модуль fortinet.fortios.fortios_vpn_certificate_setting — настройка сертификатов VPN в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с указанным member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настраивать и использовать как отдельное устройство.

По умолчанию: "root"

vpn_certificate_setting

dictionary

Настройка сертификатов VPN.

cert_expire_warning

integer

За сколько дней до истечения срока действия сертификата отправлять предупреждение. Укажите 0, чтобы отключить отправку предупреждений (0–100).

certname_dsa1024

string

Сертификат с ключом DSA длиной 1024 бита для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_dsa2048

string

Сертификат с ключом DSA длиной 2048 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_ecdsa256

string

Сертификат с ключом ECDSA длиной 256 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_ecdsa384

string

Сертификат с ключом ECDSA длиной 384 бита для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_ecdsa521

string

Сертификат с ключом ECDSA длиной 521 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_ed25519

string

Сертификат с ключом EdDSA длиной 253 бита для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_ed448

string

Сертификат с ключом EdDSA длиной 456 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_rsa1024

string

Сертификат с ключом RSA длиной 1024 бита для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_rsa2048

string

Сертификат с ключом RSA длиной 2048 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

certname_rsa4096

string

Сертификат с ключом RSA длиной 4096 бит для повторной подписи серверных сертификатов при проверке SSL. Источник: vpn.certificate.local.name.

check_ca_cert

string

Включить или отключить проверку сертификата пользователя и проходить аутентификацию, если доверенным является любой центр сертификации в цепочке.

Варианты:

• "enable"
• "disable"

check_ca_chain

string

Включить или отключить проверку всей цепочки сертификатов и проходить аутентификацию, только если цепочка полная и все центры сертификации в ней являются доверенными.

Варианты:

• "enable"
• "disable"

cmp_key_usage_checking

string

Включить или отключить проверку назначения ключа серверного сертификата в режиме CMP.

Варианты:

• "enable"
• "disable"

cmp_save_extra_certs

string

Включить или отключить сохранение дополнительных сертификатов в режиме CMP.

Варианты:

• "enable"
• "disable"

cn_allow_multi

string

При поиске подходящего сертификата разрешить несколько полей CN в имени субъекта сертификата.

Варианты:

• "disable"
• "enable"

cn_match

string

При поиске подходящего сертификата задать способ сопоставления значения CN с именем субъекта сертификата.

Варианты:

• "substring"
• "value"

crl_verification

dictionary

Параметры проверки CRL.

chain_crl_absence

string

Параметр проверки CRL на случай отсутствия CRL для какого-либо сертификата в цепочке.

Варианты:

• "ignore"
• "revoke"

expiry

string

Параметр проверки CRL на случай истечения срока действия CRL.

Варианты:

• "ignore"
• "revoke"

leaf_crl_absence

string

Параметр проверки CRL на случай отсутствия CRL конечного сертификата.

Варианты:

• "ignore"
• "revoke"

interface

string

Укажите исходящий интерфейс для связи с сервером. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для связи с сервером.

Варианты:

• "auto"
• "sdwan"
• "specify"

ocsp_default_server

string

Сервер OCSP по умолчанию. Источник: vpn.certificate.ocsp-server.name.

ocsp_option

string

Укажите, следует ли использовать URL OCSP из сертификата или настроенного сервера OCSP.

Варианты:

• "certificate"
• "server"

ocsp_status

string

Включить или отключить получение сертификатов с помощью OCSP.

Варианты:

• "enable"
• "mandatory"
• "disable"

proxy

string

Полное доменное имя или IP-адрес прокси-сервера для запросов OCSP/CA при проверке сертификата.

proxy_password

string

Пароль прокси-сервера.

proxy_port

integer

Порт прокси-сервера (1–65535).

proxy_username

string

Имя пользователя прокси-сервера.

source_ip

string

Исходный IP-адрес для динамических запросов AIA и OCSP.

ssl_min_proto_version

string

Минимальная поддерживаемая версия протокола для соединений SSL/TLS.

Варианты:

• "default"
• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

ssl_ocsp_option

string

Укажите, следует ли использовать URL OCSP из сертификата или сервера OCSP по умолчанию.

Варианты:

• "certificate"
• "server"

ssl_ocsp_source_ip

string

Исходный IP-адрес для связи с сервером OCSP.

ssl_ocsp_status

string

Включить или отключить OCSP для SSL.

Варианты:

• "enable"
• "disable"

strict_crl_check

string

Включить или отключить строгую проверку CRL.

Варианты:

• "enable"
• "disable"

strict_ocsp_check

string

Включить или отключить строгую проверку OCSP.

Варианты:

• "enable"
• "disable"

subject_match

string

При поиске подходящего сертификата задать способ сопоставления значения RDN с именем субъекта сертификата.

Варианты:

• "substring"
• "value"

subject_set

string

При поиске подходящего сертификата задать способ сопоставления набора RDN с именем субъекта сертификата.

Варианты:

• "subset"
• "superset"

vrf_select

integer

Идентификатор VRF, используемый для подключения к серверу.

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"