Модуль fortinet.fortios.fortios_system_settings — настройка параметров VDOM в Fortinet FortiOS и FortiGate.
Примечание
Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.
Чтобы использовать этот модуль в плейбуке, укажите: fortinet.fortios.fortios_system_settings.
Добавлено в fortinet.fortios 2.0.0
Краткое описание
- Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры системы и категорий настроек. Перед использованием необходимо скорректировать все параметры и значения с учётом источников данных. Протестировано с FOS v6.0.0.
Требования
На хосте, выполняющем этот модуль, должны быть соблюдены следующие требования.
- ansible>=2.16
Параметры
Параметр | Комментарии |
|---|---|
access_token string | Аутентификация на основе токена. Токен создается в графическом интерфейсе Fortigate. |
enable_log boolean | Включить или отключить ведение журнала для задачи. Варианты:
|
member_path string | Путь к атрибуту элемента, над которым выполняется операция. Если атрибутов несколько, они разделяются косой чертой. Параметр с указанием member_path можно использовать для выполнения операции над элементом. |
member_state string | Добавить или удалить элемент в указанном пути атрибута. Если указан member_state, параметр state игнорируется. Варианты:
|
system_settings dictionary | Настройка параметров VDOM. |
|
allow_linkdown_path string |
Включить или отключить путь при недоступности канала связи. Варианты:
|
|
allow_subnet_overlap string |
Включить или отключить использование пересекающихся IP-адресов подсетями интерфейсов. Варианты:
|
|
application_bandwidth_tracking string |
Включить или отключить отслеживание пропускной способности приложений. Варианты:
|
|
asymroute string |
Включить или отключить асимметричную маршрутизацию IPv4. Варианты:
|
|
asymroute6 string |
Включить или отключить асимметричную маршрутизацию IPv6. Варианты:
|
|
asymroute6_icmp string |
Включить или отключить асимметричную маршрутизацию ICMPv6. Варианты:
|
|
asymroute_icmp string |
Включить или отключить асимметричную маршрутизацию ICMP. Варианты:
|
|
auxiliary_session string |
Включить или отключить вспомогательный сеанс. Варианты:
|
|
bfd string |
Включить или отключить обнаружение двунаправленной переадресации (BFD) на всех интерфейсах. Варианты:
|
|
bfd_desired_min_tx integer |
Желаемый минимальный интервал передачи BFD (1–100000 мс). |
|
bfd_detect_mult integer |
Множитель обнаружения BFD (1–50). |
|
bfd_dont_enforce_src_port string |
Включить, чтобы отключить проверку порта источника пакетов BFD. Варианты:
|
|
bfd_required_min_rx integer |
Требуемый минимальный интервал приема BFD (1–100000 мс). |
|
block_land_attack string |
Включить или отключить блокировку атак LAND. Варианты:
|
|
central_nat string |
Включить или отключить централизованный NAT. Варианты:
|
|
comments string |
Комментарии VDOM. |
|
compliance_check string |
Включить или отключить проверку соответствия стандарту PCI DSS. Варианты:
|
|
consolidated_firewall_mode string |
Режим консолидированного межсетевого экрана. Варианты:
|
|
default_app_port_as_service string |
Включить или отключить принудительное применение служб политик на основе портов приложений по умолчанию. Варианты:
|
|
default_policy_expiry_days integer |
Срок действия политики по умолчанию в днях (0–365 дней). |
|
default_voip_alg_mode string |
Настройка обработки трафика VoIP устройством FortiGate, если в политике, разрешающей этот трафик, не указан профиль VoIP. Варианты:
|
|
deny_tcp_with_icmp string |
Включить или отключить запрет TCP путем отправки пакета ICMP с сообщением о запрете передачи данных. Варианты:
|
|
detect_unknown_esp string |
Включить или отключить обнаружение неизвестных пакетов ESP. Варианты:
|
|
device string |
Интерфейс для доступа к управлению в режиме NAT. Источник: system.interface.name. |
|
dhcp6_server_ip list / elements=string |
IPv6-адрес сервера DHCPv6. |
|
dhcp_proxy string |
Включить или отключить прокси-сервер DHCP. Варианты:
|
|
dhcp_proxy_interface string |
Укажите исходящий интерфейс для связи с сервером. Источник: system.interface.name. |
|
dhcp_proxy_interface_select_method string |
Укажите способ выбора исходящего интерфейса для связи с сервером. Варианты:
|
|
dhcp_proxy_vrf_select integer |
Идентификатор VRF, используемый для подключения к серверу. |
|
dhcp_server_ip list / elements=string |
IPv4-адрес DHCP-сервера. |
|
discovered_device_timeout integer |
Время ожидания для обнаруженных устройств (1–365 дней). |
|
dyn_addr_session_check string |
Включить или отключить проверку устаревших сеансов, вызванную обновлением динамических адресов. Варианты:
|
|
ecmp_max_paths integer |
Максимальное количество путей с равной стоимостью (ECMP) до следующих узлов. Установите значение 1, чтобы отключить маршрутизацию ECMP (1–255). |
|
email_portal_check_dns string |
Включить или отключить проверку адресов электронной почты, собранных порталом авторизации, с помощью DNS. Варианты:
|
|
ext_resource_session_check string |
Включить или отключить проверку устаревших сеансов, вызванную обновлением внешних ресурсов. Варианты:
|
|
firewall_session_dirty string |
Выберите способ управления сеансами, затронутыми изменениями конфигурации политики межсетевого экрана. Варианты:
|
|
fqdn_session_check string |
Включить или отключить проверку устаревших сеансов, вызванную обновлением FQDN. Варианты:
|
|
fw_session_hairpin string |
Включить или отключить проверку на соответствие политике при каждом прохождении транзитного трафика через FortiGate. Варианты:
|
|
gateway string |
IPv4-адрес шлюза по умолчанию в прозрачном режиме. |
|
gateway6 string |
IPv6-адрес шлюза по умолчанию в прозрачном режиме. |
|
gtp_asym_fgsp string |
Включить или отключить обработку асимметричного трафика GTP в FGSP. Варианты:
|
|
gtp_monitor_mode string |
Включить или отключить режим мониторинга GTP (на уровне VDOM). Варианты:
|
|
gui_advanced_policy string |
Включить или отключить расширенную настройку политик в графическом интерфейсе. Варианты:
|
|
gui_advanced_wireless_features string |
Включить или отключить расширенные функции беспроводной связи в графическом интерфейсе. Варианты:
|
|
gui_allow_unnamed_policy string |
Включить или отключить требование указывать имя политики в графическом интерфейсе. Варианты:
|
|
gui_antivirus string |
Включить или отключить антивирусную защиту в графическом интерфейсе. Варианты:
|
|
gui_ap_profile string |
Включить или отключить профили FortiAP в графическом интерфейсе. Варианты:
|
|
gui_application_control string |
Включить или отключить контроль приложений в графическом интерфейсе. Варианты:
|
|
gui_casb string |
Включение/отключение Inline-CASB в графическом интерфейсе. Варианты:
|
|
gui_default_policy_columns list / elements=dictionary |
Столбцы по умолчанию для отображения списков политик в графическом интерфейсе. |
|
name string / required |
Выберите название столбца. |
|
gui_dhcp_advanced string |
Включение/отключение расширенных параметров DHCP в графическом интерфейсе. Варианты:
|
|
gui_dlp string |
Включение/отключение DLP в графическом интерфейсе. Варианты:
|
|
gui_dlp_advanced string |
Включение/отключение отображения расширенных выражений DLP в графическом интерфейсе. Варианты:
|
|
gui_dlp_profile string |
Включение/отключение предотвращения утечки данных в графическом интерфейсе. Варианты:
|
|
gui_dns_database string |
Включение/отключение настроек базы данных DNS в графическом интерфейсе. Варианты:
|
|
gui_dnsfilter string |
Включение/отключение фильтрации DNS в графическом интерфейсе. Варианты:
|
|
gui_domain_ip_reputation string |
Включение/отключение проверки репутации доменов и IP-адресов в графическом интерфейсе. Варианты:
|
|
gui_dos_policy string |
Включение/отключение политик защиты от DoS в графическом интерфейсе. Варианты:
|
|
gui_dynamic_device_os_id string |
Включение/отключение создания динамических адресов для управления известными устройствами. Варианты:
|
|
gui_dynamic_profile_display string |
Включение/отключение единого входа RADIUS (RSSO) в графическом интерфейсе. Варианты:
|
|
gui_dynamic_routing string |
Включение/отключение динамической маршрутизации в графическом интерфейсе. Варианты:
|
|
gui_email_collection string |
Включение/отключение сбора адресов электронной почты в графическом интерфейсе. Варианты:
|
|
gui_endpoint_control string |
Включение/отключение управления конечными устройствами в графическом интерфейсе. Варианты:
|
|
gui_endpoint_control_advanced string |
Включение/отключение расширенных параметров управления конечными устройствами в графическом интерфейсе. Варианты:
|
|
gui_enforce_change_summary string |
Обязательное добавление сводок изменений для выбранных таблиц в графическом интерфейсе. Варианты:
|
|
gui_explicit_proxy string |
Включение/отключение явного прокси-сервера в графическом интерфейсе. Варианты:
|
|
gui_file_filter string |
Включение/отключение фильтрации файлов в графическом интерфейсе. Варианты:
|
|
gui_fortiap_split_tunneling string |
Включение/отключение раздельного туннелирования FortiAP в графическом интерфейсе. Варианты:
|
|
gui_fortiextender_controller string |
Включение/отключение FortiExtender в графическом интерфейсе. Варианты:
|
|
gui_fortitelemetry string |
Включение/отключение FortiTelemetry в графическом интерфейсе. Варианты:
|
|
gui_gtp string |
Включение/отключение управления протоколами пакетной радиосвязи общего назначения (GPRS) в графическом интерфейсе. Варианты:
|
|
gui_icap string |
Включение/отключение ICAP в графическом интерфейсе. Варианты:
|
|
gui_implicit_policy string |
Включение/отключение неявных политик межсетевого экрана в графическом интерфейсе. Варианты:
|
|
gui_ips string |
Включение/отключение IPS в графическом интерфейсе. Варианты:
|
|
gui_load_balance string |
Включение/отключение балансировки нагрузки серверов в графическом интерфейсе. Варианты:
|
|
gui_local_in_policy string |
Включение/отключение политик Local-In в графическом интерфейсе. Варианты:
|
|
gui_local_reports string |
Включение/отключение локальных отчетов в графическом интерфейсе. Варианты:
|
|
gui_multicast_policy string |
Включение/отключение политик многоадресной рассылки межсетевого экрана в графическом интерфейсе. Варианты:
|
|
gui_multiple_interface_policy string |
Включение/отключение добавления нескольких интерфейсов в политику через графический интерфейс. Варианты:
|
|
gui_multiple_utm_profiles string |
Включение/отключение нескольких профилей UTM в графическом интерфейсе. Варианты:
|
|
gui_nat46_64 string |
Включение/отключение настроек NAT46 и NAT64 в графическом интерфейсе. Варианты:
|
|
gui_object_colors string |
Включение/отключение цветов объектов в графическом интерфейсе. Варианты:
|
|
gui_ot string |
Включение/отключение функций операционных технологий в графическом интерфейсе. Варианты:
|
|
gui_per_policy_disclaimer string |
Включение/отключение отказа от ответственности для политик в графическом интерфейсе. Варианты:
|
|
gui_policy_based_ipsec string |
Включение/отключение VPN IPsec на основе политик в графическом интерфейсе. Варианты:
|
|
gui_policy_disclaimer string |
Включение/отключение отказа от ответственности для политик в графическом интерфейсе. Варианты:
|
|
gui_policy_learning string |
Включение/отключение режима обучения политик межсетевого экрана в графическом интерфейсе. Варианты:
|
|
gui_proxy_inspection string |
Включение/отключение функций прокси-сервера в графическом интерфейсе. Варианты:
|
|
gui_replacement_message_groups string |
Включение/отключение групп сообщений-заменителей в графическом интерфейсе. Варианты:
|
|
gui_route_tag_address_creation string |
Включение/отключение адресов с тегами маршрутов в графическом интерфейсе. Варианты:
|
|
gui_security_profile_group string |
Включение/отключение групп профилей безопасности в графическом интерфейсе. Варианты:
|
|
gui_spamfilter string |
Включение/отключение защиты от спама в графическом интерфейсе. Варианты:
|
|
gui_sslvpn string |
Включение/отключение страниц настроек SSL-VPN в графическом интерфейсе. Варианты:
|
|
gui_sslvpn_personal_bookmarks string |
Включение/отключение управления личными закладками SSL-VPN в графическом интерфейсе. Варианты:
|
|
gui_sslvpn_realms string |
Включение/отключение областей SSL-VPN в графическом интерфейсе. Варианты:
|
|
gui_switch_controller string |
Включение/отключение контроллера коммутаторов в графическом интерфейсе. Варианты:
|
|
gui_threat_weight string |
Включить/отключить отображение веса угроз в графическом интерфейсе. Варианты:
|
|
gui_traffic_shaping string |
Включить/отключить управление трафиком в графическом интерфейсе. Варианты:
|
|
gui_videofilter string |
Включить/отключить фильтрацию видео в графическом интерфейсе. Варианты:
|
|
gui_virtual_patch_profile string |
Включить/отключить виртуальное исправление уязвимостей в графическом интерфейсе. Варианты:
|
|
gui_voip_profile string |
Включить/отключить профили VoIP в графическом интерфейсе. Варианты:
|
|
gui_vpn string |
Включить/отключить страницы настроек IPsec VPN в графическом интерфейсе. Варианты:
|
|
gui_waf_profile string |
Включить/отключить межсетевой экран веб-приложений в графическом интерфейсе. Варианты:
|
|
gui_wan_load_balancing string |
Включить/отключить SD-WAN в графическом интерфейсе. Варианты:
|
|
gui_wanopt_cache string |
Включить/отключить оптимизацию WAN и кэширование веб-содержимого в графическом интерфейсе. Варианты:
|
|
gui_webfilter string |
Включить/отключить веб-фильтрацию в графическом интерфейсе. Варианты:
|
|
gui_webfilter_advanced string |
Включить/отключить расширенную веб-фильтрацию в графическом интерфейсе. Варианты:
|
|
gui_wireless_controller string |
Включить/отключить беспроводной контроллер в графическом интерфейсе. Варианты:
|
|
gui_ztna string |
Включить/отключить функции доступа к сети с нулевым доверием в графическом интерфейсе. Варианты:
|
|
h323_direct_model string |
Включить/отключить прямую модель H323. Варианты:
|
|
http_external_dest string |
Перенаправлять HTTP-трафик на FortiWeb или FortiCache. Варианты:
|
|
ike_detailed_event_logs string |
Включить/отключить подробное журналирование событий IKE. Варианты:
|
|
ike_dn_format string |
Настроить правила формата отличительного имени ASN.1 для IKE. Варианты:
|
|
ike_policy_route string |
Включить/отключить маршрутизацию на основе политик (PBR) для IKE. Варианты:
|
|
ike_port integer |
UDP-порт для трафика IKE/IPsec. |
|
ike_quick_crash_detect string |
Включить/отключить быстрое обнаружение сбоев IKE (RFC 6290). Варианты:
|
|
ike_session_resume string |
Включить/отключить возобновление сеанса IKEv2 (RFC 5723). Варианты:
|
|
ike_tcp_port integer |
TCP-порт для трафика IKE/IPsec. |
|
implicit_allow_dns string |
Включить/отключить неявное разрешение DNS-трафика. Варианты:
|
|
inspection_mode string |
Режим проверки (на основе прокси или потока). Варианты:
|
|
internet_service_app_ctrl_size integer |
Максимальное количество записей кортежей (протокол, порт, IP-адрес, идентификатор приложения), сохраняемых устройством FortiGate (0–4294967295). Меньшее значение ограничивает возможности устройства FortiGate по обнаружению интернет-приложений. |
|
internet_service_database_cache string |
Включить/отключить кэширование базы данных интернет-служб. Варианты:
|
|
intree_ses_best_route string |
Принудительно использовать наилучший маршрут для сеанса intree. Варианты:
|
|
ip string |
IP-адрес и маска подсети. |
|
ip6 string |
Префикс IPv6-адреса для режима NAT. |
|
lan_extension_controller_addr string |
IP-адрес или FQDN контроллера для подключения. |
|
lan_extension_controller_port integer |
Порт контроллера для подключения. |
|
link_down_access string |
Включить/отключить доступ для трафика при отключении канала связи. Варианты:
|
|
lldp_reception string |
Включить/отключить прием LLDP (Link Layer Discovery Protocol) для этого VDOM или применить к нему глобальные настройки. Варианты:
|
|
lldp_transmission string |
Включить/отключить передачу LLDP (Link Layer Discovery Protocol) для этого VDOM или применить к нему глобальные настройки. Варианты:
|
|
location_id string |
Локальный идентификатор местоположения в виде IPv4-адреса. |
|
mac_ttl integer |
Время хранения MAC-адресов в прозрачном режиме (300–8640000 с). |
|
manageip string |
Управляющий IPv4-адрес и маска подсети в прозрачном режиме. |
|
manageip6 string |
Управляющий IPv6-адрес и маска подсети в прозрачном режиме. |
|
multicast_forward string |
Включить/отключить пересылку многоадресного трафика. Варианты:
|
|
multicast_skip_policy string |
Включить/отключить пропуск проверки политик для многоадресного трафика, проходящего через FortiGate. Варианты:
|
|
multicast_ttl_notchange string |
Включить/отключить запрет на изменение FortiGate значения TTL пересылаемых многоадресных пакетов. Варианты:
|
|
nat46_force_ipv4_packet_forwarding string |
Включить/отключить обязательную пересылку IPv4-пакетов в NAT46. Варианты:
|
|
nat46_generate_ipv6_fragment_header string |
Включить/отключить создание заголовка фрагмента IPv6 для NAT46. Варианты:
|
|
nat64_force_ipv6_packet_forwarding string |
Включить/отключить обязательную пересылку IPv6-пакетов в NAT64. Варианты:
|
|
ngfw_mode string |
Режим межсетевого экрана нового поколения (NGFW). Варианты:
|
|
opmode string |
Режим работы межсетевого экрана (NAT или прозрачный). Варианты:
|
|
pfcp_monitor_mode string |
Включить/отключить режим мониторинга PFCP (на уровне VDOM). Варианты:
|
|
policy_offload_level string |
Настроить уровень аппаратной разгрузки политик межсетевого экрана. Варианты:
|
|
prp_trailer_action string |
Включить/отключить действие, выполняемое с завершающим элементом PRP. Варианты:
|
|
sccp_port integer |
TCP-порт, на котором прокси SCCP отслеживает трафик SCCP (0–65535). |
|
sctp_session_without_init string |
Включить/отключить создание сеансов SCTP без сообщения SCTP INIT. Варианты:
|
|
ses_denied_multicast_traffic string |
Включить/отключить добавление отклоненных многоадресных сеансов в таблицу сеансов. Варианты:
|
|
ses_denied_traffic string |
Включить/отключить добавление отклонённых сеансов в таблицу сеансов. Варианты:
|
|
sip_expectation string |
Включить/отключить помощник ядра SIP, создающий ожидание для порта 5060. Варианты:
|
|
sip_helper string |
Включить/отключить помощник сеансов SIP для обработки сеансов SIP, если они не принимаются шлюзом прикладного уровня SIP (ALG). Варианты:
|
|
sip_nat_trace string |
Включить/отключить запись исходного IP-адреса SIP при использовании NAT. Варианты:
|
|
sip_ssl_port integer |
Порт TCP, который SIP-прокси отслеживает для трафика SIP SSL/TLS (0–65535). |
|
sip_tcp_port list / elements=integer |
Порт TCP, который SIP-прокси отслеживает для трафика SIP (0–65535). |
|
sip_udp_port list / elements=integer |
Порт UDP, который SIP-прокси отслеживает для трафика SIP (0–65535). |
|
snat_hairpin_traffic string |
Включить/отключить трансляцию исходных адресов (SNAT) для трафика с отражением VIP. Варианты:
|
|
ssl_ssh_profile string |
Профиль проверки SSL/SSH. Источник: firewall.ssl-ssh-profile.name. |
|
status string |
Включить/отключить этот VDOM. Варианты:
|
|
strict_src_check string |
Включить/отключить строгую проверку источника. Варианты:
|
|
tcp_session_without_syn string |
Включить/отключить возможность создания сеансов TCP без флагов SYN. Варианты:
|
|
utf8_spam_tagging string |
Включить/отключить преобразование тегов антиспама в UTF-8 для улучшения поддержки символов, не входящих в ASCII. Варианты:
|
|
v4_ecmp_mode string |
Режим маршрутизации IPv4 с равной стоимостью путей (ECMP) и балансировки нагрузки. Варианты:
|
|
vdom_type string |
Тип VDOM (трафик, расширение LAN или администрирование). Варианты:
|
|
vpn_stats_log list / elements=string |
Включить/отключить периодическую запись статистики VPN в журнал для одного или нескольких типов VPN. Разделяйте названия пробелом. Варианты:
|
|
vpn_stats_period integer |
Период отправки статистики VPN в журнал (0 или 60–86400 сек.). |
|
wccp_cache_engine string |
Включить/отключить механизм кэширования WCCP. Варианты:
|
vdom string | Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. По умолчанию: |
Примечания
Примечание
- Устаревший fortiosapi объявлен нерекомендуемым; для запуска плейбуков предпочтительно использовать httpapi
- Модуль поддерживает check_mode.
Примеры
- name: Configure VDOM settings.
fortinet.fortios.fortios_system_settings:
vdom: "{{ vdom }}"
system_settings:
allow_linkdown_path: "enable"
allow_subnet_overlap: "enable"
application_bandwidth_tracking: "disable"
asymroute: "enable"
asymroute_icmp: "enable"
asymroute6: "enable"
asymroute6_icmp: "enable"
auxiliary_session: "enable"
bfd: "enable"
bfd_desired_min_tx: "250"
bfd_detect_mult: "3"
bfd_dont_enforce_src_port: "enable"
bfd_required_min_rx: "250"
block_land_attack: "disable"
central_nat: "enable"
comments: "<your_own_value>"
compliance_check: "enable"
consolidated_firewall_mode: "enable"
default_app_port_as_service: "enable"
default_policy_expiry_days: "30"
default_voip_alg_mode: "proxy-based"
deny_tcp_with_icmp: "enable"
detect_unknown_esp: "enable"
device: "<your_own_value> (source system.interface.name)"
dhcp_proxy: "enable"
dhcp_proxy_interface: "<your_own_value> (source system.interface.name)"
dhcp_proxy_interface_select_method: "auto"
dhcp_proxy_vrf_select: "0"
dhcp_server_ip: "<your_own_value>"
dhcp6_server_ip: "<your_own_value>"
discovered_device_timeout: "28"
dyn_addr_session_check: "enable"
ecmp_max_paths: "255"
email_portal_check_dns: "disable"
ext_resource_session_check: "enable"
firewall_session_dirty: "check-all"
fqdn_session_check: "enable"
fw_session_hairpin: "enable"
gateway: "<your_own_value>"
gateway6: "<your_own_value>"
gtp_asym_fgsp: "disable"
gtp_monitor_mode: "enable"
gui_advanced_policy: "enable"
gui_advanced_wireless_features: "enable"
gui_allow_unnamed_policy: "enable"
gui_antivirus: "enable"
gui_ap_profile: "enable"
gui_application_control: "enable"
gui_casb: "enable"
gui_default_policy_columns:
-
name: "default_name_53"
gui_dhcp_advanced: "enable"
gui_dlp: "enable"
gui_dlp_advanced: "enable"
gui_dlp_profile: "enable"
gui_dns_database: "enable"
gui_dnsfilter: "enable"
gui_domain_ip_reputation: "enable"
gui_dos_policy: "enable"
gui_dynamic_device_os_id: "enable"
gui_dynamic_profile_display: "enable"
gui_dynamic_routing: "enable"
gui_email_collection: "enable"
gui_endpoint_control: "enable"
gui_endpoint_control_advanced: "enable"
gui_enforce_change_summary: "disable"
gui_explicit_proxy: "enable"
gui_file_filter: "enable"
gui_fortiap_split_tunneling: "enable"
gui_fortiextender_controller: "enable"
gui_fortitelemetry: "enable"
gui_gtp: "enable"
gui_icap: "enable"
gui_implicit_policy: "enable"
gui_ips: "enable"
gui_load_balance: "enable"
gui_local_in_policy: "enable"
gui_local_reports: "enable"
gui_multicast_policy: "enable"
gui_multiple_interface_policy: "enable"
gui_multiple_utm_profiles: "enable"
gui_nat46_64: "enable"
gui_object_colors: "enable"
gui_ot: "enable"
gui_per_policy_disclaimer: "enable"
gui_policy_based_ipsec: "enable"
gui_policy_disclaimer: "enable"
gui_policy_learning: "enable"
gui_proxy_inspection: "enable"
gui_replacement_message_groups: "enable"
gui_route_tag_address_creation: "enable"
gui_security_profile_group: "enable"
gui_spamfilter: "enable"
gui_sslvpn: "enable"
gui_sslvpn_personal_bookmarks: "enable"
gui_sslvpn_realms: "enable"
gui_switch_controller: "enable"
gui_threat_weight: "enable"
gui_traffic_shaping: "enable"
gui_videofilter: "enable"
gui_virtual_patch_profile: "enable"
gui_voip_profile: "enable"
gui_vpn: "enable"
gui_waf_profile: "enable"
gui_wan_load_balancing: "enable"
gui_wanopt_cache: "enable"
gui_webfilter: "enable"
gui_webfilter_advanced: "enable"
gui_wireless_controller: "enable"
gui_ztna: "enable"
h323_direct_model: "disable"
http_external_dest: "fortiweb"
ike_detailed_event_logs: "disable"
ike_dn_format: "with-space"
ike_policy_route: "enable"
ike_port: "500"
ike_quick_crash_detect: "enable"
ike_session_resume: "enable"
ike_tcp_port: "443"
implicit_allow_dns: "enable"
inspection_mode: "proxy"
internet_service_app_ctrl_size: "32768"
internet_service_database_cache: "disable"
intree_ses_best_route: "force"
ip: "<your_own_value>"
ip6: "<your_own_value>"
lan_extension_controller_addr: "<your_own_value>"
lan_extension_controller_port: "5246"
link_down_access: "enable"
lldp_reception: "enable"
lldp_transmission: "enable"
location_id: "<your_own_value>"
mac_ttl: "300"
manageip: "<your_own_value>"
manageip6: "<your_own_value>"
multicast_forward: "enable"
multicast_skip_policy: "enable"
multicast_ttl_notchange: "enable"
nat46_force_ipv4_packet_forwarding: "enable"
nat46_generate_ipv6_fragment_header: "enable"
nat64_force_ipv6_packet_forwarding: "enable"
ngfw_mode: "profile-based"
opmode: "nat"
pfcp_monitor_mode: "enable"
policy_offload_level: "disable"
prp_trailer_action: "enable"
sccp_port: "2000"
sctp_session_without_init: "enable"
ses_denied_multicast_traffic: "enable"
ses_denied_traffic: "enable"
sip_expectation: "enable"
sip_helper: "enable"
sip_nat_trace: "enable"
sip_ssl_port: "5061"
sip_tcp_port: "<your_own_value>"
sip_udp_port: "<your_own_value>"
snat_hairpin_traffic: "enable"
ssl_ssh_profile: "<your_own_value> (source firewall.ssl-ssh-profile.name)"
status: "enable"
strict_src_check: "enable"
tcp_session_without_syn: "enable"
utf8_spam_tagging: "enable"
v4_ecmp_mode: "source-ip-based"
vdom_type: "traffic"
vpn_stats_log: "ipsec"
vpn_stats_period: "600"
wccp_cache_engine: "enable"
Возвращаемые значения
Общие возвращаемые значения описаны здесь; далее приведены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа FortiGate Возвращается: всегда Пример: |
http_method string | Последний метод, использованный для передачи данных в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, полученный от FortiGate при выполнении последней операции Возвращается: всегда Пример: |
mkey string | Главный ключ (идентификатор), использованный при последнем обращении к FortiGate Возвращается: при успехе Пример: |
name string | Имя таблицы, использованной для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, использованной для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер редакции Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Результат выполнения операции Возвращается: всегда Пример: |
vdom string | Используемый виртуальный домен Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_system_settings_module.html