Модуль fortinet.fortios.fortios_icap_profile – настройка профилей ICAP в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

icap_profile

dictionary

Настройка профилей ICAP.

chunk_encap

string

Включить/отключить инкапсуляцию с передачей блоками.

Варианты:

• "disable"
• "enable"

comment

string

Комментарий.

extension_feature

list / elements=string

Включить/отключить дополнительные функции ICAP.

Варианты:

• "scan-progress"

file_transfer

list / elements=string

Настройка протоколов передачи файлов для отправки передаваемых файлов на сервер ICAP в режиме REQMOD.

Варианты:

• "ssh"
• "ftp"

file_transfer_failure

string

Действие, выполняемое, если при обработке передачи файла невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

file_transfer_path

string

Компонент пути URI ICAP, указывающий службу обработки передачи файлов.

file_transfer_server

string

Сервер ICAP для передачи файлов. Источник: icap.server.name, icap.server-group.name.

icap_block_log

string

Включить/отключить ведение журнала UTM при обнаружении заражения.

Варианты:

• "disable"
• "enable"

icap_headers

list / elements=dictionary

Настройка заголовков запросов, пересылаемых через ICAP.

base64_encoding

string

Включить/отключить кодирование содержимого HTTP в формате Base64.

Варианты:

• "disable"
• "enable"

content

string

Содержимое заголовка HTTP.

id

integer / обязательный

Идентификатор пересылаемого заголовка HTTP. см. <a href=’#notes’>Примечания</a>.

name

string

Имя пересылаемого заголовка HTTP.

methods

list / elements=string

Разрешенные методы HTTP, которые будут отправляться на сервер ICAP для дальнейшей обработки.

Варианты:

• "delete"
• "get"
• "head"
• "options"
• "post"
• "put"
• "trace"
• "connect"
• "other"

name

string / обязательный

Имя профиля ICAP.

ocr_only

string

Включить/отключить отправку этим устройством FortiGate на сервер ICAP только содержимого, представляющего интерес для OCR.

Варианты:

• "disable"
• "enable"

preview

string

Включить/отключить предварительную отправку данных на сервер ICAP.

Варианты:

• "disable"
• "enable"

preview_data_length

integer

Длина данных предварительного просмотра, отправляемых на сервер ICAP.

replacemsg_group

string

Группа сообщений для замены. Источник: system.replacemsg-group.name.

request

string

Включить/отключить передачу HTTP-запроса на сервер ICAP.

Варианты:

• "disable"
• "enable"

request_failure

string

Действие, выполняемое, если при обработке HTTP-запроса невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

request_path

string

Компонент пути URI ICAP, указывающий службу обработки HTTP-запросов.

request_server

string

Сервер ICAP для обработки HTTP-запроса. Источник: icap.server.name, icap.server-group.name.

respmod_default_action

string

Действие по умолчанию при обработке модификации ответа ICAP (respmod).

Варианты:

• "forward"
• "bypass"

respmod_forward_rules

list / elements=dictionary

Правила пересылки для режима ответа ICAP.

action

string

Действие, выполняемое для сервера ICAP.

Варианты:

• "forward"
• "bypass"

header_group

list / elements=dictionary

Группа заголовков HTTP.

case_sensitivity

string

Включить/отключить учет регистра при сопоставлении заголовка.

Варианты:

• "disable"
• "enable"

header

string

Регулярное выражение для заголовка HTTP.

header_name

string

Заголовок HTTP.

id

integer / обязательный

Идентификатор. см. <a href=’#notes’>Примечания</a>.

host

string

Объект адреса узла. Источник: firewall.address.name, firewall.addrgrp.name, firewall.proxy-address.name.

http_resp_status_code

list / elements=dictionary

Код состояния ответа HTTP.

code

integer / обязательный

Код состояния ответа HTTP. см. <a href=’#notes’>Примечания</a>.

name

string / обязательный

Имя адреса.

response

string

Включить/отключить передачу HTTP-ответа на сервер ICAP.

Варианты:

• "disable"
• "enable"

response_204

string

Включить/отключить прием ответа 204 от сервера ICAP.

Варианты:

• "disable"
• "enable"

response_failure

string

Действие, выполняемое, если при обработке HTTP-ответа невозможно связаться с сервером ICAP.

Варианты:

• "error"
• "bypass"

response_path

string

Компонент пути URI ICAP, указывающий службу обработки HTTP-ответов.

response_req_hdr

string

Включить/отключить добавление req-hdr при обработке модификации ответа ICAP (respmod).

Варианты:

• "disable"
• "enable"

response_server

string

Сервер ICAP для обработки HTTP-ответа. Источник: icap.server.name, icap.server-group.name.

scan_progress_interval

integer

Значение интервала отображения хода сканирования.

size_limit_204

integer

Ограничение размера ответа 204, сохраняемого клиентом ICAP, в мегабайтах (1–10).

streaming_content_bypass

string

Включить/отключить обход сервера ICAP для потокового содержимого.

Варианты:

• "disable"
• "enable"

timeout

integer

Время (в секундах), в течение которого клиент ICAP ожидает ответ от сервера ICAP.

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path предназначен для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для обработки запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для обработки запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"