алгоритм согласования SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать недоверенный сертификат сервера сеанса SSL.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан недоверенным центром сертификации (CA).

Варианты:

• "allow"
• "block"
• "ignore"

ssh

dictionary

Настроить параметры SSH.

inspect_all

string

Уровень проверки SSL.

Варианты:

• "disable"
• "deep-inspection"

ports

list / elements=integer

Порты, используемые для сканирования (1–65535).

proxy_after_tcp_handshake

string

Проксировать трафик после установления трехэтапного рукопожатия TCP (не до него).

Варианты:

• "enable"
• "disable"

ssh_algorithm

string

Относительная стойкость алгоритмов шифрования, принимаемых при согласовании.

Варианты:

• "compatible"
• "high-encryption"

ssh_policy_check

string

Включить или отключить проверку политики SSH.

Варианты:

• "disable"
• "enable"

ssh_tun_policy_check

string

Включить или отключить проверку политики туннеля SSH.

Варианты:

• "disable"
• "enable"

status

string

Настроить состояние проверки протокола.

Варианты:

• "disable"
• "deep-inspection"

unsupported_version

string

Действие, если используемая версия SSH не поддерживается.

Варианты:

• "bypass"
• "block"

ssl

dictionary

Настроить параметры SSL.

allow_invalid_server_cert

string

Если параметр включен, разрешаются сеансы SSL, проверка сертификата сервера которых завершилась неудачно.

Варианты:

• "enable"
• "disable"

cert_probe_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"

cert_validation_failure

string

Действие при сбое проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

cert_validation_timeout

string

Действие при превышении времени ожидания проверки сертификата.

Варианты:

• "allow"
• "block"
• "ignore"

client_cert_request

string

Действие при запросе сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

client_certificate

string

Действие на основании полученного сертификата клиента.

Варианты:

• "bypass"
• "inspect"
• "block"

encrypted_client_hello

string

Блокировать или разрешать сеанс в зависимости от наличия зашифрованного ClientHello.

Варианты:

• "allow"
• "block"

expired_server_cert

string

Действие, если срок действия сертификата сервера истёк.

Варианты:

• "allow"
• "block"
• "ignore"

inspect_all

string

Уровень проверки SSL.

Варианты:

• "disable"
• "certificate-inspection"
• "deep-inspection"

invalid_server_cert

string

Разрешить или блокировать сеанс SSL с недействительным сертификатом сервера.

Варианты:

• "allow"
• "block"

min_allowed_ssl_version

string

Минимальная разрешённая версия SSL.

Варианты:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

revoked_server_cert

string

Действие, если сертификат сервера отозван.

Варианты:

• "allow"
• "block"
• "ignore"

sni_server_cert_check

string

Проверять SNI в сообщении ClientHello по полям CN или SAN в полученном сертификате сервера.

Варианты:

• "enable"
• "strict"
• "disable"

unsupported_ssl

string

Действие, если используемое шифрование SSL не поддерживается.

Варианты:

• "bypass"
• "inspect"
• "block"

unsupported_ssl_cipher

string

Действие, если используемый алгоритм шифрования SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_negotiation

string

Действие, если используемое согласование SSL не поддерживается.

Варианты:

• "allow"
• "block"

unsupported_ssl_version

string

Действие, если используемая версия SSL не поддерживается.

Варианты:

• "allow"
• "block"
• "inspect"

untrusted_cert

string

Разрешить, игнорировать или блокировать сеанс SSL с недоверенным сертификатом сервера.

Варианты:

• "allow"
• "block"
• "ignore"

untrusted_server_cert

string

Действие, если сертификат сервера выдан не доверенным центром сертификации.

Варианты:

• "allow"
• "block"
• "ignore"

ssl_anomalies_log

string

Включить или отключить ведение журнала аномалий SSL.

Варианты:

• "disable"
• "enable"

ssl_anomaly_log

string

Включить или отключить ведение журнала аномалий SSL.

Варианты:

• "disable"
• "enable"

ssl_exempt

list / elements=dictionary

Серверы, исключаемые из проверки SSL.

address

string

Объект адреса IPv4. Источник: firewall.address.name firewall.addrgrp.name.

address6

string

Объект адреса IPv6. Источник: firewall.address6.name firewall.addrgrp6.name.

fortiguard_category

integer

Идентификатор категории FortiGuard.

id

integer / обязательный

Идентификатор. См. <a href=’#notes’>примечания</a>.

regex

string

Исключать серверы по регулярному выражению.

type

string

Тип объекта адреса (IPv4 или IPv6) либо категория FortiGuard.

Варианты:

• "fortiguard-category"
• "address"
• "address6"
• "wildcard-fqdn"
• "regex"

wildcard_fqdn

string

Исключать серверы по маске FQDN. Источник: firewall.wildcard-fqdn.custom.name firewall.wildcard-fqdn.group.name.

ssl_exemption_ip_rating

string

Включить или отключить оценку URL на основе IP-адреса.

Варианты:

• "enable"
• "disable"

ssl_exemption_log

string

Включить или отключить ведение журнала исключений SSL.

Варианты:

• "disable"
• "enable"

ssl_exemptions_log

string

Включить или отключить ведение журнала исключений SSL.

Варианты:

• "disable"
• "enable"

ssl_handshake_log

string

Включить или отключить ведение журнала TLS-рукопожатий.

Варианты:

• "disable"
• "enable"

ssl_negotiation_log

string

Включить или отключить ведение журнала событий согласования SSL.

Варианты:

• "disable"
• "enable"

ssl_server

list / elements=dictionary

Параметры SSL-сервера, используемые для запроса сертификата клиента.

ftps_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия FTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

ftps_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия FTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

https_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия HTTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

https_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия HTTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

id

integer / обязательный

Идентификатор SSL-сервера. См. <a href=’#notes’>примечания</a>.

imaps_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия IMAPS.

Варианты:

• "bypass"
• "inspect"
• "block"

imaps_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия IMAPS.

Варианты:

• "bypass"
• "inspect"
• "block"

ip

string

IPv4-адрес SSL-сервера.

pop3s_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия POP3S.

Варианты:

• "bypass"
• "inspect"
• "block"

pop3s_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия POP3S.

Варианты:

• "bypass"
• "inspect"
• "block"

smtps_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия SMTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

smtps_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия SMTPS.

Варианты:

• "bypass"
• "inspect"
• "block"

ssl_other_client_cert_request

string

Действие при запросе сертификата клиента во время рукопожатия протокола SSL.

Варианты:

• "bypass"
• "inspect"
• "block"

ssl_other_client_certificate

string

Действие на основании полученного сертификата клиента во время рукопожатия протокола SSL.

Варианты:

• "bypass"
• "inspect"
• "block"

ssl_server_cert_log

string

Включить или отключить ведение журнала сведений о сертификатах сервера.

Варианты:

• "disable"
• "enable"

supported_alpn

string

Настройка параметра ALPN.

Варианты:

• "http1-1"
• "http2"
• "all"
• "none"

untrusted_caname

string

Недоверенный сертификат ЦС, используемый SSL-инспекцией. Источник: vpn.certificate.local.name vpn.certificate.hsm-local.name.

use_ssl_server

string

Включить или отключить использование таблицы SSL-серверов для разгрузки SSL.

Варианты:

• "disable"
• "enable"

whitelist

string

Включить или отключить исключение серверов из проверки с помощью белого списка FortiGuard.

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"