модуль fortinet.fortios.fortios_system_central_management – Настройка централизованного управления в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path подходит для выполнения операций с элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

system_central_management

dictionary

Настройка централизованного управления.

allow_monitor

string

Включить или отключить возможность удалённого мониторинга этого устройства FortiGate сервером централизованного управления.

Варианты:

• "enable"
• "disable"

allow_push_configuration

string

Включить или отключить возможность отправки сервером централизованного управления изменений конфигурации на это устройство FortiGate.

Варианты:

• "enable"
• "disable"

allow_push_firmware

string

Включить или отключить возможность отправки сервером централизованного управления обновлений прошивки на это устройство FortiGate.

Варианты:

• "enable"
• "disable"

allow_remote_firmware_upgrade

string

Включить или отключить удалённое обновление прошивки этого устройства FortiGate с сервера централизованного управления.

Варианты:

• "enable"
• "disable"

ca_cert

string

Сертификат CA, используемый протоколом FGFM. Источник: certificate.ca.name.

enc_algorithm

string

Стойкость шифрования для обмена данными между FortiGate и системой централизованного управления.

Варианты:

• "default"
• "high"
• "low"

fmg

string

IP-адрес или полное доменное имя FortiManager.

fmg_source_ip

string

Исходный адрес IPv4, используемый этим устройством FortiGate при обмене данными с FortiManager.

fmg_source_ip6

string

Исходный адрес IPv6, используемый этим устройством FortiGate при обмене данными с FortiManager.

fmg_update_http_header

string

Включить или отключить добавление заголовка HTTP в запрос на обновление.

Варианты:

• "enable"
• "disable"

fmg_update_port

string

Порт для связи с FortiManager, выполняющим роль сервера обновлений FortiGuard.

Варианты:

• "8890"
• "443"

fortigate_cloud_sso_default_profile

string

Переопределить профиль доступа. Без лицензии FortiGate Cloud Central Management разрешения устанавливаются в режим «только чтение». Источник: system.accprofile .name.

include_default_servers

string

Включить или отключить добавление общедоступных серверов FortiGuard в список серверов переопределения.

Варианты:

• "enable"
• "disable"

interface

string

Указать исходящий интерфейс для подключения к серверу. Источник: system.interface.name.

interface_select_method

string

Указать способ выбора исходящего интерфейса для подключения к серверу.

Варианты:

• "auto"
• "sdwan"
• "specify"

local_cert

string

Сертификат, используемый протоколом FGFM. Источник: certificate.local.name.

mode

string

Режим централизованного управления.

Варианты:

• "normal"
• "backup"

schedule_config_restore

string

Включить или отключить возможность восстановления конфигурации этого устройства FortiGate сервером централизованного управления.

Варианты:

• "enable"
• "disable"

schedule_script_restore

string

Включить или отключить возможность восстановления скриптов, хранящихся на этом устройстве FortiGate, сервером централизованного управления.

Варианты:

• "enable"
• "disable"

serial_number

string

Серийный номер.

server_list

list / elements=dictionary

Дополнительные серверы, которые FortiGate может использовать для обновлений (AV, IPS и прочих обновлений) и оценки (рейтинги веб-фильтрации и защиты от спама).

addr_type

string

Указывает, использует ли FortiGate для связи с сервером переопределения адрес IPv4, адрес IPv6 или полное доменное имя.

Варианты:

• "ipv4"
• "ipv6"
• "fqdn"

fqdn

string

Полное доменное имя сервера переопределения.

id

integer / обязательный

Идентификатор. См. <a href=’#notes’>Примечания</a>.

server_address

string

Адрес IPv4 сервера переопределения.

server_address6

string

Адрес IPv6 сервера переопределения.

server_type

list / elements=string

Тип службы FortiGuard.

Варианты:

• "update"
• "rating"
• "vpatch-query"
• "iot-collect"
• "iot-query"

type

string

Тип централизованного управления.

Варианты:

• "fortimanager"
• "fortiguard"
• "none"

vdom

string

Имя виртуального домена (VDOM), используемого при обмене данными с FortiManager. Источник: system.vdom.name.

vrf_select

integer

Идентификатор VRF, используемый для подключения к серверу.

vdom

string

Виртуальный домен из числа предварительно определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Результат последней операции, возвращённый FortiGate

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"