Модуль fortinet.fortios.fortios_vpn_certificate_hsm_local — локальные сертификаты, ключи которых хранятся на HSM в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, разделите их косой чертой.

Параметр с пометкой member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно заданных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

vpn_certificate_hsm_local

dictionary

Локальные сертификаты, ключи которых хранятся на HSM.

api_version

string

Версия API для связи с HSM.

Варианты:

• "unknown"
• "gch-default"

certificate

string

Сертификат в формате PEM.

comments

string

Комментарий.

gch_cloud_service_name

string

Имя конфигурации облачной службы для создания токена доступа. Источник: system.cloud-service.name.

gch_cryptokey

string

Криптографический ключ Google Cloud HSM.

gch_cryptokey_algorithm

string

Алгоритм криптографического ключа Google Cloud HSM.

Варианты:

• "rsa-sign-pkcs1-2048-sha256"
• "rsa-sign-pkcs1-3072-sha256"
• "rsa-sign-pkcs1-4096-sha256"
• "rsa-sign-pkcs1-4096-sha512"
• "rsa-sign-pss-2048-sha256"
• "rsa-sign-pss-3072-sha256"
• "rsa-sign-pss-4096-sha256"
• "rsa-sign-pss-4096-sha512"
• "ec-sign-p256-sha256"
• "ec-sign-p384-sha384"
• "ec-sign-secp256k1-sha256"

gch_cryptokey_version

string

Версия криптографического ключа Google Cloud HSM.

gch_keyring

string

Связка ключей Google Cloud HSM.

gch_location

string

Расположение Google Cloud HSM.

gch_project

string

Идентификатор проекта Google Cloud HSM.

name

string / обязательный

Имя.

range

string

Глобальный диапазон IP-адресов или диапазон IP-адресов VDOM для сертификата.

Варианты:

• "global"
• "vdom"

source

string

Тип источника сертификата.

Варианты:

• "factory"
• "user"
• "bundle"

vendor

string

Производитель HSM.

Варианты:

• "unknown"
• "gch"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"