Модуль fortinet.fortios.fortios_voip_profile – Настройка профилей VoIP в FortiOS и FortiGate Fortinet.

access_token

строка

Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate.

enable_log

логическое значение

Включить/выключить логирование для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

строка

Путь к атрибуту элемента для работы.

Разделяется с помощью символа слеша, если атрибутов несколько.

Параметр, помеченный member_path, подходит для выполнения операции над элементом.

member_state

строка

Добавить или удалить элемент по указанному пути к атрибуту.

При указании member_state параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

строка / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

строка

Виртуальная область (из ранее определённых). VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

По умолчанию: "root"

voip_profile

словарь

Настройка профилей VoIP.

comment

строка

Комментарий.

feature_set

строка

Набор функций проверки IPS или voipd (SIP-ALG).

Варианты:

• "ips"
• "voipd"
• "flow"
• "proxy"

msrp

словарь

MSRP.

log_violations

строка

Включить/выключить логирование нарушений MSRP.

Варианты:

• "disable"
• "enable"

max_msg_size

целое число

Максимальный размер сообщения MSRP (1-65535).

max_msg_size_action

строка

Действие при нарушении max-msg-size.

Варианты:

• "pass"
• "block"
• "reset"
• "monitor"

status

строка

Включить/выключить MSRP.

Варианты:

• "disable"
• "enable"

name

строка / обязательно

Имя профиля.

sccp

словарь

SCCP.

block_mcast

строка

Включить/выключить блокировку RTP-соединений multicast.

Варианты:

• "disable"
• "enable"

log_call_summary

строка

Включить/выключить логирование сводки вызовов SCCP.

Варианты:

• "disable"
• "enable"

log_violations

строка

Включить/выключить логирование нарушений SCCP.

Варианты:

• "disable"
• "enable"

max_calls

целое число

Максимальное количество вызовов в минуту на SCCP-клиента (максимум 65535).

status

строка

Включить/выключить SCCP.

Варианты:

• "disable"
• "enable"

verify_header

string

Включить/выключить проверку содержимого заголовка SCCP.

Choices:

• "disable"
• "enable"

sip

dictionary

SIP.

ack_rate

integer

Лимит скорости запросов ACK (в секунду, на политику).

ack_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

block_ack

string

Включить/выключить блокировку запросов ACK.

Choices:

• "disable"
• "enable"

block_bye

string

Включить/выключить блокировку запросов BYE.

Choices:

• "disable"
• "enable"

block_cancel

string

Включить/выключить блокировку запросов CANCEL.

Choices:

• "disable"
• "enable"

block_geo_red_options

string

Включить/выключить блокировку запросов OPTIONS, но запросы OPTIONS все еще уведомляют о избыточности.

Choices:

• "disable"
• "enable"

block_info

string

Включить/выключить блокировку запросов INFO.

Choices:

• "disable"
• "enable"

block_invite

string

Включить/выключить блокировку запросов INVITE.

Choices:

• "disable"
• "enable"

block_long_lines

string

Включить/выключить блокировку запросов с заголовками, превышающими max-line-length.

Choices:

• "disable"
• "enable"

block_message

string

Включить/выключить блокировку запросов MESSAGE.

Choices:

• "disable"
• "enable"

block_notify

string

Включить/выключить блокировку запросов NOTIFY.

Choices:

• "disable"
• "enable"

block_options

string

Включить/выключить блокировку запросов OPTIONS и без OPTIONS в качестве уведомляющего сообщения для избыточности.

Choices:

• "disable"
• "enable"

block_prack

string

Включить/выключить блокировку запросов prack.

Choices:

• "disable"
• "enable"

block_publish

string

Включить/выключить блокировку запросов PUBLISH.

Choices:

• "disable"
• "enable"

block_refer

string

Включить/выключить блокировку запросов REFER.

Choices:

• "disable"
• "enable"

block_register

string

Включить/выключить блокировку запросов REGISTER.

Choices:

• "disable"
• "enable"

block_subscribe

string

Включить/выключить блокировку запросов SUBSCRIBE.

Choices:

• "disable"
• "enable"

block_unknown

string

Блокировать нераспознанные SIP-запросы (включено по умолчанию).

Choices:

• "disable"
• "enable"

block_update

string

Включить/отключить блокировку UPDATE-запросов.

Choices:

• "disable"
• "enable"

bye_rate

integer

Лимит скорости запросов BYE (в секунду, на политику).

bye_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

call_id_regex

string

Проверить регулярное выражение PCRE для значения заголовка Call-Id.

call_keepalive

integer

Продолжать отслеживать вызовы без RTP в течение указанного количества минут.

cancel_rate

integer

Лимит скорости запросов CANCEL (в секунду, на политику).

cancel_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

contact_fixup

string

Исправить контакт в любом случае, даже если IP:порт контакта не совпадает с IP:портом сессии.

Choices:

• "disable"
• "enable"

content_type_regex

string

Проверить регулярное выражение PCRE для значения заголовка Content-Type.

hnt_restrict_source_ip

string

Включить/отключить ограничение исходного IP RTP тем же, что и исходный IP SIP, когда включен HNT.

Choices:

• "disable"
• "enable"

hosted_nat_traversal

string

Hosted NAT Traversal (HNT).

Choices:

• "disable"
• "enable"

info_rate

integer

Лимит скорости запросов INFO (в секунду, на политику).

info_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

invite_rate

integer

Лимит скорости запросов INVITE (в секунду, на политику).

invite_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

ips_rtp

string

Включить/отключить IPS на RTP.

Choices:

• "disable"
• "enable"

log_call_summary

string

Включить/отключить логирование сводки SIP-вызовов.

Choices:

• "disable"
• "enable"

log_violations

string

Включить/отключить логирование нарушений SIP.

Choices:

• "disable"
• "enable"

malformed_header_allow

string

Действие для некорректного заголовка Allow.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_call_id

string

Действие для неверного заголовка Call-ID.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_contact

string

Действие для неверного заголовка Contact.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_content_length

string

Действие для неверного заголовка Content-Length.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_content_type

string

Действие для неверного заголовка Content-Type.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_cseq

string

Действие для неверного заголовка CSeq.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_expires

string

Действие для неверного заголовка Expires.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_from

string

Действие для неверного заголовка From.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_max_forwards

string

Действие для неверного заголовка Max-Forwards.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_no_proxy_require

string

Действие для неверных SIP-сообщений без заголовка Proxy-Require.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_no_require

string

Действие для неверных SIP-сообщений без заголовка Require.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_p_asserted_identity

string

Действие для неверного заголовка P-Asserted-Identity.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_rack

string

Действие для неверного заголовка RAck.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_record_route

string

Действие для неверного заголовка Record-Route.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_route

string

Действие для неверного заголовка Route.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_rseq

string

Действие для неверного заголовка RSeq.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_a

string

Действие для неверной строки SDP a.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_b

string

Действие для неверной строки SDP b.

Варианты:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_c

string

Действие для некорректной строки SDP c.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_i

string

Действие для некорректной строки SDP i.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_k

string

Действие для некорректной строки SDP k.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_m

string

Действие для некорректной строки SDP m.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_o

string

Действие для некорректной строки SDP o.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_r

string

Действие для некорректной строки SDP r.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_s

string

Действие для некорректной строки SDP s.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_t

string

Действие для некорректной строки SDP t.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_v

string

Действие для некорректной строки SDP v.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_sdp_z

string

Действие для некорректной строки SDP z.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_to

string

Действие для некорректного заголовка To.

Choices:

• "discard"
• "pass"
• "respond"

malformed_header_via

string

Действие для некорректного заголовка VIA.

Choices:

• "discard"
• "pass"
• "respond"

malformed_request_line

string

Действие для некорректной строки запроса.

Choices:

• "discard"
• "pass"
• "respond"

max_body_length

integer

Максимальная длина тела сообщения SIP (0 означает без ограничения).

max_dialogs

integer

Максимальное количество одновременных вызовов/диалогов (на политику).

max_idle_dialogs

integer

Максимальное количество установленных, но неактивных диалогов для сохранения (на политику).

max_line_length

integer

Максимальная длина строки заголовка SIP (78-4096).

message_rate

integer

Лимит скорости запросов MESSAGE (в секунду, на политику).

message_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

nat_port_range

string

Диапазон портов RTP NAT.

nat_trace

string

Включить/отключить сохранение исходного IP в строке SDP.

Choices:

• "disable"
• "enable"

no_sdp_fixup

string

Включить/отключить отказ от исправления SDP.

Choices:

• "disable"
• "enable"

notify_rate

integer

Лимит скорости запросов NOTIFY (в секунду, на политику).

notify_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

open_contact_pinhole

string

Включить/отключить открытие pinhole для порта Contact, отличного от REGISTER.

Choices:

• "disable"
• "enable"

open_record_route_pinhole

string

Включить/отключить открытие pinhole для порта Record-Route.

Choices:

• "disable"
• "enable"

open_register_pinhole

string

Включить/отключить открытие pinhole для порта Contact REGISTER.

Choices:

• "disable"
• "enable"

open_via_pinhole

string

Включить/отключить открытие pinhole для порта Via.

Choices:

• "disable"
• "enable"

options_rate

integer

Лимит скорости запросов OPTIONS (в секунду, на политику).

options_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

prack_rate

integer

Лимит скорости запросов PRACK (в секунду, на политику).

prack_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

preserve_override

string

Переопределить строку i для сохранения исходных IP-адресов.

Choices:

• "disable"
• "enable"

provisional_invite_expiry_time

integer

Время истечения (10-3600, в секундах) для предварительного INVITE.

publish_rate

integer

Лимит скорости запросов PUBLISH (в секунду, на политику).

publish_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

refer_rate

integer

Лимит скорости запросов REFER (в секунду, на политику).

refer_rate_track

string

Отслеживать поле протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

register_contact_trace

string

Включить/отключить трассировку исходного IP/порта в заголовке contact запросов REGISTER.

Choices:

• "disable"
• "enable"

register_rate

integer

Лимит скорости запросов REGISTER (в секунду, на политику).

register_rate_track

string

Отслеживание поля протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

rfc2543_branch

string

Включить/отключить поддержку через ветку, совместимую с RFC 2543.

Choices:

• "disable"
• "enable"

rtp

string

Включить/отключить создание отверстий для трафика RTP для прохождения через брандмауэр.

Choices:

• "disable"
• "enable"

ssl_algorithm

string

Относительная сила алгоритмов шифрования, принимаемых при согласовании.

Choices:

• "high"
• "medium"
• "low"

ssl_auth_client

string

Требовать клиентский сертификат и аутентифицировать его с помощью peer/peergrp. Источник user.peer.name user.peergrp.name.

ssl_auth_server

string

Аутентифицировать сертификат сервера с помощью peer/peergrp. Источник user.peer.name user.peergrp.name.

ssl_client_certificate

string

Имя сертификата, предлагаемого серверу по запросу. Источник vpn.certificate.local.name.

ssl_client_renegotiation

string

Разрешить/заблокировать переговорный процесс клиента сервером.

Choices:

• "allow"
• "deny"
• "secure"

ssl_max_version

string

Наивысшая версия SSL/TLS для согласования.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_min_version

string

Наименьшая версия SSL/TLS для согласования.

Choices:

• "ssl-3.0"
• "tls-1.0"
• "tls-1.1"
• "tls-1.2"
• "tls-1.3"

ssl_mode

string

Режим SSL/TLS для шифрования и дешифрования трафика.

Choices:

• "off"
• "full"

ssl_pfs

string

SSL Perfect Forward Secrecy.

Choices:

• "require"
• "deny"
• "allow"

ssl_send_empty_frags

string

Отправлять пустые фрагменты, чтобы избежать атаки на CBC IV (только SSL 3.0 и TLS 1.0).

Choices:

• "enable"
• "disable"

ssl_server_certificate

string

Имя сертификата, возвращаемого клиенту в каждом SSL-подключении. Источник vpn.certificate.local.name.

status

string

Включить/отключить SIP.

Choices:

• "disable"
• "enable"

strict_register

string

Включить/отключить разрешение подключения только регистратору.

Choices:

• "disable"
• "enable"

subscribe_rate

integer

Лимит скорости запросов SUBSCRIBE (в секунду, на политику).

subscribe_rate_track

string

Отслеживание поля протокола пакета.

Choices:

• "none"
• "src-ip"
• "dest-ip"

unknown_header

string

Действие для неизвестного заголовка SIP.

Варианты:

• "discard"
• "pass"
• "respond"

update_rate

integer

Лимит скорости запросов UPDATE (в секунду, на политику).

update_rate_track

string

Отслеживание поля протокола пакета.

Варианты:

• "none"
• "src-ip"
• "dest-ip"