Модуль fortinet.fortios.fortios_system_ike — настройка глобальных атрибутов IKE в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с указанием member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

system_ike

dictionary

Настройка глобальных атрибутов IKE.

dh_group_1

dictionary

Группа Диффи — Хеллмана 1 (MODP-768).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_14

dictionary

Группа Диффи — Хеллмана 14 (MODP-2048).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_15

dictionary

Группа Диффи — Хеллмана 15 (MODP-3072).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_16

dictionary

Группа Диффи — Хеллмана 16 (MODP-4096).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_17

dictionary

Группа Диффи — Хеллмана 17 (MODP-6144).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_18

dictionary

Группа Диффи — Хеллмана 18 (MODP-8192).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_19

dictionary

Группа Диффи — Хеллмана 19 (EC-P256).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_2

dictionary

Группа Диффи — Хеллмана 2 (MODP-1024).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_20

dictionary

Группа Диффи — Хеллмана 20 (EC-P384).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_21

dictionary

Группа Диффи — Хеллмана 21 (EC-P521).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_27

dictionary

Группа Диффи — Хеллмана 27 (EC-P224BP).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_28

dictionary

Группа Диффи — Хеллмана 28 (EC-P256BP).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для выполнения вычислений для этой группы Диффи — Хеллмана.

Варианты:

• "software"
• "hardware"
• "global"

dh_group_29

dictionary

Группа Диффи — Хеллмана 29 (EC-P384BP).

keypair_cache

string

Настройка пользовательского размера кэша пар ключей для этой группы Диффи — Хеллмана.

Варианты:

• "global"
• "custom"

keypair_count

integer

Количество пар ключей, предварительно генерируемых для этой группы Диффи — Хеллмана (на одного рабочего процесса).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений в этой группе Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"
• "global"

dh_group_30

dictionary

Группа Диффи — Хеллмана 30 (EC-P512BP).

keypair_cache

string

Настроить пользовательский размер кэша пар ключей для этой группы Диффи — Хеллмана.

Возможные значения:

• "global"
• "custom"

keypair_count

integer

Количество предварительно генерируемых пар ключей для этой группы Диффи — Хеллмана (на каждый рабочий процесс).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений в этой группе Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"
• "global"

dh_group_31

dictionary

Группа Диффи — Хеллмана 31 (EC-X25519).

keypair_cache

string

Настроить пользовательский размер кэша пар ключей для этой группы Диффи — Хеллмана.

Возможные значения:

• "global"
• "custom"

keypair_count

integer

Количество предварительно генерируемых пар ключей для этой группы Диффи — Хеллмана (на каждый рабочий процесс).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений в этой группе Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"
• "global"

dh_group_32

dictionary

Группа Диффи — Хеллмана 32 (EC-X448).

keypair_cache

string

Настроить пользовательский размер кэша пар ключей для этой группы Диффи — Хеллмана.

Возможные значения:

• "global"
• "custom"

keypair_count

integer

Количество предварительно генерируемых пар ключей для этой группы Диффи — Хеллмана (на каждый рабочий процесс).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений в этой группе Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"
• "global"

dh_group_5

dictionary

Группа Диффи — Хеллмана 5 (MODP-1536).

keypair_cache

string

Настроить пользовательский размер кэша пар ключей для этой группы Диффи — Хеллмана.

Возможные значения:

• "global"
• "custom"

keypair_count

integer

Количество предварительно генерируемых пар ключей для этой группы Диффи — Хеллмана (на каждый рабочий процесс).

mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений в этой группе Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"
• "global"

dh_keypair_cache

string

Включить или отключить кэш пар ключей Диффи — Хеллмана.

Возможные значения:

• "enable"
• "disable"

dh_keypair_count

integer

Количество предварительно генерируемых пар ключей для каждой группы Диффи — Хеллмана (на каждый рабочий процесс).

dh_keypair_throttle

string

Включить или отключить ограничение нагрузки на CPU для кэша пар ключей Диффи — Хеллмана.

Возможные значения:

• "enable"
• "disable"

dh_mode

string

Использовать программное обеспечение (CPU) или аппаратное обеспечение (CPX) для вычислений Диффи — Хеллмана.

Возможные значения:

• "software"
• "hardware"

dh_multiprocess

string

Включить или отключить многопроцессный демон Диффи — Хеллмана для IKE.

Возможные значения:

• "enable"
• "disable"

dh_worker_count

integer

Количество запускаемых рабочих процессов Диффи — Хеллмана.

embryonic_limit

integer

Максимальное количество туннелей IPsec, для которых одновременно выполняется согласование.

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"