модуль fortinet.fortios.fortios_vpn_certificate_local – Локальные ключи и сертификаты в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанным member_path допускает выполнение операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

vpn_certificate_local

dictionary

Локальные ключи и сертификаты.

acme_ca_url

string

URL сервера центра сертификации ACME (Let’s Encrypt — это ).

acme_domain

string

Действительное доменное имя, разрешающееся в адрес этого устройства FortiGate.

acme_eab_key_hmac

string

Ключ HMAC привязки внешней учетной записи (закодированный в Base64 с URL-кодированием).

acme_eab_key_id

string

Идентификатор ключа привязки внешней учетной записи (необязательный параметр).

acme_email

string

Контактный адрес электронной почты, требуемый некоторыми центрами сертификации, например Let’s Encrypt.

acme_renew_window

integer

Начало периода продления (за сколько дней до истечения срока действия сертификата; по умолчанию — 30).

acme_rsa_key_size

integer

Длина закрытого ключа RSA создаваемого сертификата (не менее 2048 бит).

auto_regenerate_days

integer

За сколько дней до истечения срока действия запрашивать обновление локального сертификата (0 = отключено).

auto_regenerate_days_warning

integer

За сколько дней до истечения срока действия создавать предупреждение (0 = отключено).

ca_identifier

string

Идентификатор центра сертификации на сервере CA для подписания через SCEP.

certificate

string

Сертификат в формате PEM.

cmp_path

string

Путь к расположению на сервере CMP.

cmp_regeneration_method

string

Метод автоматического перевыпуска CMP.

Варианты:

• "keyupate"
• "renewal"

cmp_server

string

Адрес и порт сервера CMP (формат = адрес:порт).

cmp_server_cert

string

Сертификат сервера CMP. Источник: vpn.certificate.ca.name, vpn.certificate.remote.name.

comments

string

Комментарий.

csr

string

Запрос на подпись сертификата.

enroll_protocol

string

Протокол регистрации сертификата.

Варианты:

• "none"
• "scep"
• "cmpv2"
• "acme2"
• "est"

est_ca_id

string

Идентификатор центра сертификации на сервере CA для подписания через EST.

est_client_cert

string

Сертификат, используемый для аутентификации этого устройства FortiGate на сервере EST. Источник: vpn.certificate.local.name.

est_http_password

string

Пароль HTTP-аутентификации для подписания через EST.

est_http_username

string

Имя пользователя для HTTP-аутентификации при подписании через EST.

est_regeneration_method

string

Параметры поведения EST при повторной регистрации.

Варианты:

• "create-new-key"
• "use-existing-key"

est_server

string

Адрес и порт сервера EST (например, https://example.com:1234).

est_server_cert

string

Сертификат сервера EST должен быть подтвержден этим сертификатом для аутентификации. Источник: vpn.certificate.ca.name, vpn.certificate .remote.name.

est_srp_password

string

Пароль аутентификации SRP для EST.

est_srp_username

string

Имя пользователя для аутентификации SRP в EST.

ike_localid

string

Локальный идентификатор, используемый FortiGate для аутентификации в качестве VPN-клиента.

ike_localid_type

string

Тип локального идентификатора IKE.

Варианты:

• "asn1dn"
• "fqdn"

last_updated

integer

Время последнего обновления сертификата.

name

string / обязательный

Имя.

name_encoding

string

Метод кодирования имени для автоматического перевыпуска.

Варианты:

• "printable"
• "utf8"

password

string

Пароль в виде файла PEM.

private_key

string

Ключ в формате PEM, зашифрованный паролем.

private_key_retain

string

Включить или отключить сохранение закрытого ключа при продлении SCEP.

Варианты:

• "enable"
• "disable"

range

string

Глобальный диапазон IP-адресов или диапазон IP-адресов VDOM для сертификата.

Варианты:

• "global"
• "vdom"

scep_password

string

Пароль-запрос сервера SCEP для автоматического перевыпуска.

scep_url

string

URL сервера SCEP.

source

string

Тип источника сертификата.

Варианты:

• "factory"
• "user"
• "bundle"

source_ip

string

Исходный IP-адрес для обмена данными с сервером SCEP.

state

string

Состояние запроса на подпись сертификата.

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"