Модуль fortinet.fortios.fortios_user_nac_policy — настройка шаблона сопоставления политики NAC для выявления соответствующих устройств NAC в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

user_nac_policy

dictionary

Настройка шаблона сопоставления политики NAC для выявления соответствующих устройств NAC.

category

string

Категория политики NAC.

Варианты:

• "device"
• "firewall-user"
• "ems-tag"
• "fortivoice-tag"
• "vulnerability"

description

string

Описание шаблона сопоставления политики NAC.

ems_tag

string

Тег EMS для сопоставления с политикой NAC. Источник: firewall.address.name.

family

string

Семейство для сопоставления с политикой NAC.

firewall_address

string

Динамический адрес брандмауэра, связываемый с MAC-адресом, соответствующим этой политике. Источник: firewall.address.name.

fortivoice_tag

string

Тег FortiVoice для сопоставления с политикой NAC. Источник: firewall.address.name.

host

string

Имя хоста для сопоставления с политикой NAC.

hw_vendor

string

Производитель оборудования для сопоставления с политикой NAC.

hw_version

string

Версия оборудования для сопоставления с политикой NAC.

mac

string

MAC-адрес для сопоставления с политикой NAC.

match_period

integer

Количество дней хранения сопоставленных устройств (0 — хранить всегда)

match_remove

string

Параметры удаления устройств с совпавшими переопределениями.

Варианты:

• "default"
• "link-down"

match_type

string

Сопоставление и сохранение устройств на основе их типа.

Варианты:

• "dynamic"
• "override"

name

string / обязательный

Имя политики NAC.

os

string

Операционная система для сопоставления с политикой NAC.

severity

list / элементы=dictionary

Списки уровней серьёзности уязвимостей устройств для сопоставления с политикой NAC.

severity_num

integer / обязательный

Укажите несколько уровней серьёзности: 0 = информация, 1 = низкий, …, 4 = критический. См. <a href=’#notes’>Примечания</a>.

src

string

Источник для сопоставления с политикой NAC.

ssid_policy

string

Политика SSID, применяемая к сопоставленной политике NAC. Источник: wireless-controller.ssid-policy.name.

status

string

Включить или отключить политику NAC.

Варианты:

• "enable"
• "disable"

sw_version

string

Версия программного обеспечения для сопоставления с политикой NAC.

switch_auto_auth

string

Автоматическая авторизация устройства NAC при обнаружении и совпадении с политикой NAC.

Варианты:

• "global"
• "disable"
• "enable"

switch_fortilink

string

Интерфейс FortiLink, к которому относится эта политика NAC. Источник: system.interface.name.

switch_group

list / элементы=dictionary

Список управляемых групп FortiSwitch, к которым можно применить политику NAC.

name

string / обязательный

Имя управляемой группы FortiSwitch из доступных вариантов. Источник: switch-controller.switch-group.name.

switch_mac_policy

string

Действие политики MAC-адресов коммутатора, применяемое к сопоставленной политике NAC. Источник: switch-controller.mac-policy.name.

switch_port_policy

string

Политика портов коммутатора, применяемая к сопоставленной политике NAC. Источник: switch-controller.port-policy.name.

switch_scope

list / элементы=dictionary

Список управляемых коммутаторов FortiSwitch, к которым можно применить политику NAC.

switch_id

string / обязательный

Имя управляемого коммутатора FortiSwitch из доступных вариантов. Источник: switch-controller.managed-switch.switch-id.

type

string

Тип для сопоставления с политикой NAC.

user

string

Пользователь для сопоставления с политикой NAC.

user_group

string

Группа пользователей для сопоставления с политикой NAC. Источник: user.group.name.

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настраивать и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"