Модуль fortinet.fortios.fortios_ips_global — настройка глобального параметра IPS в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

ips_global

dictionary

Настройка глобального параметра IPS.

anomaly_mode

string

Глобальный режим блокировки аномалий, основанных на частоте.

Варианты:

• "periodical"
• "continuous"

av_mem_limit

integer

Максимальная доля системной памяти, разрешенная для проверки антивирусом (10–50). Чтобы отключить ограничение, задайте нулевое значение. При отключенном ограничении использование памяти антивирусом не ограничено.

cp_accel_mode

string

Ускорение или разгрузка сопоставления шаблонов IPS на процессоры CPx.

Варианты:

• "none"
• "basic"
• "advanced"

database

string

Обычная или расширенная база данных IPS. Обычная база защищает от последних распространенных атак и атак, используемых в реальных условиях. Расширенная база также включает защиту от устаревших атак.

Варианты:

• "regular"
• "extended"

deep_app_insp_db_limit

integer

Ограничение количества записей в базе данных углубленной проверки приложений (1–2147483647; для использования рекомендуемого значения задайте 0).

deep_app_insp_timeout

integer

Тайм-аут углубленной проверки приложений (1–2147483647 с; 0 — использовать рекомендуемое значение).

engine_count

integer

Количество работающих механизмов IPS. Если задано значение по умолчанию 0, FortiOS выбирает количество для оптимизации производительности с учетом числа ядер ЦП.

exclude_signatures

string

Исключенные сигнатуры.

Варианты:

• "none"
• "ot"
• "industrial"

fail_open

string

Разрешить трафик, если буфер IPS заполнен. По умолчанию параметр отключен, и при заполнении буфера IPS трафик блокируется.

Варианты:

• "enable"
• "disable"

intelligent_mode

string

Включить или отключить адаптивное сканирование IPS (интеллектуальный режим). Интеллектуальный режим оптимизирует метод сканирования с учетом типа трафика.

Варианты:

• "enable"
• "disable"

ips_reserve_cpu

string

Разрешить или запретить демону IPS использовать процессоры, отличные от CPU 0.

Варианты:

• "disable"
• "enable"

machine_learning_detection

string

Включить или отключить обнаружение с помощью машинного обучения.

Варианты:

• "enable"
• "disable"

ngfw_max_scan_range

integer

Порог обнаружения приложений в режиме политики NGFW.

np_accel_mode

string

Режим ускорения обработки IPS процессорами NPx.

Варианты:

• "none"
• "basic"

packet_log_queue_depth

integer

Глубина очереди журналов пакетов/pcap для каждого механизма IPS.

session_limit_mode

string

Метод подсчета одновременных сеансов, используемый при проверке аномалий, связанных с ограничением сеансов. Выберите более точный подсчет (accurate) или повышенную производительность (heuristics).

Варианты:

• "accurate"
• "heuristic"

skype_client_public_ipaddr

string

Публичные IP-адреса вашей сети, принимающие сеансы Skype. Помогает выявлять сеансы Skype. Разделяйте IP-адреса запятыми.

socket_size

integer

Размер буфера сокета IPS. Максимальное значение и значение по умолчанию зависят от доступной памяти. Значение можно изменить для настройки производительности.

sync_session_ttl

string

Включить или отключить использование TTL сеанса ядра для сеансов IPS.

Варианты:

• "enable"
• "disable"

tls_active_probe

dictionary

Конфигурация активной проверки TLS.

interface

string

Укажите исходящий интерфейс для связи с сервером. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для связи с сервером.

Варианты:

• "auto"
• "sdwan"
• "specify"

source_ip

string

Исходный IP-адрес для активной проверки TLS.

source_ip6

string

Исходный IPv6-адрес для активной проверки TLS.

vdom

string

Имя виртуального домена для активной проверки TLS. Источник: system.vdom.name.

traffic_submit

string

Включить или отключить отправку в FortiGuard данных об атаках, обнаруженных этим устройством FortiGate.

Варианты:

• "enable"
• "disable"

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи конфигурации на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"