fortinet.fortios.fortios_vpn_ipsec_phase1_interface модуль — Настройка удаленного шлюза VPN в FortiOS и FortiGate Fortinet.

access_token

строка

Аутентификация на основе токена. Сгенерировано в графическом интерфейсе Fortigate.

enable_log

логический тип

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

строка

Путь к атрибуту члена для обработки.

Разделяется с помощью символа косой черты, если атрибутов несколько.

Параметр, помеченный как member_path, подходит для выполнения операций с членом.

member_state

строка

Добавить или удалить члена по указанному пути атрибута.

При указании member_state опция state игнорируется.

Варианты:

• "present"
• "absent"

state

строка / обязательно

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

строка

Виртуальная область, определенная ранее. VDOM — это виртуальная инстанция FortiGate, которую можно настроить и использовать как отдельный блок.

По умолчанию: "root"

vpn_ipsec_phase1_interface

словарь

Настройка VPN удаленного шлюза.

acct_verify

строка

Включить/выключить проверку записи RADIUS учета.

Варианты:

• "enable"
• "disable"

add_gw_route

строка

Включить/выключить автоматическое добавление маршрута к удаленному шлюзу.

Варианты:

• "enable"
• "disable"

add_route

строка

Включить/выключить управление добавлением маршрута к целевому селектору узла.

Варианты:

• "disable"
• "enable"

aggregate_member

строка

Включить/выключить использование в качестве агрегированного члена.

Варианты:

• "enable"
• "disable"

aggregate_weight

целое число

Вес ссылки для агрегации.

assign_ip

строка

Включить/выключить назначение IP-адреса интерфейсу IPsec с помощью метода конфигурации.

Варианты:

• "disable"
• "enable"

assign_ip_from

строка

Метод назначения IP-адреса.

Варианты:

• "range"
• "usrgrp"
• "dhcp"
• "name"

authmethod

строка

Метод аутентификации.

Варианты:

• "psk"
• "signature"

authmethod_remote

строка

Метод аутентификации (удаленная сторона).

Варианты:

• "psk"
• "signature"

authpasswd

строка

Пароль XAuth (максимум 35 символов).

authusr

строка

Имя пользователя XAuth.

authusrgrp

строка

Группа пользователей аутентификации. Исходное имя пользователя.группы.

auto_discovery_crossover

string

Разрешить/заблокировать настройку коротких туннелей между различными сетевыми ID.

Choices:

• "allow"
• "block"

auto_discovery_forwarder

string

Включить/отключить пересылку сообщений автообнаружения коротких туннелей.

Choices:

• "enable"
• "disable"

auto_discovery_offer_interval

integer

Интервал между сообщениями предложения сокращенного пути в секундах (1 - 300).

auto_discovery_psk

string

Включить/отключить использование предварительно общих секретов для аутентификации туннелей автообнаружения.

Choices:

• "enable"
• "disable"

auto_discovery_receiver

string

Включить/отключить прием сообщений автообнаружения коротких туннелей.

Choices:

• "enable"
• "disable"

auto_discovery_sender

string

Включить/отключить отправку сообщений автообнаружения коротких туннелей.

Choices:

• "enable"
• "disable"

auto_discovery_shortcuts

string

Управлять удалением дочерних коротких туннелей, когда родительский туннель отключается.

Choices:

• "independent"
• "dependent"

auto_negotiate

string

Включить/отключить автоматическое начало согласования IKE SA.

Choices:

• "enable"
• "disable"

azure_ad_autoconnect

string

Включить/отключить автоматическое подключение Azure AD для FortiClient.

Choices:

• "enable"
• "disable"

backup_gateway

list / elements=dictionary

Инструктировать клиенты unity об адресе(ах) резервного шлюза.

address

string / required

Адрес резервного шлюза.

banner

string

Сообщение, которое клиент unity должен отображать после подключения.

cert_id_validation

string

Включить/отключить перекрестную проверку идентификатора узла и идентификатора в сертификате узла, как указано в RFC 4945.

Choices:

• "enable"
• "disable"

cert_peer_username_strip

string

Включить/отключить удаление домена из имени пользователя в сертификате.

Choices:

• "disable"
• "enable"

cert_peer_username_validation

string

Включить/отключить перекрестную проверку имени пользователя и идентификатора в сертификате узла.

Choices:

• "none"
• "othername"
• "rfc822name"
• "cn"

cert_trust_store

string

Хранилище доверенных сертификатов CA.

Choices:

• "local"
• "ems"

certificate

list / elements=dictionary

Названия до 4 подписанных личных сертификатов.

name

string / required

Имя сертификата. Источник vpn.certificate.local.name.

childless_ike

string

Включить/выключить инициацию IKEv2 без дочерних SA (RFC 6023).

Choices:

• "enable"
• "disable"

client_auto_negotiate

string

Включить/выключить разрешение VPN-клиенту поднимать туннель при отсутствии трафика.

Choices:

• "disable"
• "enable"

client_keep_alive

string

Включить/выключить разрешение VPN-клиенту поддерживать туннель в режиме ожидания при отсутствии трафика.

Choices:

• "disable"
• "enable"

client_resume

string

Включить/выключить возобновление сеансов FortiClient в автономном режиме. Когда ноутбук с включенным FortiClient закрыт или переходит в спящий режим/режим гибернации, включение этой функции позволяет FortiClient поддерживать туннель в течение этого периода и позволяет пользователям немедленно возобновить использование туннеля IPsec после пробуждения устройства.

Choices:

• "enable"
• "disable"

client_resume_interval

integer

Максимальное время в секундах, в течение которого VPN-клиент может возобновить использование туннеля после того, как клиентский компьютер перешел в спящий режим или временно потерял сетевое подключение (120 - 172800).

comments

string

Комментарий.

default_gw

string

IPv4-адрес шлюза маршрута по умолчанию для трафика, выходящего из интерфейса.

default_gw_priority

integer

Приоритет маршрута шлюза по умолчанию. Более высокое число приоритета означает менее предпочтительный маршрут.

dev_id

string

Идентификатор устройства, передаваемый уведомлением об идентификаторе устройства.

dev_id_notification

string

Включить/выключить уведомление об идентификаторе устройства.

Choices:

• "disable"
• "enable"

dhcp6_ra_linkaddr

string

Переадресационный агент IPv6-адрес ссылки для использования в запросах DHCP6.

dhcp_ra_giaddr

string

Переадресационный агент IP-адрес шлюза для использования в поле giaddr запросов DHCP.

dhgrp

list / elements=string

Группа DH.

Choices:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"

digital_signature_auth

string

Включить/выключить цифровую подпись аутентификации IKEv2 (RFC 7427).

Choices:

• "enable"
• "disable"

distance

integer

Дистанция для маршрутов, добавленных IKE (1 - 255).

dns_mode

string

Режим DNS-сервера.

Choices:

• "manual"
• "auto"

domain

string

Инструктировать клиенты unity об одном домене DNS по умолчанию.

dpd

string

Режим обнаружения неработающего узла (Dead Peer Detection).

Choices:

• "disable"
• "on-idle"
• "on-demand"

dpd_retrycount

integer

Количество попыток повторной проверки DPD.

dpd_retryinterval

string

Интервал повторной попытки DPD.

eap

string

Включить/отключить аутентификацию IKEv2 EAP.

Choices:

• "enable"
• "disable"

eap_cert_auth

string

Включить/отключить аутентификацию сертификата узла в дополнение к EAP, если узел является конечной точкой FortiClient.

Choices:

• "enable"
• "disable"

eap_exclude_peergrp

string

Группа узлов, исключенных из аутентификации EAP. Источник user.peergrp.name.

eap_identity

string

Тип идентификатора узла IKEv2 EAP.

Choices:

• "use-id-payload"
• "send-request"

ems_sn_check

string

Включить/отключить проверку серийного номера EMS.

Choices:

• "enable"
• "disable"

encap_local_gw4

string

Локальный IPv4-адрес туннеля GRE/VXLAN.

encap_local_gw6

string

Локальный IPv6-адрес туннеля GRE/VXLAN.

encap_remote_gw4

string

Удаленный IPv4-адрес туннеля GRE/VXLAN.

encap_remote_gw6

string

Удаленный IPv6-адрес туннеля GRE/VXLAN.

encapsulation

string

Включить/отключить инкапсуляцию GRE/VXLAN/VPNID.

Choices:

• "none"
• "gre"
• "vxlan"
• "vpn-id-ipip"

encapsulation_address

string

Источник адреса туннеля GRE/VXLAN.

Choices:

• "ike"
• "ipv4"
• "ipv6"

enforce_unique_id

string

Включить/отключить проверку уникальности идентификатора узла.

Choices:

• "disable"
• "keep-new"
• "keep-old"

esn

string

Переговоры об расширенном номерном ряде (ESN).

Choices:

• "require"
• "allow"
• "disable"

exchange_fgt_device_id

string

Включить/отключить обмен идентификаторами устройств с узловыми устройствами FortiGate для использования данных монитора VPN с помощью FortiManager.

Choices:

• "enable"
• "disable"

exchange_interface_ip

string

Включить/отключить обмен IP-адресом интерфейса IPsec.

Choices:

• "enable"
• "disable"

exchange_ip_addr4

string

IPv4-адрес для обмена с узлами.

exchange_ip_addr6

string

IPv6-адрес для обмена с узлами.

fallback_tcp_threshold

integer

Время ожидания в секундах перед возвратом трафика IKE/IPsec к tcp.

fec_base

integer

Количество базовых пакетов коррекции ошибок (1 - 20).

fec_codec

string

Алгоритм кодирования/декодирования коррекции ошибок.

Choices:

• "rs"
• "xor"

fec_egress

string

Включить/отключить коррекцию ошибок для исходящего трафика IPsec.

Choices:

• "enable"
• "disable"

fec_health_check

string

Проверка работоспособности SD-WAN. Источник system.sdwan.health-check.name.

fec_ingress

string

Включить/отключить коррекцию ошибок для входящего трафика IPsec.

Choices:

• "enable"
• "disable"

fec_mapping_profile

string

Профиль сопоставления коррекции ошибок (FEC). Источник vpn.ipsec.fec.name.

fec_receive_timeout

integer

Таймаут в миллисекундах перед отбрасыванием пакетов коррекции ошибок (1 - 1000).

fec_redundant

integer

Количество избыточных пакетов коррекции ошибок (1 - 5 для reed-solomon, 1 для xor).

fec_send_timeout

integer

Таймаут в миллисекундах перед отправкой пакетов коррекции ошибок (1 - 1000).

fgsp_sync

string

Включить/отключить синхронизацию туннелей IPsec для FGSP IPsec.

Choices:

• "enable"
• "disable"

forticlient_enforcement

string

Включить/отключить принудительное использование FortiClient.

Choices:

• "enable"
• "disable"

fortinet_esp

string

Включить/отключить инкапсуляцию Fortinet ESP.

Choices:

• "enable"
• "disable"

fragmentation

string

Включить/отключить фрагментацию сообщения IKE при повторной передаче.

Choices:

• "enable"
• "disable"

fragmentation_mtu

integer

MTU фрагментации IKE (500 - 16000).

group_authentication

string

Включить/отключить групповую аутентификацию IKEv2 IDi.

Choices:

• "enable"
• "disable"

group_authentication_secret

string

Пароль для групповой аутентификации IKEv2 ID. ASCII строка или шестнадцатеричное значение, обозначенное ведущим 0x.

ha_sync_esp_seqno

string

Включить/отключить скачок номера последовательности для IPsec HA.

Choices:

• "enable"
• "disable"

idle_timeout

string

Включить/отключить таймаут бездействия туннеля IPsec.

Choices:

• "enable"
• "disable"

idle_timeoutinterval

integer

Таймаут бездействия туннеля IPsec в минутах (5 - 43200).

ike_version

string

Версия протокола IKE.

Choices:

• "1"
• "2"

inbound_dscp_copy

string

Включить/отключить копирование DSCP из заголовка ESP во внутренний IP-заголовок.

Choices:

• "enable"
• "disable"

include_local_lan

string

Включить/отключить разрешение доступа к локальной сети на клиентах Unity.

Choices:

• "disable"
• "enable"

interface

string

Локальный физический, агрегированный или VLAN исходящий интерфейс. Источник system.interface.name.

internal_domain_list

list / elements=dictionary

Одно или несколько внутренних доменных имен в кавычках, разделенных пробелами.

domain_name

string / required

Доменное имя.

ip_delay_interval

integer

Интервал задержки повторного использования IP-адреса в секундах (0 - 28800).

ip_fragmentation

string

Определить, фрагментируются ли IP-пакеты до или после инкапсуляции IPsec.

Choices:

• "pre-encapsulation"
• "post-encapsulation"

ip_version

string

Используемая версия IP для VPN-интерфейса.

Choices:

• "4"
• "6"

ipv4_dns_server1

string

IPv4 DNS-сервер 1.

ipv4_dns_server2

string

IPv4 DNS-сервер 2.

ipv4_dns_server3

string

IPv4 DNS-сервер 3.

ipv4_end_ip

string

Конец диапазона IPv4.

ipv4_exclude_range

list / elements=dictionary

Метод конфигурации исключенных диапазонов IPv4.

end_ip

string

Конец исключенного диапазона IPv4.

id

integer / required

ID. см. <a href=’#notes’>Примечания</a>.

start_ip

string

Начало исключенного диапазона IPv4.

ipv4_name

string

Имя IPv4-адреса. Источник firewall.address.name firewall.addrgrp.name.

ipv4_netmask

string

Маска подсети IPv4.

ipv4_split_exclude

string

Подсети IPv4, которые не должны отправляться по туннелю IPsec. Источник firewall.address.name firewall.addrgrp.name.

ipv4_split_include

string

Подсети IPv4 для раздельного включения. Источник firewall.address.name firewall.addrgrp.name.

ipv4_start_ip

string

Начало диапазона IPv4.

ipv4_wins_server1

string

WINS-сервер 1.

ipv4_wins_server2

string

WINS-сервер 2.

ipv6_dns_server1

string

IPv6 DNS-сервер 1.

ipv6_dns_server2

string

IPv6 DNS-сервер 2.

ipv6_dns_server3

string

IPv6 DNS-сервер 3.

ipv6_end_ip

string

Конец диапазона IPv6.

ipv6_exclude_range

list / elements=dictionary

Метод конфигурации исключенных диапазонов IPv6.

end_ip

string

Конец исключенного диапазона IPv6.

id

integer / required

ID. см. <a href=’#notes’>Примечания</a>.

start_ip

string

Начало исключенного диапазона IPv6.

ipv6_name

string

Имя IPv6-адреса. Источник firewall.address6.name firewall.addrgrp6.name.

ipv6_prefix

integer

Префикс IPv6.

ipv6_split_exclude

string

Подсети IPv6, которые не должны отправляться по туннелю IPsec. Источник firewall.address6.name firewall.addrgrp6.name.

ipv6_split_include

string

Подсети IPv6 split-include. Источник firewall.address6.name firewall.addrgrp6.name.

ipv6_start_ip

string

Начало диапазона IPv6.

keepalive

integer

Интервал keep alive для NAT-T.

keylife

integer

Время ожидания в секундах до истечения срока действия ключа шифрования фазы 1.

kms

string

Сервер Key Management Services. Источник vpn.kmip-server.name.

link_cost

integer

Стоимость канала связи VPN-туннеля.

local_gw

string

IPv4-адрес внешнего интерфейса локального шлюза.

local_gw6

string

IPv6-адрес внешнего интерфейса локального шлюза.

localid

string

Локальный ID.

localid_type

string

Тип локального ID.

Варианты:

• "auto"
• "fqdn"
• "user-fqdn"
• "keyid"
• "address"
• "asn1dn"

loopback_asymroute

string

Включить/отключить асимметричную маршрутизацию для трафика IKE на интерфейсе loopback.

Варианты:

• "enable"
• "disable"

mesh_selector_type

string

Добавить селекторы, содержащие подмножества конфигурации в зависимости от трафика.

Варианты:

• "disable"
• "subnet"
• "host"

режим

строка

Режим защиты идентификации, используемый для установления защищенного канала.

Выбооры:

• "aggressive"
• "main"

mode_cfg

строка

Включить/выключить метод конфигурации.

Выбооры:

• "disable"
• "enable"

mode_cfg_allow_client_selector

строка

Включить/выключить возможность для клиента mode-cfg использовать пользовательские селекторы phase2.

Выбооры:

• "disable"
• "enable"

monitor

список / элементы=словарь

Интерфейс IPsec в качестве резервного для основного интерфейса. Источник vpn.ipsec.phase1-interface.name.

имя

строка / обязательно

Интерфейс IPsec в качестве резервного для основного интерфейса. Источник vpn.ipsec.phase1-interface.name.

monitor_dict

список / элементы=словарь

Интерфейс IPsec в качестве резервного для основного интерфейса. (Используйте параметр monitor, если версия прошивки fortios <= 7.4.0.)

имя

строка / обязательно

Интерфейс IPsec в качестве резервного для основного интерфейса. Источник vpn.ipsec.phase1-interface.name.

monitor_hold_down_delay

целое число

Время ожидания в секундах до восстановления после повторного установления основного интерфейса.

monitor_hold_down_time

строка

Время, когда следует вернуться к основному интерфейсу после его повторного установления.

monitor_hold_down_type

строка

Метод восстановления при повторном установлении основного интерфейса.

Выбооры:

• "immediate"
• "delay"
• "time"

monitor_hold_down_weekday

строка

День недели для восстановления после повторного установления основного интерфейса.

Выбооры:

• "everyday"
• "sunday"
• "monday"
• "tuesday"
• "wednesday"
• "thursday"
• "friday"
• "saturday"

monitor_min

целое число

Минимальное количество подключений, которые должны быть ухудшены перед активацией этого интерфейса. Ноль (0) означает, что все подключения должны быть отключены перед активацией этого интерфейса.

имя

строка / обязательно

Имя удаленного шлюза IPsec.

nattraversal

строка

Включить/выключить NAT проброс.

Выбооры:

• "enable"
• "disable"
• "forced"

negotiate_timeout

целое число

Таймаут переговоров IKE SA в секундах (1 - 300).

net_device

строка

Включить/выключить создание устройства ядра.

Выбооры:

• "enable"
• "disable"

network_id

целое число

Идентификатор сети шлюза VPN.

network_overlay

строка

Включить/выключить сетевые наложения.

Выбооры:

• "disable"
• "enable"

npu_offload

строка

Включить/выключить offload NPU.

Выбооры:

• "enable"
• "disable"

packet_redistribution

string

Включить/выключить распределение пакетов (RPS) на интерфейсе IPsec.

Choices:

• "enable"
• "disable"

passive_mode

string

Включить/выключить пассивный режим IPsec для статических туннелей.

Choices:

• "enable"
• "disable"

peer

string

Принять этот сертификат узла. Источник user.peer.name.

peergrp

string

Принять эту группу сертификатов узла. Источник user.peergrp.name.

peerid

string

Принять этот идентификатор узла.

peertype

string

Принять этот тип узла.

Choices:

• "any"
• "one"
• "dialup"
• "peer"
• "peergrp"

ppk

string

Включить/выключить IKEv2 Postquantum Preshared Key (PPK).

Choices:

• "disable"
• "allow"
• "require"

ppk_identity

string

Идентификатор IKEv2 Postquantum Preshared Key.

ppk_secret

string

Секретный ключ IKEv2 Postquantum Preshared Key (ASCII строка или шестнадцатеричный код с ведущим 0x).

priority

integer

Приоритет для маршрутов, добавленных IKE (1 - 65535).

proposal

list / elements=string

Предложение Phase1.

Choices:

• "des-md5"
• "des-sha1"
• "des-sha256"
• "des-sha384"
• "des-sha512"
• "3des-md5"
• "3des-sha1"
• "3des-sha256"
• "3des-sha384"
• "3des-sha512"
• "aes128-md5"
• "aes128-sha1"
• "aes128-sha256"
• "aes128-sha384"
• "aes128-sha512"
• "aes128gcm-prfsha1"
• "aes128gcm-prfsha256"
• "aes128gcm-prfsha384"
• "aes128gcm-prfsha512"
• "aes192-md5"
• "aes192-sha1"
• "aes192-sha256"
• "aes192-sha384"
• "aes192-sha512"
• "aes256-md5"
• "aes256-sha1"
• "aes256-sha256"
• "aes256-sha384"
• "aes256-sha512"
• "aes256gcm-prfsha1"
• "aes256gcm-prfsha256"
• "aes256gcm-prfsha384"
• "aes256gcm-prfsha512"
• "chacha20poly1305-prfsha1"
• "chacha20poly1305-prfsha256"
• "chacha20poly1305-prfsha384"
• "chacha20poly1305-prfsha512"
• "aria128-md5"
• "aria128-sha1"
• "aria128-sha256"
• "aria128-sha384"
• "aria128-sha512"
• "aria192-md5"
• "aria192-sha1"
• "aria192-sha256"
• "aria192-sha384"
• "aria192-sha512"
• "aria256-md5"
• "aria256-sha1"
• "aria256-sha256"
• "aria256-sha384"
• "aria256-sha512"
• "seed-md5"
• "seed-sha1"
• "seed-sha256"
• "seed-sha384"
• "seed-sha512"

psksecret

string

Предварительно общий секрет для аутентификации PSK (ASCII строка или шестнадцатеричный код с ведущим 0x).

psksecret_remote

string

Предварительно общий секрет для удаленной аутентификации PSK (ASCII строка или шестнадцатеричный код с ведущим 0x).

qkd

string

Включить/выключить использование сервера квантового распределения ключей (QKD).

Choices:

• "disable"
• "allow"
• "require"

qkd_profile

string

Профиль сервера квантового распределения ключей (QKD). Источник vpn.qkd.name.

reauth

string

Включить/выключить переаутентификацию после истечения срока действия IKE SA.

Choices:

• "disable"
• "enable"

rekey

string

Включить/выключить переключние ключей phase1.

Choices:

• "enable"
• "disable"

remote_gw

string

IPv4-адрес внешнего интерфейса удаленного шлюза.

remote_gw6

string

IPv6-адрес внешнего интерфейса удаленного шлюза.

remote_gw6_country

string

IPv6-адреса, связанные с определенной страной.

remote_gw6_end_ip

string

Последний IPv6-адрес в диапазоне.

remote_gw6_match

string

Установить тип сопоставления адреса удаленного шлюза IPv6.

Choices:

• "any"
• "ipprefix"
• "iprange"
• "geography"

remote_gw6_start_ip

string

Первый IPv6-адрес в диапазоне.

remote_gw6_subnet

string

IPv6-адрес и префикс.

remote_gw_country

string

IPv4-адреса, связанные с определенной страной.

remote_gw_end_ip

string

Последний IPv4-адрес в диапазоне.

remote_gw_match

string

Установить тип сопоставления адреса удаленного шлюза IPv4.

Choices:

• "any"
• "ipmask"
• "iprange"
• "geography"

remote_gw_start_ip

string

Первый IPv4-адрес в диапазоне.

remote_gw_subnet

string

IPv4-адрес и маска подсети.

remotegw_ddns

string

Доменное имя удаленного шлюза. Например, name.ddns.com.

rsa_signature_format

string

Формат подписи RSA для аутентификации цифровой подписи.

Choices:

• "pkcs1"
• "pss"

rsa_signature_hash_override

string

Включить/отключить переопределение алгоритма хеширования подписи RSA IKEv2.

Choices:

• "enable"
• "disable"

save_password

string

Включить/отключить сохранение имени пользователя и пароля XAuth на VPN-клиентах.

Choices:

• "disable"
• "enable"

send_cert_chain

string

Включить/отключить отправку цепочки сертификатов.

Choices:

• "enable"
• "disable"

signature_hash_alg

list / elements=string

Алгоритмы хеширования для аутентификации цифровой подписи.

Choices:

• "sha1"
• "sha2-256"
• "sha2-384"
• "sha2-512"

split_include_service

string

Сервисы split-include. Источник firewall.service.group.name firewall.service.custom.name.

suite_b

string

Использовать Suite-B.

Choices:

• "disable"
• "suite-b-gcm-128"
• "suite-b-gcm-256"

transport

string

Установить протокол транспорта IKE.

Варианты:

• "udp"
• "udp-fallback-tcp"
• "tcp"

tunnel_search

string

Метод поиска туннеля при совместном использовании интерфейса.

Варианты:

• "selectors"
• "nexthop"

type

string

Тип удалённого шлюза.

Варианты:

• "static"
• "dynamic"
• "ddns"

unity_support

string

Включить/выключить поддержку расширений метода конфигурации Cisco UNITY.

Варианты:

• "disable"
• "enable"

usrgrp

string

Имя группы пользователей для модемов. Источник user.group.name.

vni

integer

VNI VXLAN туннеля.

wizard_type

string

Тип мастера VPN графического интерфейса.

Варианты:

• "custom"
• "dialup-forticlient"
• "dialup-ios"
• "dialup-android"
• "dialup-windows"
• "dialup-cisco"
• "static-fortigate"
• "dialup-fortigate"
• "static-cisco"
• "dialup-cisco-fw"
• "simplified-static-fortigate"
• "hub-fortigate-auto-discovery"
• "spoke-fortigate-auto-discovery"

xauthtype

string

Тип XAuth.

Варианты:

• "disable"
• "client"
• "pap"
• "chap"
• "auto"