Spec-Zone.ru › Ansible

Модуль fortinet.fortios.fortios_system_settings — настройка параметров VDOM в Fortinet FortiOS и FortiGate.

Примечание

Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать этот модуль в плейбуке, укажите: fortinet.fortios.fortios_system_settings.

Добавлено в fortinet.fortios 2.0.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры системы и категорий настроек. Перед использованием необходимо скорректировать все параметры и значения с учётом источников данных. Протестировано с FOS v6.0.0.

Требования

На хосте, выполняющем этот модуль, должны быть соблюдены следующие требования.

  • ansible>=2.16

Параметры

Параметр

Комментарии

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с указанием member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент в указанном пути атрибута.

Если указан member_state, параметр state игнорируется.

Варианты:

  • "present"
  • "absent"

system_settings

dictionary

Настройка параметров VDOM.

allow_linkdown_path

string

Включить или отключить путь при недоступности канала связи.

Варианты:

  • "enable"
  • "disable"

allow_subnet_overlap

string

Включить или отключить использование пересекающихся IP-адресов подсетями интерфейсов.

Варианты:

  • "enable"
  • "disable"

application_bandwidth_tracking

string

Включить или отключить отслеживание пропускной способности приложений.

Варианты:

  • "disable"
  • "enable"

asymroute

string

Включить или отключить асимметричную маршрутизацию IPv4.

Варианты:

  • "enable"
  • "disable"

asymroute6

string

Включить или отключить асимметричную маршрутизацию IPv6.

Варианты:

  • "enable"
  • "disable"

asymroute6_icmp

string

Включить или отключить асимметричную маршрутизацию ICMPv6.

Варианты:

  • "enable"
  • "disable"

asymroute_icmp

string

Включить или отключить асимметричную маршрутизацию ICMP.

Варианты:

  • "enable"
  • "disable"

auxiliary_session

string

Включить или отключить вспомогательный сеанс.

Варианты:

  • "enable"
  • "disable"

bfd

string

Включить или отключить обнаружение двунаправленной переадресации (BFD) на всех интерфейсах.

Варианты:

  • "enable"
  • "disable"

bfd_desired_min_tx

integer

Желаемый минимальный интервал передачи BFD (1–100000 мс).

bfd_detect_mult

integer

Множитель обнаружения BFD (1–50).

bfd_dont_enforce_src_port

string

Включить, чтобы отключить проверку порта источника пакетов BFD.

Варианты:

  • "enable"
  • "disable"

bfd_required_min_rx

integer

Требуемый минимальный интервал приема BFD (1–100000 мс).

block_land_attack

string

Включить или отключить блокировку атак LAND.

Варианты:

  • "disable"
  • "enable"

central_nat

string

Включить или отключить централизованный NAT.

Варианты:

  • "enable"
  • "disable"

comments

string

Комментарии VDOM.

compliance_check

string

Включить или отключить проверку соответствия стандарту PCI DSS.

Варианты:

  • "enable"
  • "disable"

consolidated_firewall_mode

string

Режим консолидированного межсетевого экрана.

Варианты:

  • "enable"
  • "disable"

default_app_port_as_service

string

Включить или отключить принудительное применение служб политик на основе портов приложений по умолчанию.

Варианты:

  • "enable"
  • "disable"

default_policy_expiry_days

integer

Срок действия политики по умолчанию в днях (0–365 дней).

default_voip_alg_mode

string

Настройка обработки трафика VoIP устройством FortiGate, если в политике, разрешающей этот трафик, не указан профиль VoIP.

Варианты:

  • "proxy-based"
  • "kernel-helper-based"

deny_tcp_with_icmp

string

Включить или отключить запрет TCP путем отправки пакета ICMP с сообщением о запрете передачи данных.

Варианты:

  • "enable"
  • "disable"

detect_unknown_esp

string

Включить или отключить обнаружение неизвестных пакетов ESP.

Варианты:

  • "enable"
  • "disable"

device

string

Интерфейс для доступа к управлению в режиме NAT. Источник: system.interface.name.

dhcp6_server_ip

list / elements=string

IPv6-адрес сервера DHCPv6.

dhcp_proxy

string

Включить или отключить прокси-сервер DHCP.

Варианты:

  • "enable"
  • "disable"

dhcp_proxy_interface

string

Укажите исходящий интерфейс для связи с сервером. Источник: system.interface.name.

dhcp_proxy_interface_select_method

string

Укажите способ выбора исходящего интерфейса для связи с сервером.

Варианты:

  • "auto"
  • "sdwan"
  • "specify"

dhcp_proxy_vrf_select

integer

Идентификатор VRF, используемый для подключения к серверу.

dhcp_server_ip

list / elements=string

IPv4-адрес DHCP-сервера.

discovered_device_timeout

integer

Время ожидания для обнаруженных устройств (1–365 дней).

dyn_addr_session_check

string

Включить или отключить проверку устаревших сеансов, вызванную обновлением динамических адресов.

Варианты:

  • "enable"
  • "disable"

ecmp_max_paths

integer

Максимальное количество путей с равной стоимостью (ECMP) до следующих узлов. Установите значение 1, чтобы отключить маршрутизацию ECMP (1–255).

email_portal_check_dns

string

Включить или отключить проверку адресов электронной почты, собранных порталом авторизации, с помощью DNS.

Варианты:

  • "disable"
  • "enable"

ext_resource_session_check

string

Включить или отключить проверку устаревших сеансов, вызванную обновлением внешних ресурсов.

Варианты:

  • "enable"
  • "disable"

firewall_session_dirty

string

Выберите способ управления сеансами, затронутыми изменениями конфигурации политики межсетевого экрана.

Варианты:

  • "check-all"
  • "check-new"
  • "check-policy-option"

fqdn_session_check

string

Включить или отключить проверку устаревших сеансов, вызванную обновлением FQDN.

Варианты:

  • "enable"
  • "disable"

fw_session_hairpin

string

Включить или отключить проверку на соответствие политике при каждом прохождении транзитного трафика через FortiGate.

Варианты:

  • "enable"
  • "disable"

gateway

string

IPv4-адрес шлюза по умолчанию в прозрачном режиме.

gateway6

string

IPv6-адрес шлюза по умолчанию в прозрачном режиме.

gtp_asym_fgsp

string

Включить или отключить обработку асимметричного трафика GTP в FGSP.

Варианты:

  • "disable"
  • "enable"

gtp_monitor_mode

string

Включить или отключить режим мониторинга GTP (на уровне VDOM).

Варианты:

  • "enable"
  • "disable"

gui_advanced_policy

string

Включить или отключить расширенную настройку политик в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_advanced_wireless_features

string

Включить или отключить расширенные функции беспроводной связи в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_allow_unnamed_policy

string

Включить или отключить требование указывать имя политики в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_antivirus

string

Включить или отключить антивирусную защиту в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_ap_profile

string

Включить или отключить профили FortiAP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_application_control

string

Включить или отключить контроль приложений в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_casb

string

Включение/отключение Inline-CASB в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_default_policy_columns

list / elements=dictionary

Столбцы по умолчанию для отображения списков политик в графическом интерфейсе.

name

string / required

Выберите название столбца.

gui_dhcp_advanced

string

Включение/отключение расширенных параметров DHCP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dlp

string

Включение/отключение DLP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dlp_advanced

string

Включение/отключение отображения расширенных выражений DLP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dlp_profile

string

Включение/отключение предотвращения утечки данных в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dns_database

string

Включение/отключение настроек базы данных DNS в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dnsfilter

string

Включение/отключение фильтрации DNS в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_domain_ip_reputation

string

Включение/отключение проверки репутации доменов и IP-адресов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dos_policy

string

Включение/отключение политик защиты от DoS в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dynamic_device_os_id

string

Включение/отключение создания динамических адресов для управления известными устройствами.

Варианты:

  • "enable"
  • "disable"

gui_dynamic_profile_display

string

Включение/отключение единого входа RADIUS (RSSO) в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_dynamic_routing

string

Включение/отключение динамической маршрутизации в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_email_collection

string

Включение/отключение сбора адресов электронной почты в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_endpoint_control

string

Включение/отключение управления конечными устройствами в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_endpoint_control_advanced

string

Включение/отключение расширенных параметров управления конечными устройствами в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_enforce_change_summary

string

Обязательное добавление сводок изменений для выбранных таблиц в графическом интерфейсе.

Варианты:

  • "disable"
  • "require"
  • "optional"

gui_explicit_proxy

string

Включение/отключение явного прокси-сервера в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_file_filter

string

Включение/отключение фильтрации файлов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_fortiap_split_tunneling

string

Включение/отключение раздельного туннелирования FortiAP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_fortiextender_controller

string

Включение/отключение FortiExtender в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_fortitelemetry

string

Включение/отключение FortiTelemetry в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_gtp

string

Включение/отключение управления протоколами пакетной радиосвязи общего назначения (GPRS) в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_icap

string

Включение/отключение ICAP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_implicit_policy

string

Включение/отключение неявных политик межсетевого экрана в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_ips

string

Включение/отключение IPS в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_load_balance

string

Включение/отключение балансировки нагрузки серверов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_local_in_policy

string

Включение/отключение политик Local-In в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_local_reports

string

Включение/отключение локальных отчетов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_multicast_policy

string

Включение/отключение политик многоадресной рассылки межсетевого экрана в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_multiple_interface_policy

string

Включение/отключение добавления нескольких интерфейсов в политику через графический интерфейс.

Варианты:

  • "enable"
  • "disable"

gui_multiple_utm_profiles

string

Включение/отключение нескольких профилей UTM в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_nat46_64

string

Включение/отключение настроек NAT46 и NAT64 в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_object_colors

string

Включение/отключение цветов объектов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_ot

string

Включение/отключение функций операционных технологий в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_per_policy_disclaimer

string

Включение/отключение отказа от ответственности для политик в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_policy_based_ipsec

string

Включение/отключение VPN IPsec на основе политик в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_policy_disclaimer

string

Включение/отключение отказа от ответственности для политик в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_policy_learning

string

Включение/отключение режима обучения политик межсетевого экрана в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_proxy_inspection

string

Включение/отключение функций прокси-сервера в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_replacement_message_groups

string

Включение/отключение групп сообщений-заменителей в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_route_tag_address_creation

string

Включение/отключение адресов с тегами маршрутов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_security_profile_group

string

Включение/отключение групп профилей безопасности в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_spamfilter

string

Включение/отключение защиты от спама в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_sslvpn

string

Включение/отключение страниц настроек SSL-VPN в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_sslvpn_personal_bookmarks

string

Включение/отключение управления личными закладками SSL-VPN в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_sslvpn_realms

string

Включение/отключение областей SSL-VPN в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_switch_controller

string

Включение/отключение контроллера коммутаторов в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_threat_weight

string

Включить/отключить отображение веса угроз в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_traffic_shaping

string

Включить/отключить управление трафиком в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_videofilter

string

Включить/отключить фильтрацию видео в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_virtual_patch_profile

string

Включить/отключить виртуальное исправление уязвимостей в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_voip_profile

string

Включить/отключить профили VoIP в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_vpn

string

Включить/отключить страницы настроек IPsec VPN в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_waf_profile

string

Включить/отключить межсетевой экран веб-приложений в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_wan_load_balancing

string

Включить/отключить SD-WAN в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_wanopt_cache

string

Включить/отключить оптимизацию WAN и кэширование веб-содержимого в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_webfilter

string

Включить/отключить веб-фильтрацию в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_webfilter_advanced

string

Включить/отключить расширенную веб-фильтрацию в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_wireless_controller

string

Включить/отключить беспроводной контроллер в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

gui_ztna

string

Включить/отключить функции доступа к сети с нулевым доверием в графическом интерфейсе.

Варианты:

  • "enable"
  • "disable"

h323_direct_model

string

Включить/отключить прямую модель H323.

Варианты:

  • "disable"
  • "enable"

http_external_dest

string

Перенаправлять HTTP-трафик на FortiWeb или FortiCache.

Варианты:

  • "fortiweb"
  • "forticache"

ike_detailed_event_logs

string

Включить/отключить подробное журналирование событий IKE.

Варианты:

  • "disable"
  • "enable"

ike_dn_format

string

Настроить правила формата отличительного имени ASN.1 для IKE.

Варианты:

  • "with-space"
  • "no-space"

ike_policy_route

string

Включить/отключить маршрутизацию на основе политик (PBR) для IKE.

Варианты:

  • "enable"
  • "disable"

ike_port

integer

UDP-порт для трафика IKE/IPsec.

ike_quick_crash_detect

string

Включить/отключить быстрое обнаружение сбоев IKE (RFC 6290).

Варианты:

  • "enable"
  • "disable"

ike_session_resume

string

Включить/отключить возобновление сеанса IKEv2 (RFC 5723).

Варианты:

  • "enable"
  • "disable"

ike_tcp_port

integer

TCP-порт для трафика IKE/IPsec.

implicit_allow_dns

string

Включить/отключить неявное разрешение DNS-трафика.

Варианты:

  • "enable"
  • "disable"

inspection_mode

string

Режим проверки (на основе прокси или потока).

Варианты:

  • "proxy"
  • "flow"

internet_service_app_ctrl_size

integer

Максимальное количество записей кортежей (протокол, порт, IP-адрес, идентификатор приложения), сохраняемых устройством FortiGate (0–4294967295). Меньшее значение ограничивает возможности устройства FortiGate по обнаружению интернет-приложений.

internet_service_database_cache

string

Включить/отключить кэширование базы данных интернет-служб.

Варианты:

  • "disable"
  • "enable"

intree_ses_best_route

string

Принудительно использовать наилучший маршрут для сеанса intree.

Варианты:

  • "force"
  • "disable"

ip

string

IP-адрес и маска подсети.

ip6

string

Префикс IPv6-адреса для режима NAT.

lan_extension_controller_addr

string

IP-адрес или FQDN контроллера для подключения.

lan_extension_controller_port

integer

Порт контроллера для подключения.

link_down_access

string

Включить/отключить доступ для трафика при отключении канала связи.

Варианты:

  • "enable"
  • "disable"

lldp_reception

string

Включить/отключить прием LLDP (Link Layer Discovery Protocol) для этого VDOM или применить к нему глобальные настройки.

Варианты:

  • "enable"
  • "disable"
  • "global"

lldp_transmission

string

Включить/отключить передачу LLDP (Link Layer Discovery Protocol) для этого VDOM или применить к нему глобальные настройки.

Варианты:

  • "enable"
  • "disable"
  • "global"

location_id

string

Локальный идентификатор местоположения в виде IPv4-адреса.

mac_ttl

integer

Время хранения MAC-адресов в прозрачном режиме (300–8640000 с).

manageip

string

Управляющий IPv4-адрес и маска подсети в прозрачном режиме.

manageip6

string

Управляющий IPv6-адрес и маска подсети в прозрачном режиме.

multicast_forward

string

Включить/отключить пересылку многоадресного трафика.

Варианты:

  • "enable"
  • "disable"

multicast_skip_policy

string

Включить/отключить пропуск проверки политик для многоадресного трафика, проходящего через FortiGate.

Варианты:

  • "enable"
  • "disable"

multicast_ttl_notchange

string

Включить/отключить запрет на изменение FortiGate значения TTL пересылаемых многоадресных пакетов.

Варианты:

  • "enable"
  • "disable"

nat46_force_ipv4_packet_forwarding

string

Включить/отключить обязательную пересылку IPv4-пакетов в NAT46.

Варианты:

  • "enable"
  • "disable"

nat46_generate_ipv6_fragment_header

string

Включить/отключить создание заголовка фрагмента IPv6 для NAT46.

Варианты:

  • "enable"
  • "disable"

nat64_force_ipv6_packet_forwarding

string

Включить/отключить обязательную пересылку IPv6-пакетов в NAT64.

Варианты:

  • "enable"
  • "disable"

ngfw_mode

string

Режим межсетевого экрана нового поколения (NGFW).

Варианты:

  • "profile-based"
  • "policy-based"

opmode

string

Режим работы межсетевого экрана (NAT или прозрачный).

Варианты:

  • "nat"
  • "transparent"

pfcp_monitor_mode

string

Включить/отключить режим мониторинга PFCP (на уровне VDOM).

Варианты:

  • "enable"
  • "disable"

policy_offload_level

string

Настроить уровень аппаратной разгрузки политик межсетевого экрана.

Варианты:

  • "disable"
  • "dos-offload"

prp_trailer_action

string

Включить/отключить действие, выполняемое с завершающим элементом PRP.

Варианты:

  • "enable"
  • "disable"

sccp_port

integer

TCP-порт, на котором прокси SCCP отслеживает трафик SCCP (0–65535).

sctp_session_without_init

string

Включить/отключить создание сеансов SCTP без сообщения SCTP INIT.

Варианты:

  • "enable"
  • "disable"

ses_denied_multicast_traffic

string

Включить/отключить добавление отклоненных многоадресных сеансов в таблицу сеансов.

Варианты:

  • "enable"
  • "disable"

ses_denied_traffic

string

Включить/отключить добавление отклонённых сеансов в таблицу сеансов.

Варианты:

  • "enable"
  • "disable"

sip_expectation

string

Включить/отключить помощник ядра SIP, создающий ожидание для порта 5060.

Варианты:

  • "enable"
  • "disable"

sip_helper

string

Включить/отключить помощник сеансов SIP для обработки сеансов SIP, если они не принимаются шлюзом прикладного уровня SIP (ALG).

Варианты:

  • "enable"
  • "disable"

sip_nat_trace

string

Включить/отключить запись исходного IP-адреса SIP при использовании NAT.

Варианты:

  • "enable"
  • "disable"

sip_ssl_port

integer

Порт TCP, который SIP-прокси отслеживает для трафика SIP SSL/TLS (0–65535).

sip_tcp_port

list / elements=integer

Порт TCP, который SIP-прокси отслеживает для трафика SIP (0–65535).

sip_udp_port

list / elements=integer

Порт UDP, который SIP-прокси отслеживает для трафика SIP (0–65535).

snat_hairpin_traffic

string

Включить/отключить трансляцию исходных адресов (SNAT) для трафика с отражением VIP.

Варианты:

  • "enable"
  • "disable"

ssl_ssh_profile

string

Профиль проверки SSL/SSH. Источник: firewall.ssl-ssh-profile.name.

status

string

Включить/отключить этот VDOM.

Варианты:

  • "enable"
  • "disable"

strict_src_check

string

Включить/отключить строгую проверку источника.

Варианты:

  • "enable"
  • "disable"

tcp_session_without_syn

string

Включить/отключить возможность создания сеансов TCP без флагов SYN.

Варианты:

  • "enable"
  • "disable"

utf8_spam_tagging

string

Включить/отключить преобразование тегов антиспама в UTF-8 для улучшения поддержки символов, не входящих в ASCII.

Варианты:

  • "enable"
  • "disable"

v4_ecmp_mode

string

Режим маршрутизации IPv4 с равной стоимостью путей (ECMP) и балансировки нагрузки.

Варианты:

  • "source-ip-based"
  • "weight-based"
  • "usage-based"
  • "source-dest-ip-based"

vdom_type

string

Тип VDOM (трафик, расширение LAN или администрирование).

Варианты:

  • "traffic"
  • "lan-extension"
  • "admin"

vpn_stats_log

list / elements=string

Включить/отключить периодическую запись статистики VPN в журнал для одного или нескольких типов VPN. Разделяйте названия пробелом.

Варианты:

  • "ipsec"
  • "pptp"
  • "l2tp"
  • "ssl"

vpn_stats_period

integer

Период отправки статистики VPN в журнал (0 или 60–86400 сек.).

wccp_cache_engine

string

Включить/отключить механизм кэширования WCCP.

Варианты:

  • "enable"
  • "disable"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

Примечания

Примечание

  • Устаревший fortiosapi объявлен нерекомендуемым; для запуска плейбуков предпочтительно использовать httpapi
  • Модуль поддерживает check_mode.

Примеры

- name: Configure VDOM settings.
  fortinet.fortios.fortios_system_settings:
      vdom: "{{ vdom }}"
      system_settings:
          allow_linkdown_path: "enable"
          allow_subnet_overlap: "enable"
          application_bandwidth_tracking: "disable"
          asymroute: "enable"
          asymroute_icmp: "enable"
          asymroute6: "enable"
          asymroute6_icmp: "enable"
          auxiliary_session: "enable"
          bfd: "enable"
          bfd_desired_min_tx: "250"
          bfd_detect_mult: "3"
          bfd_dont_enforce_src_port: "enable"
          bfd_required_min_rx: "250"
          block_land_attack: "disable"
          central_nat: "enable"
          comments: "<your_own_value>"
          compliance_check: "enable"
          consolidated_firewall_mode: "enable"
          default_app_port_as_service: "enable"
          default_policy_expiry_days: "30"
          default_voip_alg_mode: "proxy-based"
          deny_tcp_with_icmp: "enable"
          detect_unknown_esp: "enable"
          device: "<your_own_value> (source system.interface.name)"
          dhcp_proxy: "enable"
          dhcp_proxy_interface: "<your_own_value> (source system.interface.name)"
          dhcp_proxy_interface_select_method: "auto"
          dhcp_proxy_vrf_select: "0"
          dhcp_server_ip: "<your_own_value>"
          dhcp6_server_ip: "<your_own_value>"
          discovered_device_timeout: "28"
          dyn_addr_session_check: "enable"
          ecmp_max_paths: "255"
          email_portal_check_dns: "disable"
          ext_resource_session_check: "enable"
          firewall_session_dirty: "check-all"
          fqdn_session_check: "enable"
          fw_session_hairpin: "enable"
          gateway: "<your_own_value>"
          gateway6: "<your_own_value>"
          gtp_asym_fgsp: "disable"
          gtp_monitor_mode: "enable"
          gui_advanced_policy: "enable"
          gui_advanced_wireless_features: "enable"
          gui_allow_unnamed_policy: "enable"
          gui_antivirus: "enable"
          gui_ap_profile: "enable"
          gui_application_control: "enable"
          gui_casb: "enable"
          gui_default_policy_columns:
              -
                  name: "default_name_53"
          gui_dhcp_advanced: "enable"
          gui_dlp: "enable"
          gui_dlp_advanced: "enable"
          gui_dlp_profile: "enable"
          gui_dns_database: "enable"
          gui_dnsfilter: "enable"
          gui_domain_ip_reputation: "enable"
          gui_dos_policy: "enable"
          gui_dynamic_device_os_id: "enable"
          gui_dynamic_profile_display: "enable"
          gui_dynamic_routing: "enable"
          gui_email_collection: "enable"
          gui_endpoint_control: "enable"
          gui_endpoint_control_advanced: "enable"
          gui_enforce_change_summary: "disable"
          gui_explicit_proxy: "enable"
          gui_file_filter: "enable"
          gui_fortiap_split_tunneling: "enable"
          gui_fortiextender_controller: "enable"
          gui_fortitelemetry: "enable"
          gui_gtp: "enable"
          gui_icap: "enable"
          gui_implicit_policy: "enable"
          gui_ips: "enable"
          gui_load_balance: "enable"
          gui_local_in_policy: "enable"
          gui_local_reports: "enable"
          gui_multicast_policy: "enable"
          gui_multiple_interface_policy: "enable"
          gui_multiple_utm_profiles: "enable"
          gui_nat46_64: "enable"
          gui_object_colors: "enable"
          gui_ot: "enable"
          gui_per_policy_disclaimer: "enable"
          gui_policy_based_ipsec: "enable"
          gui_policy_disclaimer: "enable"
          gui_policy_learning: "enable"
          gui_proxy_inspection: "enable"
          gui_replacement_message_groups: "enable"
          gui_route_tag_address_creation: "enable"
          gui_security_profile_group: "enable"
          gui_spamfilter: "enable"
          gui_sslvpn: "enable"
          gui_sslvpn_personal_bookmarks: "enable"
          gui_sslvpn_realms: "enable"
          gui_switch_controller: "enable"
          gui_threat_weight: "enable"
          gui_traffic_shaping: "enable"
          gui_videofilter: "enable"
          gui_virtual_patch_profile: "enable"
          gui_voip_profile: "enable"
          gui_vpn: "enable"
          gui_waf_profile: "enable"
          gui_wan_load_balancing: "enable"
          gui_wanopt_cache: "enable"
          gui_webfilter: "enable"
          gui_webfilter_advanced: "enable"
          gui_wireless_controller: "enable"
          gui_ztna: "enable"
          h323_direct_model: "disable"
          http_external_dest: "fortiweb"
          ike_detailed_event_logs: "disable"
          ike_dn_format: "with-space"
          ike_policy_route: "enable"
          ike_port: "500"
          ike_quick_crash_detect: "enable"
          ike_session_resume: "enable"
          ike_tcp_port: "443"
          implicit_allow_dns: "enable"
          inspection_mode: "proxy"
          internet_service_app_ctrl_size: "32768"
          internet_service_database_cache: "disable"
          intree_ses_best_route: "force"
          ip: "<your_own_value>"
          ip6: "<your_own_value>"
          lan_extension_controller_addr: "<your_own_value>"
          lan_extension_controller_port: "5246"
          link_down_access: "enable"
          lldp_reception: "enable"
          lldp_transmission: "enable"
          location_id: "<your_own_value>"
          mac_ttl: "300"
          manageip: "<your_own_value>"
          manageip6: "<your_own_value>"
          multicast_forward: "enable"
          multicast_skip_policy: "enable"
          multicast_ttl_notchange: "enable"
          nat46_force_ipv4_packet_forwarding: "enable"
          nat46_generate_ipv6_fragment_header: "enable"
          nat64_force_ipv6_packet_forwarding: "enable"
          ngfw_mode: "profile-based"
          opmode: "nat"
          pfcp_monitor_mode: "enable"
          policy_offload_level: "disable"
          prp_trailer_action: "enable"
          sccp_port: "2000"
          sctp_session_without_init: "enable"
          ses_denied_multicast_traffic: "enable"
          ses_denied_traffic: "enable"
          sip_expectation: "enable"
          sip_helper: "enable"
          sip_nat_trace: "enable"
          sip_ssl_port: "5061"
          sip_tcp_port: "<your_own_value>"
          sip_udp_port: "<your_own_value>"
          snat_hairpin_traffic: "enable"
          ssl_ssh_profile: "<your_own_value> (source firewall.ssl-ssh-profile.name)"
          status: "enable"
          strict_src_check: "enable"
          tcp_session_without_syn: "enable"
          utf8_spam_tagging: "enable"
          v4_ecmp_mode: "source-ip-based"
          vdom_type: "traffic"
          vpn_stats_log: "ipsec"
          vpn_stats_period: "600"
          wccp_cache_engine: "enable"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; далее приведены поля, уникальные для этого модуля:

Ключ

Описание

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на коллекцию

  • Отслеживание проблем
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_system_settings_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API