Модуль fortinet.fortios.fortios_firewall_vip6 – Настройка виртуального IP-адреса для IPv6 в FortiOS и FortiGate Fortinet.

access_token

string

Токенная аутентификация. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/Выключить логирование для задачи.

Варианты:

• false ← (default)
• true

firewall_vip6

dictionary

Настроить виртуальный IP для IPv6.

add_nat64_route

string

Включить/выключить добавление маршрута NAT64.

Варианты:

• "disable"
• "enable"

arp_reply

string

Включить для ответа на ARP-запросы для этого виртуального IP-адреса. Включено по умолчанию.

Варианты:

• "disable"
• "enable"

color

integer

Цвет значка в графическом интерфейсе.

comment

string

Комментарий.

embedded_ipv4_address

string

Включить/выключить использование младших 32 бит внешнего IPv6-адреса в качестве сопоставленного IPv4-адреса.

Варианты:

• "disable"
• "enable"

extip

string

IPv6-адрес или диапазон адресов на внешнем интерфейсе, который вы хотите сопоставить с адресом или диапазоном адресов в целевой сети.

extport

string

Диапазон входящих номеров портов, который вы хотите сопоставить с диапазоном номеров портов в целевой сети.

h2_support

string

Включить/выключить поддержку HTTP2.

Варианты:

• "enable"
• "disable"

h3_support

string

Включить/выключить поддержку HTTP3/QUIC.

Варианты:

• "enable"
• "disable"

http_cookie_age

integer

Время в минутах, в течение которого веб-браузеры клиентов должны хранить cookie. По умолчанию 60 минут. 0 = без ограничения времени.

http_cookie_domain

string

Домен, к которому должно применяться сохранение HTTP-cookie.

http_cookie_domain_from_host

string

Включить/выключить использование домена HTTP-cookie из поля host в HTTP.

Варианты:

• "disable"
• "enable"

http_cookie_generation

integer

Генерация HTTP-cookie, которая будет принята. Изменение делает недействительными все существующие cookie.

http_cookie_path

string

Ограничить сохранение HTTP-cookie указанным путем.

http_cookie_share

string

Управление общим использованием cookie между виртуальными серверами. Использование same-ip означает, что cookie с одного виртуального сервера может быть использован другим. Отключение останавливает общий доступ к cookie.

Варианты:

• "disable"
• "same-ip"

http_ip_header

string

Для многоплексирования HTTP включить добавление исходного IP-адреса клиента в заголовок HTTP XForwarded-For.

Варианты:

• "enable"
• "disable"

http_ip_header_name

string

Для многоплексирования HTTP введите пользовательское имя заголовка HTTPS. Исходный IP-адрес клиента добавляется к этому заголовку. Если пусто, используется X-Forwarded-For.

http_multiplex

string

Включить/выключить многоплексирование HTTP.

Варианты:

• "enable"
• "disable"

http_redirect

string

Включить/отключить перенаправление HTTP на HTTPS.

Choices:

• "enable"
• "disable"

https_cookie_secure

string

Включить/отключить проверку безопасности вставленных HTTPS-cookie.

Choices:

• "disable"
• "enable"

id

integer

Пользовательский ID.

ipv4_mappedip

string

Диапазон сопоставленных IP-адресов. Укажите начальный IP-адрес, за которым следует пробел, а затем конечный IP-адрес.

ipv4_mappedport

string

Диапазон номеров портов IPv4 в целевой сети, на который сопоставляется внешний диапазон номеров портов.

ldb_method

string

Метод, используемый для распределения сеансов между реальными серверами.

Choices:

• "static"
• "round-robin"
• "weighted"
• "least-session"
• "least-rtt"
• "first-alive"
• "http-host"

mappedip

string

Сопоставленный диапазон IPv6-адресов в формате начальныйIP-конечныйIP.

mappedport

string

Диапазон номеров портов в целевой сети, на который сопоставляется внешний диапазон номеров портов.

max_embryonic_connections

integer

Максимальное количество неполных соединений.

monitor

list / elements=dictionary

Имя монитора проверки работоспособности, используемого при опросе для определения состояния подключения виртуального сервера.

name

string / required

Имя монитора работоспособности. Источник firewall.ldb-monitor.name.

name

string / required

Имя виртуального ip6.

nat64

string

Включить/отключить DNAT64.

Choices:

• "disable"
• "enable"

nat66

string

Включить/отключить DNAT66.

Choices:

• "disable"
• "enable"

nat_source_vip

string

Включить выполнение SNAT для трафика от mappedip к extip для всех исходящих интерфейсов.

Choices:

• "disable"
• "enable"

ndp_reply

string

Включить/отключить возможность этого устройства FortiGate отвечать на запросы NDP для этого виртуального IP-адреса.

Choices:

• "disable"
• "enable"

outlook_web_access

string

Включить добавление заголовка Front-End-Https для Microsoft Outlook Web Access.

Choices:

• "disable"
• "enable"

persistence

string

Настроить способ обеспечения подключения клиентов к одному и тому же серверу каждый раз при отправке запроса, являющегося частью одного сеанса.

Choices:

• "none"
• "http-cookie"
• "ssl-session-id"

portforward

string

Включить переадресацию портов.

Choices:

• "disable"
• "enable"

protocol

string

Протокол, используемый при переадресации пакетов.

Choices:

• "tcp"
• "udp"
• "sctp"

quic

dictionary

Настройка QUIC.

ack_delay_exponent

integer

Показатель задержки ACK (1 - 20).

active_connection_id_limit

integer

Лимит активных идентификаторов соединений (1 - 8).

active_migration

string

Включить/выключить активную миграцию.

Choices:

• "enable"
• "disable"

grease_quic_bit

string

Включить/выключить бит grease QUIC.

Choices:

• "enable"
• "disable"

max_ack_delay

integer

Максимальная задержка ACK в миллисекундах (1 - 16383).

max_datagram_frame_size

integer

Максимальный размер кадра датаграммы в байтах (1 - 1500).

max_idle_timeout

integer

Максимальное время ожидания бездействия в миллисекундах (1 - 60000).

max_udp_payload_size

integer

Максимальный размер полезной нагрузки UDP в байтах (1200 - 1500).

realservers

list / elements=dictionary

Выберите реальные серверы, на которые этот VIP-сервер балансировки нагрузки будет распределять трафик.

client_ip

string

Только клиенты в этом диапазоне IP-адресов могут подключаться к этому реальному серверу.

healthcheck

string

Включить проверку готовности реального сервера перед переадресацией трафика.

Choices:

• "disable"
• "enable"
• "vip"

holddown_interval

integer

Время в секундах, которое система ожидает перед повторной активацией ранее неработающего активного сервера в режиме активного резервирования. Это предотвращает проблемы с флаттерингом.

http_host

string

Доменное имя HTTP-сервера в заголовке HTTP.

id

integer / required

Идентификатор реального сервера. См. <a href=’#notes’>Примечания</a>.

ip

string

IP-адрес реального сервера.

max_connections

integer

Максимальное число активных соединений, которые могут быть направлены на реальный сервер. При достижении лимита сессии отправляются на другие реальные серверы.

monitor

list / elements=dictionary

Имя монитора проверки работоспособности, используемого при опросе для определения состояния подключения виртуального сервера. Источник firewall .ldb-monitor.name.

name

string / required

Имя монитора работоспособности. Источник firewall.ldb-monitor.name.

port

integer

Порт для связи с реальным сервером. Требуется, если включена переадресация портов.

status

string

Установите состояние реального сервера как активное, чтобы он мог принимать трафик, или как резервное или отключенное, чтобы трафик не отправлялся.

Choices:

• "active"
• "standby"
• "disable"

translate_host

string

Включить/выключить преобразование имени хоста/IP с виртуального сервера на реальный сервер.

Choices:

• "enable"
• "disable"

weight

integer

Вес реального сервера. Если включена взвешенная балансировка нагрузки, сервер с наибольшим весом получает больше подключений.

server_type

string

Протокол, который должен балансироваться виртуальным сервером (также называемым виртуальным IP-адресом балансировки нагрузки сервера).

Choices:

• "http"
• "https"
• "imaps"
• "pop3s"
• "smtps"
• "ssl"
• "tcp"
• "udp"
• "ip"

src_filter

list / elements=dictionary

Фильтр исходных IP6-адресов (x:x:x:x:x:x:x:x/x). Разделяйте адреса пробелами.

range

string / required

Диапазон фильтрации источника.

src_vip_filter

string

Включить/отключить использование «src-filter» для сопоставления назначений для правила обратного SNAT.

Choices:

• "disable"
• "enable"

ssl_accept_ffdhe_groups

string

Включить/отключить набор шифров FFDHE для обмена ключами SSL.

Choices:

• "enable"
• "disable"

ssl_algorithm

string

Допустимые алгоритмы шифрования для сеансов SSL в соответствии с уровнем защиты.

Choices:

• "high"
• "medium"
• "low"
• "custom"

ssl_certificate

list / elements=dictionary

Имя сертификата, используемого для SSL-handshake. Источник vpn.certificate.local.name.

name

string / required

Список сертификатов. Источник vpn.certificate.local.name.

ssl_certificate_dict

list / elements=dictionary

Имя сертификата, используемого для SSL-handshake. Используйте параметр ssl-certificate, если версия прошивки fortiOS <= 7.4.1

name

string / required

Список сертификатов. Источник vpn.certificate.local.name.

ssl_cipher_suites

list / elements=dictionary

Наборы шифров SSL/TLS, допустимые от клиента, упорядоченные по приоритету.

cipher

string

Имя набора шифров.

Choices:

• "TLS-AES-128-GCM-SHA256"
• "TLS-AES-256-GCM-SHA384"
• "TLS-CHACHA20-POLY1305-SHA256"
• "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
• "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
• "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
• "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
• "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
• "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
• "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
• "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
• "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
• "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
• "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
• "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
• "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"
• "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
• "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
• "TLS-RSA-WITH-AES-128-CBC-SHA"
• "TLS-RSA-WITH-AES-256-CBC-SHA"
• "TLS-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-RSA-WITH-AES-256-CBC-SHA256"
• "TLS-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
• "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
• "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
• "TLS-RSA-WITH-SEED-CBC-SHA"
• "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
• "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
• "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-RSA-WITH-RC4-128-MD5"
• "TLS-RSA-WITH-RC4-128-SHA"
• "TLS-DHE-RSA-WITH-DES-CBC-SHA"
• "TLS-DHE-DSS-WITH-DES-CBC-SHA"
• "TLS-RSA-WITH-DES-CBC-SHA"

priority

integer / required

Приоритет наборов шифров SSL/TLS. см. Примечания.

versions

list / elements=string

Версии SSL/TLS, с которыми может использоваться набор шифров.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_client_fallback

string

Включить/выключить поддержку предотвращения атак на понижение версии клиентских соединений (RFC 7507).

Choices:

• "disable"
• "enable"

ssl_client_rekey_count

integer

Максимальная длина данных в МБ перед инициированием переподключения клиента (0 = отключено).

ssl_client_renegotiation

string

Разрешить, запретить или потребовать безопасное повторное согласование клиентских сессий для соответствия RFC 5746.

Choices:

• "allow"
• "deny"
• "secure"

ssl_client_session_state_max

integer

Максимальное количество состояний SSL-сессий клиента с FortiGate для сохранения.

ssl_client_session_state_timeout

integer

Количество минут для хранения состояния SSL-сессии клиента с FortiGate.

ssl_client_session_state_type

string

Как истекает срок действия SSL-сессий для сегмента SSL-соединения между клиентом и FortiGate.

Choices:

• "disable"
• "time"
• "count"
• "both"

ssl_dh_bits

string

Количество бит для использования в обмене Диффи-Хеллмана для RSA-шифрования SSL-сессий.

Choices:

• "768"
• "1024"
• "1536"
• "2048"
• "3072"
• "4096"

ssl_hpkp

string

Включить/выключить включение заголовка HPKP в ответ.

Choices:

• "disable"
• "enable"
• "report-only"

ssl_hpkp_age

integer

Количество минут, в течение которых веб-браузер должен хранить HPKP.

ssl_hpkp_backup

string

Сертификат для генерации резервного HPKP-ключа. Источник vpn.certificate.local.name vpn.certificate.ca.name.

ssl_hpkp_include_subdomains

string

Указать, что заголовок HPKP применяется ко всем поддоменам.

Choices:

• "disable"
• "enable"

ssl_hpkp_primary

string

Сертификат для генерации основного HPKP-ключа. Источник vpn.certificate.local.name vpn.certificate.ca.name.

ssl_hpkp_report_uri

string

URL для отправки отчетов о нарушениях HPKP.

ssl_hsts

string

Включить/выключить включение заголовка HSTS в ответ.

Choices:

• "disable"
• "enable"

ssl_hsts_age

integer

Количество секунд, в течение которых клиент должен соблюдать настройку HSTS.

ssl_hsts_include_subdomains

string

Указать, что заголовок HSTS применяется ко всем поддоменам.

Choices:

• "disable"
• "enable"

ssl_http_location_conversion

string

Включить замену HTTP на HTTPS в поле заголовка Location HTTP ответа.

Choices:

• "enable"
• "disable"

ssl_http_match_host

string

Включить/выключить сопоставление HTTP-хоста для преобразования местоположения.

Choices:

• "enable"
• "disable"

ssl_max_version

string

Наивысшая допустимая версия SSL/TLS от клиента.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_min_version

string

Минимально допустимая версия SSL/TLS от клиента.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_mode

string

Применить разгрузку SSL между клиентом и FortiGate (половинная) или от клиента к FortiGate и от FortiGate к серверу (полная).

Choices:

• "half"
• "full"

ssl_pfs

string

Выберите наборы шифров, которые могут использоваться для совершенной секретности прямой передачи (PFS) SSL. Применяется как к клиентским, так и к серверным сессиям.

Choices:

• "require"
• "deny"
• "allow"

ssl_send_empty_frags

string

Включить/отключить отправку пустых фрагментов, чтобы избежать атак CBC IV (только SSL 3.0 и TLS 1.0). Может потребоваться отключение для совместимости со старыми системами.

Choices:

• "enable"
• "disable"

ssl_server_algorithm

string

Допустимые алгоритмы шифрования для серверной стороны сеансов SSL в полном режиме в соответствии с уровнем защиты.

Choices:

• "high"
• "medium"
• "low"
• "custom"
• "client"

ssl_server_cipher_suites

list / elements=dictionary

Наборы шифров SSL/TLS, предлагаемые серверу, упорядоченные по приоритету.

cipher

string

Имя набора шифров.

Choices:

• "TLS-AES-128-GCM-SHA256"
• "TLS-AES-256-GCM-SHA384"
• "TLS-CHACHA20-POLY1305-SHA256"
• "TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256"
• "TLS-DHE-RSA-WITH-AES-128-CBC-SHA"
• "TLS-DHE-RSA-WITH-AES-256-CBC-SHA"
• "TLS-DHE-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-DHE-RSA-WITH-AES-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-DHE-DSS-WITH-AES-128-CBC-SHA"
• "TLS-DHE-DSS-WITH-AES-256-CBC-SHA"
• "TLS-DHE-DSS-WITH-AES-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-AES-128-GCM-SHA256"
• "TLS-DHE-DSS-WITH-AES-256-CBC-SHA256"
• "TLS-DHE-DSS-WITH-AES-256-GCM-SHA384"
• "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA"
• "TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA"
• "TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA"
• "TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256"
• "TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256"
• "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA"
• "TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384"
• "TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384"
• "TLS-RSA-WITH-AES-128-CBC-SHA"
• "TLS-RSA-WITH-AES-256-CBC-SHA"
• "TLS-RSA-WITH-AES-128-CBC-SHA256"
• "TLS-RSA-WITH-AES-128-GCM-SHA256"
• "TLS-RSA-WITH-AES-256-CBC-SHA256"
• "TLS-RSA-WITH-AES-256-GCM-SHA384"
• "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA"
• "TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256"
• "TLS-DHE-RSA-WITH-SEED-CBC-SHA"
• "TLS-DHE-DSS-WITH-SEED-CBC-SHA"
• "TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256"
• "TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384"
• "TLS-RSA-WITH-SEED-CBC-SHA"
• "TLS-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256"
• "TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384"
• "TLS-ECDHE-RSA-WITH-RC4-128-SHA"
• "TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA"
• "TLS-RSA-WITH-3DES-EDE-CBC-SHA"
• "TLS-RSA-WITH-RC4-128-MD5"
• "TLS-RSA-WITH-RC4-128-SHA"
• "TLS-DHE-RSA-WITH-DES-CBC-SHA"
• "TLS-DHE-DSS-WITH-DES-CBC-SHA"
• "TLS-RSA-WITH-DES-CBC-SHA"

priority

integer / required

Приоритет наборов шифров SSL/TLS. см. <a href=’#notes’>Примечания</a>.

versions

list / elements=string

Версии SSL/TLS, с которыми может использоваться набор шифров.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_server_max_version

string

Наивысшая допустимая версия SSL/TLS от сервера. По умолчанию используется клиентская настройка.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"
• "client"

ssl_server_min_version

string

Минимально допустимая версия SSL/TLS от сервера. По умолчанию используется клиентская настройка.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"
• "client"

ssl_server_renegotiation

string

Включить/отключить безопасное повторное согласование для соответствия RFC 5746.

Choices:

• "enable"
• "disable"

ssl_server_session_state_max

integer

Максимальное количество состояний сеансов SSL FortiGate-сервер для хранения.

ssl_server_session_state_timeout

integer

Количество минут, в течение которых FortiGate хранит состояние сессии SSL сервера.

ssl_server_session_state_type

string

Как истекают SSL сессии для сегмента SSL соединения между сервером и FortiGate.

Варианты:

• "disable"
• "time"
• "count"
• "both"

type

string

Настройка статического NAT-сервера балансировки нагрузки VIP или прокси-сервера доступа.

Варианты:

• "static-nat"
• "server-load-balance"
• "access-proxy"

uuid

string

Универсальный уникальный идентификатор (UUID; автоматически назначается, но может быть изменен вручную).

weblogic_server

string

Включить добавление HTTP-заголовка для указания SSL-оффлоадинга для сервера WebLogic.

Варианты:

• "disable"
• "enable"

websphere_server

string

Включить добавление HTTP-заголовка для указания SSL-оффлоадинга для сервера WebSphere.

Варианты:

• "disable"
• "enable"

member_path

string

Путь к атрибуту члена для обработки.

Разделяется символом слеша, если атрибутов несколько.

Параметр, помеченный как member_path, подходит для выполнения операции с членом.

member_state

string

Добавление или удаление члена по указанному пути к атрибуту.

Когда member_state указан, опция state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из тех, что были определены ранее. VDOM — это виртуальная инстанция FortiGate, которую можно настроить и использовать как отдельный блок.

По умолчанию: "root"