модуль fortinet.fortios.fortios_system_global — Настройка глобальных атрибутов в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Возможные значения:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Возможные значения:

• "present"
• "absent"

system_global

dictionary

Настройка глобальных атрибутов.

admin_concurrent

string

Включить/отключить одновременный вход администраторов. Для пользователей, прошедших аутентификацию с помощью брандмауэра, используйте policy-auth-concurrent.

Возможные значения:

• "enable"
• "disable"

admin_console_timeout

integer

Тайм-аут входа в консоль, переопределяющий значение тайм-аута администратора (15–300 секунд).

admin_forticloud_sso_default_profile

string

Переопределить профиль доступа. Источник: system.accprofile.name.

admin_forticloud_sso_login

string

Включить/отключить вход администратора в FortiCloud с помощью SSO.

Возможные значения:

• "enable"
• "disable"

admin_host

string

Административный хост для HTTP и HTTPS. Если задан, при перенаправлениях он будет использоваться вместо заголовка Host клиента.

admin_hsts_max_age

integer

Максимальный срок действия заголовка HTTPS Strict-Transport-Security в секундах. Значение 0 сбрасывает все записи HSTS в браузере. Если перенаправление admin-https отключено, значение max-age в заголовке будет равно 0.

admin_https_pki_required

string

Включить/отключить способ входа администратора. Включите этот параметр, чтобы требовать от администраторов действительный сертификат для входа, если PKI включена. Отключите его, чтобы разрешить администраторам входить с сертификатом или паролем.

Возможные значения:

• "enable"
• "disable"

admin_https_redirect

string

Включить/отключить перенаправление HTTP-доступа к административному интерфейсу на HTTPS.

Возможные значения:

• "enable"
• "disable"

admin_https_ssl_banned_ciphers

list / elements=string

Выберите одну или несколько технологий шифрования, которые нельзя использовать при согласовании HTTPS в графическом интерфейсе. Применяется только к TLS 1.2 и более ранним версиям.

Возможные значения:

• "RSA"
• "DHE"
• "ECDHE"
• "DSS"
• "ECDSA"
• "AES"
• "AESGCM"
• "CAMELLIA"
• "3DES"
• "SHA1"
• "SHA256"
• "SHA384"
• "STATIC"
• "CHACHA20"
• "ARIA"
• "AESCCM"

admin_https_ssl_ciphersuites

list / elements=string

Выберите один или несколько наборов шифров TLS 1.3 для включения. Не влияет на шифры TLS 1.2 и более ранних версий. Должен быть включен как минимум один набор. Чтобы отключить все наборы, удалите TLS1.3 из admin-https-ssl-versions.

Возможные значения:

• "TLS-AES-128-GCM-SHA256"
• "TLS-AES-256-GCM-SHA384"
• "TLS-CHACHA20-POLY1305-SHA256"
• "TLS-AES-128-CCM-SHA256"
• "TLS-AES-128-CCM-8-SHA256"

admin_https_ssl_versions

list / elements=string

Разрешенные версии TLS для веб-администрирования.

Возможные значения:

• "tlsv1-1"
• "tlsv1-2"
• "tlsv1-3"
• "tlsv1-0"

admin_lockout_duration

integer

Время в секундах, на которое учетная запись администратора блокируется после достижения порога admin-lockout-threshold для повторных неудачных попыток входа.

admin_lockout_threshold

integer

Количество неудачных попыток входа, после которого учетная запись администратора блокируется на период admin-lockout-duration.

admin_login_max

integer

Максимальное количество администраторов, которые могут одновременно войти в систему (1–100).

admin_maintainer

string

Включить/отключить вход администратора-сопровождающего. Если этот параметр включен, учетную запись сопровождающего можно использовать для входа через консоль после аварийного перезапуска. Пароль состоит из «bcpb» и серийного номера устройства FortiGate. Для выполнения входа отводится ограниченное время.

Возможные значения:

• "enable"
• "disable"

admin_port

integer

Порт административного доступа по HTTP (1–65535).

admin_restrict_local

string

Включить/отключить ограничение локальной аутентификации администратора при работающем удаленном средстве аутентификации.

Возможные значения:

• "all"
• "non-console-only"
• "disable"
• "enable"

admin_scp

string

Включить/отключить поддержку SCP для резервного копирования и восстановления конфигурации системы, а также загрузки файлов прошивки.

Возможные значения:

• "enable"
• "disable"

admin_server_cert

string

Сертификат сервера, используемый FortiGate для административных подключений по HTTPS. Источник: certificate.local.name.

admin_sport

integer

Порт административного доступа по HTTPS (1–65535).

admin_ssh_grace_time

integer

Максимальное время в секундах между установлением SSH-подключения к устройству FortiGate и прохождением аутентификации (10–3600 секунд (1 час)).

admin_ssh_password

string

Включить/отключить аутентификацию по паролю для административного доступа по SSH.

Возможные значения:

• "enable"
• "disable"

admin_ssh_port

integer

Порт административного доступа по SSH (1–65535).

admin_ssh_v1

string

Включить/отключить совместимость с SSH v1.

Возможные значения:

• "enable"
• "disable"

admin_telnet

string

Включить/отключить службу TELNET.

Возможные значения:

• "enable"
• "disable"

admin_telnet_port

integer

Порт административного доступа по TELNET (1–65535).

admintimeout

integer

Количество минут до завершения сеанса бездействующего администратора (1–480 минут (8 часов)). Более короткий тайм-аут бездействия повышает безопасность.

alias

string

Псевдоним устройства FortiGate.

allow_traffic_redirect

string

Отключите параметр, чтобы запретить пересылку трафика с одинаковыми локальными входным и выходным интерфейсами без проверки политик.

Возможные значения:

• "enable"
• "disable"

anti_replay

string

Уровень проверки повторного воспроизведения пакетов и последовательности TCP.

Возможные значения:

• "disable"
• "loose"
• "strict"

application_bandwidth_tracking

string

Включить/отключить отслеживание пропускной способности приложений.

Возможные значения:

• "disable"
• "enable"

arp_max_entry

integer

Максимальное количество динамически изученных MAC-адресов, которые можно добавить в таблицу ARP (131072–2147483647).

asymroute

string

Включить/отключить асимметричную маршрутизацию.

Возможные значения:

• "enable"
• "disable"

auth_cert

string

Сертификат сервера, используемый FortiGate для подключений HTTPS при аутентификации на брандмауэре. Источник: certificate.local.name.

auth_http_port

integer

Порт HTTP для аутентификации пользователей (1–65535).

auth_https_port

integer

Порт HTTPS для аутентификации пользователей (1–65535).

auth_ike_saml_port

integer

Порт для аутентификации пользователей IKE SAML (0–65535).

auth_keepalive

string

Включите параметр, чтобы сеансы аутентификации пользователей не завершались по тайм-ауту во время бездействия.

Возможные значения:

• "enable"
• "disable"

auth_session_auto_backup

string

Включить/отключить автоматическое периодическое резервное копирование сеансов аутентификации. Сеансы восстанавливаются при загрузке системы.

Возможные значения:

• "enable"
• "disable"

auth_session_auto_backup_interval

string

Настроить интервал автоматического резервного копирования сеансов аутентификации.

Возможные значения:

• "1min"
• "5min"
• "15min"
• "30min"
• "1hr"

auth_session_limit

string

Действие при достижении предельного количества разрешенных сеансов аутентифицированных пользователей.

Возможные значения:

• "block-new"
• "logout-inactive"

auto_auth_extension_device

string

Включить/отключить автоматическую авторизацию специализированных устройств расширения Fortinet.

Возможные значения:

• "enable"
• "disable"

autorun_log_fsck

string

Включить/отключить автоматическую проверку раздела журналов после некорректного завершения работы.

Возможные значения:

• "enable"
• "disable"

av_affinity

string

Настройка привязки процессоров для антивирусного сканирования (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

av_failopen

string

Задать действие, выполняемое при нехватке памяти на FortiGate или достижении предельного количества подключений прокси-сервера.

Возможные значения:

• "pass"
• "off"
• "one-shot"

av_failopen_session

string

Если параметр включен и в таблице сеансов прокси-сервера для протокола заканчивается место, этот протокол переходит в режим отказоустойчивой работы и выполняет действие, заданное параметром av-failopen.

Возможные значения:

• "enable"
• "disable"

batch_cmdb

string

Включение или отключение пакетного режима, позволяющего вводить последовательность команд CLI, которые выполняются как группа после загрузки.

Варианты:

• "enable"
• "disable"

bfd_affinity

string

Настройка привязки для демона BFD (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

block_session_timer

integer

Длительность блокировки сеансов в секундах (1–300 с (5 минут)).

br_fdb_max_entry

integer

Максимальное количество записей в базе данных пересылки моста (FDB).

cert_chain_max

integer

Максимальное количество сертификатов, которые можно пройти в цепочке сертификатов.

cfg_revert_timeout

integer

Тайм-аут возврата к последней сохраненной конфигурации (10–4294967295 секунд).

cfg_save

string

Режим сохранения файла конфигурации для изменений CLI.

Варианты:

• "automatic"
• "manual"
• "revert"

check_protocol_header

string

Уровень проверки заголовков протоколов. Строгая проверка выполняется тщательнее, но может повлиять на производительность. В большинстве случаев достаточно менее строгой проверки.

Варианты:

• "loose"
• "strict"

check_reset_range

string

Настройка проверки сообщений об ошибках ICMP. Можно включить строгую проверку диапазона RST или отключить ее.

Варианты:

• "strict"
• "disable"

cli_audit_log

string

Включение или отключение журнала аудита CLI.

Варианты:

• "enable"
• "disable"

cloud_communication

string

Включение или отключение всех видов обмена данными с облачными сервисами.

Варианты:

• "enable"
• "disable"

clt_cert_req

string

Включение или отключение требования к администраторам использовать клиентский сертификат для входа в графический интерфейс через HTTPS.

Варианты:

• "enable"
• "disable"

cmdbsvr_affinity

string

Настройка привязки для cmdbsvr (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

compliance_check

string

Включение или отключение глобальной проверки соответствия требованиям PCI DSS.

Варианты:

• "enable"
• "disable"

compliance_check_time

string

Время суток для выполнения запланированных проверок соответствия требованиям PCI DSS.

cpu_use_threshold

integer

Пороговое значение загрузки ЦП, при достижении которого отправляется отчет (в % от общей загрузки ЦП).

csr_ca_attribute

string

Включение или отключение атрибута CA в сертификатах. Некоторые серверы CA отклоняют CSR, содержащие атрибут CA.

Варианты:

• "enable"
• "disable"

daily_restart

string

Включение или отключение ежедневной перезагрузки устройства FortiGate. Используйте параметр restart-time, чтобы задать время перезагрузки.

Варианты:

• "enable"
• "disable"

default_service_source_port

string

Диапазон исходных портов службы по умолчанию.

delay_tcp_npu_session

string

Включение задержки сеанса TCP NPU для обеспечения правильного порядка пакетов при трехэтапном рукопожатии.

Варианты:

• "enable"
• "disable"

device_identification_active_scan_delay

integer

Количество секунд пассивного сканирования устройства до начала активного сканирования (20–3600 с (от 20 секунд до 1 часа)).

device_idle_timeout

integer

Время в секундах, в течение которого устройство должно оставаться бездействующим, прежде чем пользователь устройства будет автоматически выведен из системы (30–31536000 с (от 30 секунд до 1 года)).

dh_params

string

Количество бит для обмена Диффи — Хеллмана в протоколах HTTPS/SSH.

Варианты:

• "1024"
• "1536"
• "2048"
• "3072"
• "4096"
• "6144"
• "8192"

dhcp_lease_backup_interval

integer

Интервал резервного копирования аренды DHCP в секундах (10–3600).

dnsproxy_worker_count

integer

Количество рабочих процессов DNS-прокси. Для FortiGate с несколькими логическими ЦП можно задать количество процессов DNS от 1 до числа логических ЦП.

dst

string

Включение или отключение перехода на летнее время.

Варианты:

• "enable"
• "disable"

early_tcp_npu_session

string

Включение или отключение раннего создания сеанса TCP NPU.

Варианты:

• "enable"
• "disable"

edit_vdom_prompt

string

Включение или отключение запроса при редактировании нового VDOM.

Варианты:

• "enable"
• "disable"

endpoint_control_fds_access

string

Включение или отключение доступа к сети FortiGuard для несоответствующих требованиям конечных устройств.

Варианты:

• "enable"
• "disable"

endpoint_control_portal_port

integer

Порт портала управления конечными устройствами (1–65535).

extender_controller_reserved_network

string

Настройка зарезервированной подсети для управляемых устройств FortiExtender, расширяющих локальную сеть. Параметр доступен, когда работает демон FortiExtender.

failtime

integer

Время ожидания до признания сервера недоступным.

faz_disk_buffer_size

integer

Максимальный размер дискового буфера для временного хранения журналов, предназначенных для FortiAnalyzer. Используется, если FortiAnalyzer недоступен.

fds_statistics

string

Включение или отключение отправки данных IPS, Application Control и AntiVirus в FortiGuard. Эти данные используются для улучшения сервисов FortiGuard, не передаются сторонним организациям и защищены политикой конфиденциальности Fortinet.

Варианты:

• "enable"
• "disable"

fds_statistics_period

integer

Период сбора статистики FortiGuard в минутах (1–1440 мин (от 1 минуты до 24 часов)).

fec_port

integer

Локальный порт UDP для прямой коррекции ошибок (49152–65535).

fgd_alert_subscription

list / elements=string

Тип оповещения, получаемого от FortiGuard.

Варианты:

• "advisory"
• "latest-threat"
• "latest-virus"
• "latest-attack"
• "new-antivirus-db"
• "new-attack-db"

forticarrier_bypass

string

Включение или отключение forticarrier-bypass.

Варианты:

• "enable"
• "disable"

forticonverter_config_upload

string

Включение или отключение загрузки конфигурации в FortiConverter.

Варианты:

• "once"
• "disable"

forticonverter_integration

string

Включение или отключение службы интеграции FortiConverter.

Варианты:

• "enable"
• "disable"

fortiextender

string

Включение или отключение FortiExtender.

Варианты:

• "disable"
• "enable"

fortiextender_data_port

integer

Порт передачи данных FortiExtender (1024–49150).

fortiextender_discovery_lockdown

string

Включение или отключение блокировки CAPWAP для FortiExtender.

Варианты:

• "disable"
• "enable"

fortiextender_provision_on_authorization

string

Включение или отключение автоматической установки последней версии прошивки FortiExtender при авторизации.

Варианты:

• "enable"
• "disable"

fortiextender_vlan_mode

string

Включение или отключение режима VLAN FortiExtender.

Варианты:

• "enable"
• "disable"

fortigslb_integration

string

Включение или отключение интеграции с облачной службой FortiGSLB.

Варианты:

• "disable"
• "enable"

fortiipam_integration

string

Включение или отключение интеграции с облачной службой FortiIPAM.

Варианты:

• "enable"
• "disable"

fortiservice_port

integer

Порт FortiService (1–65535). Используется для проверки соответствия конечных устройств FortiClient требованиям. В более старых версиях FortiClient использовался другой порт.

fortitoken_cloud

string

Включение или отключение службы FortiToken Cloud.

Варианты:

• "enable"
• "disable"

fortitoken_cloud_push_status

string

Включение или отключение службы push-уведомлений FTM в FortiToken Cloud.

Варианты:

• "enable"
• "disable"

fortitoken_cloud_region

string

Домен региона FortiToken Cloud (оставьте незаданным для службы без привязки к региону).

fortitoken_cloud_sync_interval

integer

Интервал удаления удаленных пользователей из FortiToken Cloud (0–336 часов (14 дней)).

geoip_full_db

string

Если параметр включен, полная географическая база данных загружается в ядро, что позволяет отображать географическую информацию в журналах трафика; это необходимо для отображения стран в FortiView. Отключение этого параметра позволяет сэкономить память.

Варианты:

• "enable"
• "disable"

gui_allow_default_hostname

string

Включить или отключить предупреждение о заводском имени хоста в мастере настройки графического интерфейса.

Варианты:

• "enable"
• "disable"

gui_allow_incompatible_fabric_fgt

string

Включить или отключить возможность считать FGT с несовместимой прошивкой совместимым в Security Fabric в графическом интерфейсе. Это может привести к непредвиденным ошибкам.

Варианты:

• "enable"
• "disable"

gui_app_detection_sdwan

string

Включить или отключить SD-WAN на основе обнаружения приложений.

Варианты:

• "enable"
• "disable"

gui_auto_upgrade_setup_warning

string

Включить или отключить запрос настройки автоматического обновления исправлений в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_cdn_domain_override

string

Домен сервера CDN.

gui_cdn_usage

string

Включить или отключить загрузку статических файлов графического интерфейса из CDN.

Варианты:

• "enable"
• "disable"

gui_certificates

string

Включить или отключить страницу «Система > Сертификат» в графическом интерфейсе, позволяющую добавлять и настраивать сертификаты через графический интерфейс.

Варианты:

• "enable"
• "disable"

gui_custom_language

string

Включить или отключить пользовательские языки в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_date_format

string

Формат даты, используемый по умолчанию во всем графическом интерфейсе.

Варианты:

• "yyyy/MM/dd"
• "dd/MM/yyyy"
• "MM/dd/yyyy"
• "yyyy-MM-dd"
• "dd-MM-yyyy"
• "MM-dd-yyyy"

gui_date_time_source

string

Источник, используемый графическим интерфейсом FortiGate для отображения даты и времени.

Варианты:

• "system"
• "browser"

gui_device_latitude

string

Укажите широту местоположения этого FortiGate, чтобы разместить его на карте угроз.

gui_device_longitude

string

Укажите долготу местоположения этого FortiGate, чтобы разместить его на карте угроз.

gui_display_hostname

string

Включить или отключить отображение имени хоста FortiGate на странице входа в графический интерфейс.

Варианты:

• "enable"
• "disable"

gui_firmware_upgrade_warning

string

Включить или отключить предупреждение об обновлении прошивки в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_forticare_registration_setup_warning

string

Включить или отключить предупреждение о настройке регистрации FortiCare в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_fortigate_cloud_sandbox

string

Включить или отключить отображение FortiGate Cloud Sandbox в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_fortiguard_resource_fetch

string

Включить или отключить получение статических ресурсов графического интерфейса из FortiGuard. Отключение этой функции ускорит загрузку графического интерфейса в изолированных от сети средах.

Варианты:

• "enable"
• "disable"

gui_fortisandbox_cloud

string

Включить или отключить отображение FortiSandbox Cloud в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_ipv6

string

Включить или отключить настройки IPv6 в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_lines_per_page

integer

Количество строк на странице веб-интерфейса администрирования.

gui_local_out

string

Включить или отключить трафик Local-out в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_replacement_message_groups

string

Включить или отключить группы замещающих сообщений в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_rest_api_cache

string

Включить или отключить кэширование результатов REST API на FortiGate.

Варианты:

• "enable"
• "disable"

gui_theme

string

Цветовая схема графического интерфейса администрирования.

Варианты:

• "jade"
• "neutrino"
• "mariner"
• "graphite"
• "melongene"
• "jet-stream"
• "security-fabric"
• "retro"
• "dark-matter"
• "onyx"
• "eclipse"
• "green"
• "blue"
• "red"

gui_wireless_opensecurity

string

Включить или отключить параметр открытой безопасности беспроводной сети в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

gui_workflow_management

string

Включить или отключить функции управления рабочими процессами в графическом интерфейсе.

Варианты:

• "enable"
• "disable"

ha_affinity

string

Настройка привязки демонов HA (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

honor_df

string

Включить или отключить обработку флага Don’t Fragment (DF).

Варианты:

• "enable"
• "disable"

hostname

string

Имя хоста устройства FortiGate. На большинстве моделей имена длиной более 24 символов усекаются. Некоторые модели поддерживают имена хостов длиной до 35 символов.

httpd_max_worker_count

integer

Максимальное количество одновременно обрабатываемых HTTP-запросов. Это значение может влиять на производительность графического интерфейса и REST API (0–128).

igmp_state_limit

integer

Максимальное количество членств IGMP (96–64000).

interface_subnet_usage

string

Включить или отключить использование параметра interface-subnet в адресах межсетевого экрана.

Варианты:

• "disable"
• "enable"

internet_service_database

string

Настройка размера базы данных Internet Service, загружаемой из FortiGuard и используемой устройством.

Варианты:

• "mini"
• "standard"
• "full"
• "on-demand"

internet_service_download_list

list / elements=dictionary

Настройка идентификаторов Internet Service, загружаемых по запросу.

id

integer / обязательный

Идентификатор Internet Service. См. <a href=’#notes’>примечания</a>. Источник: firewall.internet-service.id.

interval

integer

Интервал обнаружения недоступного шлюза.

ip_conflict_detection

string

Включить или отключить ведение журнала обнаружения конфликтов IPv4-адресов.

Варианты:

• "enable"
• "disable"

ip_fragment_mem_thresholds

integer

Максимальный объем памяти (МБ), используемый для сборки фрагментов IPv4/IPv6.

ip_fragment_timeout

integer

Тайм-аут в секундах для фрагментов, которые не были собраны.

ip_src_port_range

string

Диапазон исходных IP-портов для трафика, исходящего от устройства FortiGate.

ips_affinity

string

Настройка привязки для IPS (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx; количество разрешенных ЦП должно быть меньше общего количества демонов механизма IPS).

ipsec_asic_offload

string

Включить или отключить разгрузку обработки на ASIC (аппаратное ускорение) для трафика IPsec VPN. Аппаратное ускорение позволяет разгружать обработку сеансов IPsec VPN и ускорять шифрование и расшифрование.

Варианты:

• "enable"
• "disable"

ipsec_ha_seqjump_rate

integer

Скорость опережения ESP (эквивалент 1G–10G пакетов в секунду).

ipsec_hmac_offload

string

Включить или отключить разгрузку обработки HMAC (аппаратное ускорение) для IPsec VPN.

Варианты:

• "enable"
• "disable"

ipsec_qat_offload

string

Включить или отключить разгрузку QAT (Intel QuickAssist) для трафика IPsec VPN. QuickAssist может ускорить шифрование и расшифрование IPsec.

Варианты:

• "enable"
• "disable"

ipsec_round_robin

string

Включить или отключить циклическое распределение трафика IPsec VPN между несколькими ЦП.

Варианты:

• "enable"
• "disable"

ipsec_soft_dec_async

string

Включить или отключить асинхронное программное расшифрование (с использованием нескольких ЦП) для трафика IPsec VPN.

Варианты:

• "enable"
• "disable"

ipv6_accept_dad

integer

Включить или отключить принятие сообщений обнаружения дублирующихся адресов IPv6 (DAD).

ipv6_allow_anycast_probe

string

Включить или отключить проверку IPv6-адреса через Anycast.

Варианты:

• "enable"
• "disable"

ipv6_allow_local_in_silent_drop

string

Включить или отключить незаметное отбрасывание входящего локального трафика IPv6.

Варианты:

• "enable"
• "disable"

ipv6_allow_local_in_slient_drop

string

Включить или отключить незаметное отбрасывание входящего локального трафика IPv6.

Варианты:

• "enable"
• "disable"

ipv6_allow_multicast_probe

string

Включить или отключить проверку IPv6-адреса через многоадресную рассылку.

Варианты:

• "enable"
• "disable"

ipv6_allow_traffic_redirect

string

Отключите эту настройку, чтобы трафик IPv6 с одинаковыми локальными входящим и исходящим интерфейсами не перенаправлялся без проверки политик.

Варианты:

• "enable"
• "disable"

ipv6_fragment_timeout

integer

Время ожидания в секундах для любого фрагмента IPv6, который не был собран повторно

ipv6_snat_route_change

string

Включить или отключить возможность изменения маршрута исходного NAT IPv6.

Варианты:

• "enable"
• "disable"

irq_time_accounting

string

Настроить режим учёта времени IRQ процессора.

Варианты:

• "auto"
• "force"

language

string

Язык интерфейса GUI.

Варианты:

• "english"
• "french"
• "spanish"
• "portuguese"
• "japanese"
• "trach"
• "simch"
• "korean"

ldapconntimeout

integer

Глобальное время ожидания подключения к удалённым серверам LDAP в миллисекундах (1–300000).

lldp_reception

string

Включить или отключить приём протокола обнаружения канального уровня (LLDP).

Варианты:

• "enable"
• "disable"

lldp_transmission

string

Включить или отключить передачу данных по протоколу обнаружения канального уровня (LLDP).

Варианты:

• "enable"
• "disable"

log_daemon_cpu_threshold

integer

Настроить порог запуска процессов демона syslog. Укажите порог в процентах использования ЦП syslogd (1–99) или задайте нулевое значение для динамического планирования на основе количества пакетов в очереди syslogd.

log_single_cpu_high

string

Включить или отключить регистрацию события достижения порогового значения загрузки ЦП одним ядром.

Варианты:

• "enable"
• "disable"

log_ssl_connection

string

Включить или отключить регистрацию событий SSL-подключений.

Варианты:

• "enable"
• "disable"

log_uuid

string

Указывает, добавляются ли UUID в журналы трафика. Можно отключить добавление UUID, добавлять в журналы трафика UUID политик межсетевого экрана или добавлять все UUID.

Варианты:

• "disable"
• "policy-only"
• "extended"

log_uuid_address

string

Включить или отключить добавление UUID адресов в журналы трафика.

Варианты:

• "enable"
• "disable"

log_uuid_policy

string

Включить или отключить добавление UUID политик в журналы трафика.

Варианты:

• "enable"
• "disable"

login_timestamp

string

Включить или отключить запись времени входа в систему.

Варианты:

• "enable"
• "disable"

long_vdom_name

string

Включить или отключить поддержку длинных имён VDOM.

Варианты:

• "enable"
• "disable"

management_ip

string

IP-адрес управления этого FortiGate. Используется для входа в этот FortiGate с другого устройства FortiGate в Security Fabric.

management_port

integer

Порт для подключения управления (переопределяет порт администратора).

management_port_use_admin_sport

string

Включить или отключить использование параметра admin-sport для порта управления. Если параметр отключён, пользователь сможет указать management-port в FortiGate.

Варианты:

• "enable"
• "disable"

management_vdom

string

Имя виртуального домена управления. Источник: system.vdom.name.

max_dlpstat_memory

integer

Максимальный объём памяти для статистики DLP (0–4294967295).

max_route_cache_size

integer

Максимальное количество записей кэша IP-маршрутов (0–2147483647).

mc_ttl_notchange

string

Включить или отключить изменение TTL многоадресной рассылки.

Варианты:

• "enable"
• "disable"

memory_use_threshold_extreme

integer

Порог, при достижении которого использование памяти считается критическим (новые сеансы отбрасываются), в процентах от общего объёма ОЗУ.

memory_use_threshold_green

integer

Порог использования памяти, при достижении которого FortiGate выходит из режима экономии ресурсов, в процентах от общего объёма ОЗУ.

memory_use_threshold_red

integer

Порог использования памяти, при достижении которого FortiGate переходит в режим экономии ресурсов, в процентах от общего объёма ОЗУ.

miglog_affinity

string

Параметр привязки процессора для ведения журналов (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

miglogd_children

integer

Количество процессов ведения журналов (miglogd), которым разрешено выполняться. Увеличение этого значения может снизить производительность, а уменьшение — замедлить обработку журналов.

multi_factor_authentication

string

Требовать дополнительный фактор аутентификации для всех способов входа в систему.

Варианты:

• "optional"
• "mandatory"

multicast_forward

string

Включить или отключить перенаправление многоадресного трафика.

Варианты:

• "enable"
• "disable"

ndp_max_entry

integer

Максимальное количество записей в таблице NDP (задайте значение 65 536 или выше; если задано значение 0, ядро хранит 65 536 записей).

npu_neighbor_update

string

Включить или отключить отправку проверочных пакетов ARP/ICMP6 для обновления записей соседей для сеансов с аппаратной разгрузкой.

Варианты:

• "enable"
• "disable"

per_user_bal

string

Включить или отключить фильтр пользовательского списка блокировки/разрешения.

Варианты:

• "enable"
• "disable"

per_user_bwl

string

Включить или отключить фильтр пользовательского чёрного/белого списка.

Варианты:

• "enable"
• "disable"

pmtu_discovery

string

Включить или отключить обнаружение MTU пути.

Варианты:

• "enable"
• "disable"

policy_auth_concurrent

integer

Количество одновременных входов в систему через журнал использования межсетевого экрана с одной и той же учётной записью (1–100).

post_login_banner

string

Включить или отключить показ уведомления об условиях доступа администратора после успешного входа администратора в систему.

Варианты:

• "disable"
• "enable"

pre_login_banner

string

Включить или отключить показ уведомления об условиях доступа администратора на странице входа до того, как администратор войдёт в систему.

Варианты:

• "enable"
• "disable"

private_data_encryption

string

Включить или отключить шифрование личных данных с помощью 128-битного ключа AES или парольной фразы.

Варианты:

• "disable"
• "enable"

proxy_auth_lifetime

string

Включить или отключить ограничение срока действия аутентификации пользователей. Этот параметр задаёт максимальное время аутентификации пользователя прокси-сервера, по истечении которого потребуется повторная аутентификация.

Варианты:

• "enable"
• "disable"

proxy_auth_lifetime_timeout

integer

Срок действия аутентификации пользователей в минутах (5–65535 мин).

proxy_auth_timeout

integer

Время ожидания аутентификации пользователей в минутах (1–10000 мин).

proxy_cert_use_mgmt_vdom

string

Включить или отключить использование VDOM управления для отправки запросов.

Варианты:

• "enable"
• "disable"

proxy_cipher_hardware_acceleration

string

Включить или отключить аппаратное ускорение с помощью процессора обработки содержимого (CP8 или CP9) для шифрования и расшифрования трафика IPsec и SSL.

Варианты:

• "disable"
• "enable"

proxy_hardware_acceleration

string

Включить или отключить аппаратное ускорение прокси-сервера электронной почты.

Варианты:

• "disable"
• "enable"

proxy_keep_alive_mode

string

Управляет необходимостью повторной аутентификации пользователей после закрытия сеанса, периода простоя трафика или с момента аутентификации пользователя.

Варианты:

• "session"
• "traffic"
• "re-authentication"

proxy_kxp_hardware_acceleration

string

Включить или отключить использование процессора обработки содержимого для ускорения трафика KXP.

Варианты:

• "disable"
• "enable"

proxy_re_authentication_mode

string

Управляет необходимостью повторной аутентификации пользователей после закрытия сеанса, периода простоя трафика или с момента создания пользователя.

Варианты:

• "session"
• "traffic"
• "absolute"

proxy_re_authentication_time

integer

Интервал, по истечении которого пользователи должны пройти повторную аутентификацию, если для proxy-keep-alive-mode задано значение повторной аутентификации (1–86400 с, значение по умолчанию — 30 с).

proxy_resource_mode

string

Включить или отключить использование максимального объёма памяти для обработки прокси-ресурсами устройства FortiGate, такими как списки блокировки, списки разрешения и внешние ресурсы.

Варианты:

• "enable"
• "disable"

proxy_worker_count

integer

Количество рабочих процессов прокси-сервера.

purdue_level

string

Уровень Purdue этого FortiGate.

Варианты:

• "1"
• "1.5"
• "2"
• "2.5"
• "3"
• "3.5"
• "4"
• "5"
• "5.5"

quic_ack_thresold

integer

Максимальное число неподтвержденных пакетов перед отправкой ACK (2–5).

quic_congestion_control_algo

string

Алгоритм управления перегрузкой QUIC.

Варианты:

• "cubic"
• "bbr"
• "bbr2"
• "reno"

quic_max_datagram_size

integer

Максимальный размер передаваемой датаграммы (1200–1500).

quic_pmtud

string

Включение/отключение обнаружения MTU пути.

Варианты:

• "enable"
• "disable"

quic_tls_handshake_timeout

integer

Время жизни (TTL) рукопожатия TLS в секундах (1–60).

quic_udp_payload_size_shaping_per_cid

string

Включение/отключение ограничения размера полезной нагрузки UDP для каждого идентификатора подключения.

Варианты:

• "enable"
• "disable"

radius_port

integer

Номер порта службы RADIUS.

reboot_upon_config_restore

string

Включение/отключение перезагрузки системы после восстановления конфигурации.

Варианты:

• "enable"
• "disable"

refresh

integer

Интервал обновления статистики в графическом интерфейсе, в секундах.

remoteauthtimeout

integer

Количество секунд, в течение которых FortiGate ожидает ответа от удаленных серверов аутентификации RADIUS, LDAP или TACACS+. (1–300 секунд).

reset_sessionless_tcp

string

Действие, выполняемое при получении FortiGate TCP-пакета, для которого не удается найти соответствующий сеанс в таблице сеансов. Только для режима NAT/маршрутизации.

Варианты:

• "enable"
• "disable"

rest_api_key_url_query

string

Включение/отключение поддержки передачи ключей REST API в параметрах URL-запроса.

Варианты:

• "enable"
• "disable"

restart_time

string

Время ежедневной перезагрузки (чч:мм).

revision_backup_on_logout

string

Включение/отключение резервного копирования последней версии конфигурации при выходе администратора из CLI или графического интерфейса.

Варианты:

• "enable"
• "disable"

revision_image_auto_backup

string

Включение/отключение резервного копирования последней версии образа после обновления встроенного ПО.

Варианты:

• "enable"
• "disable"

router_affinity

string

Настройка привязки для демонов BFD/VRRP/BGP/OSPF (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

scanunit_count

integer

Количество модулей сканирования. Диапазон и значение по умолчанию зависят от количества процессоров. Доступно только на устройствах FortiGate с несколькими процессорами.

scim_http_port

integer

Порт SCIM HTTP (0–65535).

scim_https_port

integer

Порт SCIM (0–65535).

scim_server_cert

string

Сертификат сервера, используемый FortiGate для подключений SCIM. Источник: certificate.local.name.

security_rating_result_submission

string

Включение/отключение отправки результатов оценки безопасности в FortiGuard.

Варианты:

• "enable"
• "disable"

security_rating_run_on_schedule

string

Включение/отключение запуска оценки безопасности по расписанию.

Варианты:

• "enable"
• "disable"

send_pmtu_icmp

string

Включение/отключение отправки ICMP-пакета «назначение недоступно» для максимального размера блока передачи по пути (PMTU), а также поддержки протокола PMTUD в сети для уменьшения фрагментации пакетов.

Варианты:

• "enable"
• "disable"

sflowd_max_children_num

integer

Максимальное количество разрешенных дочерних процессов sflowd.

single_vdom_npuvlink

string

Включение/отключение связей NPU VDOM для одного VDOM.

Варианты:

• "enable"
• "disable"

snat_route_change

string

Включение/отключение возможности изменять маршрут исходящего NAT.

Варианты:

• "enable"
• "disable"

special_file_23_support

string

Включение/отключение обнаружения файлов специального формата при использовании предотвращения утечки данных.

Варианты:

• "disable"
• "enable"

speedtest_server

string

Включение/отключение сервера проверки скорости.

Варианты:

• "enable"
• "disable"

speedtestd_ctrl_port

integer

Номер порта управления сервером Speedtest.

speedtestd_server_port

integer

Номер порта сервера Speedtest.

split_port

list / elements=string

Разделение порта (портов) на несколько портов 10 Гбит/с.

split_port_mode

list / elements=dictionary

Настройка режима разделения портов.

interface

string / обязательный

Интерфейс разделяемого порта.

split_mode

string

Режим конфигурации интерфейса разделяемого порта.

Варианты:

• "disable"
• "4x10G"
• "4x25G"
• "4x50G"
• "8x25G"
• "8x50G"
• "4x100G"
• "2x200G"

ssd_trim_date

integer

День месяца, в который запускается очистка SSD (SSD Trim).

ssd_trim_freq

string

Периодичность запуска очистки SSD (SSD Trim). Очистка SSD предотвращает потерю данных на накопителе, обнаруживая и изолируя ошибки.

Варианты:

• "never"
• "hourly"
• "daily"
• "weekly"
• "monthly"

ssd_trim_hour

integer

Час суток, в который запускается очистка SSD (SSD Trim) (0–23).

ssd_trim_min

integer

Минута часа, в которую запускается очистка SSD (SSD Trim) (0–59; 60 — случайное значение).

ssd_trim_weekday

string

День недели для запуска очистки SSD (SSD Trim).

Варианты:

• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

ssh_cbc_cipher

string

Включение/отключение шифра CBC для доступа по SSH.

Варианты:

• "enable"
• "disable"

ssh_enc_algo

list / elements=string

Выберите один или несколько шифров SSH.

Варианты:

• "chacha20-poly1305@openssh.com"
• "aes128-ctr"
• "aes192-ctr"
• "aes256-ctr"
• "arcfour256"
• "arcfour128"
• "aes128-cbc"
• "3des-cbc"
• "blowfish-cbc"
• "cast128-cbc"
• "aes192-cbc"
• "aes256-cbc"
• "arcfour"
• "rijndael-cbc@lysator.liu.se"
• "aes128-gcm@openssh.com"
• "aes256-gcm@openssh.com"

ssh_hmac_md5

string

Включение/отключение HMAC-MD5 для доступа по SSH.

Варианты:

• "enable"
• "disable"

ssh_hostkey

string

Настройка ключа хоста SSH.

ssh_hostkey_algo

list / elements=string

Выберите один или несколько алгоритмов ключа хоста SSH.

Варианты:

• "ssh-rsa"
• "ecdsa-sha2-nistp521"
• "ecdsa-sha2-nistp384"
• "ecdsa-sha2-nistp256"
• "rsa-sha2-256"
• "rsa-sha2-512"
• "ssh-ed25519"

ssh_hostkey_override

string

Включение/отключение переопределения ключа хоста SSH в демоне SSH.

Варианты:

• "disable"
• "enable"

ssh_hostkey_password

string

Пароль для ssh-hostkey.

ssh_kex_algo

list / elements=string

Выберите один или несколько алгоритмов обмена ключами SSH.

Варианты:

• "diffie-hellman-group1-sha1"
• "diffie-hellman-group14-sha1"
• "diffie-hellman-group14-sha256"
• "diffie-hellman-group16-sha512"
• "diffie-hellman-group18-sha512"
• "diffie-hellman-group-exchange-sha1"
• "diffie-hellman-group-exchange-sha256"
• "curve25519-sha256@libssh.org"
• "ecdh-sha2-nistp256"
• "ecdh-sha2-nistp384"
• "ecdh-sha2-nistp521"

ssh_kex_sha1

string

Включение/отключение обмена ключами SHA1 для доступа по SSH.

Варианты:

• "enable"
• "disable"

ssh_mac_algo

list / elements=string

Выберите один или несколько алгоритмов MAC для SSH.

Варианты:

• "hmac-md5"
• "hmac-md5-etm@openssh.com"
• "hmac-md5-96"
• "hmac-md5-96-etm@openssh.com"
• "hmac-sha1"
• "hmac-sha1-etm@openssh.com"
• "hmac-sha2-256"
• "hmac-sha2-256-etm@openssh.com"
• "hmac-sha2-512"
• "hmac-sha2-512-etm@openssh.com"
• "hmac-ripemd160"
• "hmac-ripemd160@openssh.com"
• "hmac-ripemd160-etm@openssh.com"
• "umac-64@openssh.com"
• "umac-128@openssh.com"
• "umac-64-etm@openssh.com"
• "umac-128-etm@openssh.com"

ssh_mac_weak

string

Включение/отключение HMAC-SHA1 и UMAC-64-ETM для доступа по SSH.

Варианты:

• "enable"
• "disable"

ssl_min_proto_version

string

Минимальная поддерживаемая версия протокола для SSL/TLS-соединений.

Варианты:

• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

ssl_static_key_ciphers

string

Включить или отключить шифры со статическими ключами в SSL/TLS-соединениях (например, AES128-SHA, AES256-SHA, AES128-SHA256, AES256-SHA256).

Варианты:

• "enable"
• "disable"

sslvpn_affinity

string

Привязка процессов VPN без клиента к процессорам.

sslvpn_cipher_hardware_acceleration

string

sslvpn-cipher-hardware-acceleration

Варианты:

• "enable"
• "disable"

sslvpn_ems_sn_check

string

Включить или отключить проверку серийного номера EMS при подключении SSL-VPN.

Варианты:

• "enable"
• "disable"

sslvpn_kxp_hardware_acceleration

string

sslvpn-kxp-hardware-acceleration

Варианты:

• "enable"
• "disable"

sslvpn_max_worker_count

integer

Максимальное количество процессов VPN без клиента. Верхнее ограничение этого значения равно количеству процессоров и зависит от модели. Значение по умолчанию, равное нулю, означает, что демон sslvpnd самостоятельно определяет количество рабочих процессов.

sslvpn_plugin_version_check

string

sslvpn-plugin-version-check

Варианты:

• "enable"
• "disable"

sslvpn_web_mode

string

Включить или отключить веб-режим VPN без клиента.

Варианты:

• "enable"
• "disable"

strict_dirty_session_check

string

Включите эту функцию, чтобы при повторной проверке сеанс сверялся с исходной политикой. Это может предотвратить сброс перенаправленных сеансов при одновременном использовании веб-фильтрации и аутентификации. Если эта функция включена, устройство FortiGate удаляет сеанс, когда изменение маршрутизации или политики приводит к тому, что сеанс перестает соответствовать политике, изначально разрешившей его.

Варианты:

• "enable"
• "disable"

strong_crypto

string

Включите эту функцию, чтобы использовать надежное шифрование и разрешать только надежные шифры и алгоритмы хеширования для функций HTTPS/SSH/TLS/SSL.

Варианты:

• "enable"
• "disable"

switch_controller

string

Включить или отключить функцию контроллера коммутаторов. Контроллер коммутаторов позволяет управлять FortiSwitch непосредственно с устройства FortiGate.

Варианты:

• "disable"
• "enable"

switch_controller_reserved_network

string

Настроить зарезервированную подсеть для управляемых коммутаторов. Эта функция доступна при включенном контроллере коммутаторов.

sys_perf_log_interval

integer

Интервал в минутах между обновлениями журнала статистики производительности (от 1 до 15 минут).

syslog_affinity

string

Настройка привязки для syslog (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

tcp_halfclose_timer

integer

Количество секунд, в течение которых устройство FortiGate должно ожидать закрытия сеанса после отправки пакета FIN одним узлом, если другой узел не ответил (от 1 до 86400 секунд (1 день)).

tcp_halfopen_timer

integer

Количество секунд, в течение которых устройство FortiGate должно ожидать закрытия сеанса после отправки одним узлом пакета открытия сеанса, если другой узел не ответил (от 1 до 86400 секунд (1 день)).

tcp_option

string

Включить параметры TCP SACK, метку времени и MSS.

Варианты:

• "enable"
• "disable"

tcp_rst_timer

integer

Длительность состояния TCP CLOSE в секундах (от 5 до 300 секунд).

tcp_timewait_timer

integer

Длительность состояния TCP TIME-WAIT в секундах (от 1 до 300 секунд).

telemetry_controller

string

Включить или отключить контроллер FortiTelemetry для управления агентами FortiTelemetry.

Варианты:

• "enable"
• "disable"

telemetry_data_port

integer

Порт канала данных FortiTelemetry (от 1024 до 49150).

tftp

string

Включить или отключить TFTP.

Варианты:

• "enable"
• "disable"

timezone

string

Название часового пояса в базе данных. Введите ?, чтобы просмотреть список часовых поясов. Источник: system.timezone.name.

tls_session_cache

string

Включить или отключить кэш сеансов TLS.

Варианты:

• "enable"
• "disable"

tp_mc_skip_policy

string

Включить или отключить пропуск проверки политики и разрешить прохождение многоадресного трафика.

Варианты:

• "enable"
• "disable"

traffic_priority

string

Выберите тип обслуживания (ToS) или кодовую точку дифференцированных услуг (DSCP) для приоритизации трафика при формировании трафика.

Варианты:

• "tos"
• "dscp"

traffic_priority_level

string

Уровень приоритета трафика по умолчанию для всей системы.

Варианты:

• "low"
• "medium"
• "high"

two_factor_email_expiry

integer

Тайм-аут сеанса двухфакторной аутентификации по электронной почте (от 30 до 300 секунд (5 минут)).

two_factor_fac_expiry

integer

Тайм-аут сеанса аутентификации с токеном FortiAuthenticator (от 10 до 3600 секунд (1 час)).

two_factor_ftk_expiry

integer

Тайм-аут сеанса аутентификации FortiToken (от 60 до 600 секунд (10 минут)).

two_factor_ftm_expiry

integer

Тайм-аут сеанса FortiToken Mobile (от 1 до 168 часов (7 дней)).

two_factor_sms_expiry

integer

Тайм-аут сеанса двухфакторной аутентификации по SMS (от 30 до 300 секунд).

udp_idle_timer

integer

Тайм-аут сеанса UDP-соединения. Эта команда может быть полезна для управления ресурсами ЦП и памяти (от 1 до 86400 секунд (1 день)).

upgrade_report

string

Включить или отключить создание отчета об обновлении при обновлении микропрограммы.

Варианты:

• "enable"
• "disable"

url_filter_affinity

string

Привязка фильтра URL к процессорам.

url_filter_count

integer

Количество демонов фильтра URL.

user_device_store_max_device_mem

integer

Максимальный процент общей системной памяти, который может использоваться устройствами в хранилище устройств пользователей.

user_device_store_max_devices

integer

Максимальное количество устройств, разрешенное в хранилище устройств пользователей.

user_device_store_max_unified_mem

integer

Максимальный объем унифицированной памяти, разрешенный в хранилище устройств пользователей.

user_device_store_max_users

integer

Максимальное количество пользователей, разрешенное в хранилище устройств пользователей.

user_history_password_threshold

integer

Максимальное количество предыдущих паролей, сохраняемых для каждого администратора или пользователя (от 3 до 15).

user_server_cert

string

Сертификат для аутентификации пользователей по HTTPS. Источник: certificate.local.name.

vdom_admin

string

vdom-admin

Варианты:

• "enable"
• "disable"

vdom_mode

string

Включить или отключить поддержку нескольких виртуальных доменов (VDOM).

Варианты:

• "no-vdom"
• "multi-vdom"
• "split-vdom"

vip_arp_range

string

Управляет количеством ARP-запросов, отправляемых FortiGate для диапазона адресов виртуального IP-адреса (VIP).

Варианты:

• "unlimited"
• "restricted"

virtual_server_count

integer

Максимальное количество создаваемых процессов виртуального сервера. Максимум равен количеству ядер ЦП. Недоступно для одноядерных ЦП.

virtual_server_hardware_acceleration

string

Включить или отключить аппаратное ускорение виртуального сервера.

Варианты:

• "disable"
• "enable"

virtual_switch_vlan

string

Включить или отключить VLAN виртуального коммутатора.

Варианты:

• "enable"
• "disable"

vpn_ems_sn_check

string

Включить или отключить проверку серийного номера EMS при подключении SSL-VPN.

Варианты:

• "enable"
• "disable"

wad_affinity

string

Настройка привязки для wad (шестнадцатеричное значение длиной до 256 бит в формате xxxxxxxxxxxxxxxx).

wad_csvc_cs_count

integer

Количество одновременно работающих процессов кэширования объектов службы кэширования WAD.

wad_csvc_db_count

integer

Количество одновременно работающих процессов байтового кэширования службы кэширования WAD.

wad_memory_change_granularity

integer

Минимальное процентное изменение использования системной памяти, обнаруживаемое демоном wad перед настройкой размера окна TCP для любого активного соединения.

wad_p2s_max_body_size

integer

Максимальный размер тела локального исходящего HTTP-запроса (от 1 до 32 Мбайт).

wad_restart_end_time

string

Время окончания ежедневного перезапуска рабочих процессов WAD (чч:мм).

wad_restart_mode

string

Режим перезапуска рабочих процессов WAD.

Варианты:

• "none"
• "time"
• "memory"

wad_restart_start_time

string

Время ежедневного перезапуска рабочих процессов WAD (чч:мм).

wad_source_affinity

string

Включить или отключить распределение трафика между рабочими процессами WAD на основе привязки к источнику.

Варианты:

• "disable"
• "enable"

wad_worker_count

integer

Количество процессов демона оптимизации WAN (WAD) для явного прокси. По умолчанию оптимизация WAN, явный прокси и веб-кэширование обрабатываются всеми ядрами ЦП устройства FortiGate.

wad_worker_dev_cache

integer

Количество кэшируемых устройств для каждого рабочего процесса прокси ZTNA. Значение по умолчанию настроено с учетом потребления памяти. Установите значение 0, чтобы отключить кэш.

wifi_ca_certificate

string

Сертификат ЦС, проверяющий сертификат WiFi. Источник: certificate.ca.name.

wifi_certificate

string

Сертификат для аутентификации WiFi. Источник: certificate.local.name.

wimax_4g_usb

string

Включить или отключить совместимость с USB-устройствами WiMAX 4G.

Варианты:

• "enable"
• "disable"

wireless_controller

string

Включить или отключить функцию контроллера беспроводной сети, позволяющую управлять FortiAP с помощью устройства FortiGate.

Варианты:

• "enable"
• "disable"

wireless_controller_port

integer

Порт управляющего канала в режиме контроллера беспроводной сети (wireless-mode — ac). Порт канала передачи данных на единицу больше номера порта управляющего канала (1024–49150).

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"