fortinet.fortios.fortios_vpn_certificate_setting модуль — Настройка сертификата VPN в Fortinet FortiOS и FortiGate.

access_token

string

Токенная аутентификация. Создается в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/Выключить логирование для задачи.

Варианты:

• false ← (default)
• true

member_path

string

Путь к атрибуту члена для выполнения операции.

Разделяется символом слеша, если атрибутов больше одного.

Параметр, помеченный как member_path, является допустимым для выполнения операции с членом.

member_state

string

Добавить или удалить члена в указанный путь атрибута.

При указании member_state опция state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен, среди ранее определенных. vdom — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельный модуль.

Значение по умолчанию: "root"

vpn_certificate_setting

dictionary

Настройки VPN-сертификата.

cert_expire_warning

integer

Количество дней до истечения срока действия сертификата, перед отправкой предупреждения. Установите 0, чтобы отключить отправку предупреждения (0 - 100).

certname_dsa1024

string

1024-битный сертификат DSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_dsa2048

string

2048-битный сертификат DSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_ecdsa256

string

256-битный сертификат ECDSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_ecdsa384

string

384-битный сертификат ECDSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_ecdsa521

string

521-битный сертификат ECDSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_ed25519

string

253-битный сертификат EdDSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_ed448

string

456-битный сертификат EdDSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_rsa1024

string

1024-битный сертификат RSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_rsa2048

string

2048-битный сертификат RSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

certname_rsa4096

string

4096-битный сертификат RSA-ключа для переподписи серверных сертификатов для проверки SSL. Источник vpn.certificate.local.name.

check_ca_cert

string

Включить/отключить проверку пользовательского сертификата и пройти аутентификацию, если какой-либо ЦС в цепочке является доверенным.

Варианты:

• "enable"
• "disable"

check_ca_chain

string

Включить/отключить проверку всей цепочки сертификатов и пройти аутентификацию только в том случае, если цепочка полная и все ЦС в цепочке являются доверенными.

Варианты:

• "enable"
• "disable"

cmp_key_usage_checking

string

Включить/отключить проверку использования ключа серверного сертификата в режиме CMP.

Варианты:

• "enable"
• "disable"

cmp_save_extra_certs

string

Включить/отключить сохранение дополнительных сертификатов в режиме CMP.

Choices:

• "enable"
• "disable"

cn_allow_multi

string

При поиске совпадающего сертификата разрешить несколько полей CN в имени субъекта сертификата.

Choices:

• "disable"
• "enable"

cn_match

string

При поиске совпадающего сертификата, контролировать способ сопоставления значения CN с именем субъекта сертификата.

Choices:

• "substring"
• "value"

crl_verification

dictionary

Параметры проверки CRL.

chain_crl_absence

string

Параметр проверки CRL, когда CRL любого сертификата в цепочке отсутствует.

Choices:

• "ignore"
• "revoke"

expiry

string

Параметр проверки CRL, когда CRL истек.

Choices:

• "ignore"
• "revoke"

leaf_crl_absence

string

Параметр проверки CRL, когда отсутствует CRL конечного сертификата.

Choices:

• "ignore"
• "revoke"

interface

string

Укажите исходящий интерфейс для доступа к серверу. Источник system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для доступа к серверу.

Choices:

• "auto"
• "sdwan"
• "specify"

ocsp_default_server

string

Сервер OCSP по умолчанию. Источник vpn.certificate.ocsp-server.name.

ocsp_option

string

Укажите, является ли URL OCSP из сертификата или настроенного сервера OCSP.

Choices:

• "certificate"
• "server"

ocsp_status

string

Включить/отключить получение сертификатов с использованием OCSP.

Choices:

• "enable"
• "mandatory"
• "disable"

proxy

string

FQDN или IP-адрес прокси-сервера для запросов OCSP/CA во время проверки сертификата.

proxy_password

string

Пароль прокси-сервера.

proxy_port

integer

Порт прокси-сервера (1 - 65535).

proxy_username

string

Имя пользователя прокси-сервера.

source_ip

string

Исходящий IP-адрес для динамических запросов AIA и OCSP.

ssl_min_proto_version

string

Минимально поддерживаемая версия протокола для SSL/TLS соединений.

Choices:

• "default"
• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

ssl_ocsp_option

string

Укажите, является ли URL OCSP из сертификата или сервера OCSP по умолчанию.

Choices:

• "certificate"
• "server"

ssl_ocsp_source_ip

string

Исходящий IP-адрес для связи с сервером OCSP.

ssl_ocsp_status

string

Включить/выключить SSL OCSP.

Варианты:

• "enable"
• "disable"

strict_crl_check

string

Включить/выключить строгий режим проверки CRL.

Варианты:

• "enable"
• "disable"

strict_ocsp_check

string

Включить/выключить строгий режим проверки OCSP.

Варианты:

• "enable"
• "disable"

subject_match

string

При поиске соответствующего сертификата, укажите способ сопоставления значения RDN с именем субъекта сертификата.

Варианты:

• "substring"
• "value"

subject_set

string

При поиске соответствующего сертификата, укажите способ сопоставления набора RDN с именем субъекта сертификата.

Варианты:

• "subset"
• "superset"