Модуль fortinet.fortios.fortios_user_setting — настройка параметров аутентификации пользователей в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с пометкой member_path подходит для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

user_setting

dictionary

Настройка параметров аутентификации пользователей.

auth_blackout_time

integer

Время в секундах, в течение которого IP-адресу запрещен доступ после пяти неудачных попыток аутентификации за одну минуту.

auth_ca_cert

string

Сертификат центра сертификации HTTPS для аутентификации по политике. Источник: vpn.certificate.local.name.

auth_cert

string

Сертификат HTTPS-сервера для аутентификации по политике. Источник: vpn.certificate.local.name.

auth_http_basic

string

Включить или отключить использование базовой аутентификации HTTP для межсетевых экранов с политиками на основе идентификации.

Варианты:

• "enable"
• "disable"

auth_invalid_max

integer

Максимальное число неудачных попыток аутентификации до блокировки пользователя.

auth_lockout_duration

integer

Длительность блокировки в секундах после слишком большого числа неудачных попыток входа.

auth_lockout_threshold

integer

Максимальное число неудачных попыток входа до блокировки входа в систему.

auth_on_demand

string

Всегда или неявно запускать аутентификацию межсетевого экрана по запросу.

Варианты:

• "always"
• "implicitly"

auth_portal_timeout

integer

Время в минутах до повторной аутентификации пользователя портала с принудительной авторизацией (1–30 мин).

auth_ports

list / elements=dictionary

Настройка нестандартных портов для аутентификации по HTTP, HTTPS, FTP и TELNET.

id

integer / обязательный

Идентификатор. См. <a href=’#notes’>Примечания</a>.

port

integer

Нестандартный порт для аутентификации пользователей межсетевого экрана.

type

string

Тип службы.

Варианты:

• "http"
• "https"
• "ftp"
• "telnet"

auth_secure_http

string

Включить или отключить перенаправление аутентификации пользователей по HTTP на более защищенный HTTPS.

Варианты:

• "enable"
• "disable"

auth_src_mac

string

Включить или отключить использование MAC-адреса источника для идентификации пользователя.

Варианты:

• "enable"
• "disable"

auth_ssl_allow_renegotiation

string

Разрешить или запретить повторное согласование SSL для аутентификации HTTPS.

Варианты:

• "enable"
• "disable"

auth_ssl_max_proto_version

string

Максимальная поддерживаемая версия протокола для соединений SSL/TLS.

Варианты:

• "sslv3"
• "tlsv1"
• "tlsv1-1"
• "tlsv1-2"
• "tlsv1-3"

auth_ssl_min_proto_version

string

Минимальная поддерживаемая версия протокола для соединений SSL/TLS.

Варианты:

• "default"
• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

auth_ssl_sigalgs

string

Задать алгоритмы подписи для аутентификации HTTPS (применяется только к TLS версии <= 1.2).

Варианты:

• "no-rsa-pss"
• "all"

auth_timeout

integer

Время в минутах до истечения срока действия аутентификации пользователя межсетевого экрана, после которого пользователю потребуется пройти аутентификацию повторно.

auth_timeout_type

string

Определяет, должны ли аутентифицированные пользователи входить в систему повторно после жесткого тайм-аута, тайм-аута бездействия или тайм-аута сеанса.

Варианты:

• "idle-timeout"
• "hard-timeout"
• "new-session"

auth_type

list / elements=string

Поддерживаемые протоколы и методы аутентификации в политиках межсетевого экрана.

Варианты:

• "http"
• "https"
• "ftp"
• "telnet"

cors

string

Включить или отключить список разрешенных источников для CORS.

Варианты:

• "disable"
• "enable"

cors_allowed_origins

list / elements=dictionary

Список разрешенных источников для CORS.

name

string / обязательный

Разрешенный источник для CORS.

default_user_password_policy

string

Политика паролей по умолчанию для всех локальных пользователей, если не задана другая политика; определяется в config user password-policy. Источник: user .password-policy.name.

per_policy_disclaimer

string

Включить или отключить отказ от ответственности для каждой политики.

Варианты:

• "enable"
• "disable"

radius_ses_timeout_act

string

Задать жесткий тайм-аут сеанса RADIUS или игнорировать тайм-ауты сеансов сервера RADIUS.

Варианты:

• "hard-timeout"
• "ignore-timeout"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"