модуль fortinet.fortios.fortios_vpn_ipsec_phase2_interface — настройка VPN-туннеля с автоматическим обменом ключами в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту участника, для которого выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path можно использовать для выполнения операции с участником.

member_state

string

Добавить или удалить участника по указанному пути к атрибуту.

Если указан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, нужно ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

vpn_ipsec_phase2_interface

dictionary

Настройка VPN-туннеля с автоматическим обменом ключами.

add_route

string

Включить или отключить автоматическое добавление маршрутов.

Варианты:

• "phase1"
• "enable"
• "disable"

addke1

list / элементы типа string

Группа ADDKE1 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke2

list / элементы типа string

Группа ADDKE2 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke3

list / элементы типа string

Группа ADDKE3 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke4

list / элементы типа string

Группа ADDKE4 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke5

list / элементы типа string

Группа ADDKE5 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke6

list / элементы типа string

Группа ADDKE6 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke7

list / элементы типа string

Группа ADDKE7 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

auto_discovery_forwarder

string

Включить или отключить пересылку сообщений для быстрого создания соединений.

Варианты:

• "phase1"
• "enable"
• "disable"

auto_discovery_sender

string

Включить или отключить отправку сообщений для быстрого создания соединений.

Варианты:

• "phase1"
• "enable"
• "disable"

auto_negotiate

string

Включить или отключить автоматическое согласование IPsec SA.

Варианты:

• "enable"
• "disable"

comments

string

Комментарий.

dhcp_ipsec

string

Включить или отключить DHCP-IPsec.

Варианты:

• "enable"
• "disable"

dhgrp

list / элементы типа string

Группа DH фазы 2.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"

diffserv

string

Включить или отключить применение значения DSCP к внешнему IP-заголовку IPsec-туннеля.

Варианты:

• "enable"
• "disable"

diffservcode

string

Значение DSCP, применяемое к внешнему IP-заголовку IPsec-туннеля.

dst_addr_type

string

Тип удаленного прокси-идентификатора.

Варианты:

• "subnet"
• "range"
• "ip"
• "name"
• "subnet6"
• "range6"
• "ip6"
• "name6"

dst_end_ip

string

Конечный IPv4-адрес удаленного прокси-идентификатора.

dst_end_ip6

string

Конечный IPv6-адрес удаленного прокси-идентификатора.

dst_name

string

Имя удаленного прокси-идентификатора. Источник: firewall.address.name, firewall.addrgrp.name.

dst_name6

string

Имя удаленного прокси-идентификатора. Источник: firewall.address6.name, firewall.addrgrp6.name.

dst_port

integer

Порт назначения в режиме Quick mode (1–65535 или 0 для всех портов).

dst_start_ip

string

Начальный IPv4-адрес удаленного прокси-идентификатора.

dst_start_ip6

string

Начальный IPv6-адрес удаленного прокси-идентификатора.

dst_subnet

string

Подсеть IPv4 удаленного прокси-идентификатора.

dst_subnet6

string

Подсеть IPv6 удаленного прокси-идентификатора.

encapsulation

string

Режим инкапсуляции ESP.

Варианты:

• "tunnel-mode"
• "transport-mode"

inbound_dscp_copy

string

Включить или отключить копирование DSCP из заголовка ESP во внутренний IP-заголовок.

Варианты:

• "phase1"
• "enable"
• "disable"

initiator_ts_narrow

string

Включить или отключить сужение селектора трафика для инициатора IKEv2.

Варианты:

• "enable"
• "disable"

ipv4_df

string

Включить или отключить установку и сброс бита IPv4 «Не фрагментировать».

Варианты:

• "enable"
• "disable"

keepalive

string

Включить или отключить поддержание активности соединения.

Варианты:

• "enable"
• "disable"

keylife_type

string

Тип срока действия ключа.

Варианты:

• "seconds"
• "kbs"
• "both"

keylifekbs

integer

Срок действия ключа фазы 2, измеряемый объемом переданного трафика в килобайтах (5120–4294967295).

keylifeseconds

integer

Срок действия ключа фазы 2 в секундах (120–172800).

l2tp

string

Включить или отключить L2TP поверх IPsec.

Варианты:

• "enable"
• "disable"

name

string / обязательный

Имя IPsec-туннеля.

pfs

string

Включить или отключить функцию PFS.

Варианты:

• "enable"
• "disable"

phase1name

string

Фаза 1 определяет параметры, необходимые для фазы 2. Источник: vpn.ipsec.phase1-interface.name.

proposal

list / elements=string

Предложение Phase2.

Варианты:

• "null-md5"
• "null-sha1"
• "null-sha256"
• "null-sha384"
• "null-sha512"
• "des-null"
• "des-md5"
• "des-sha1"
• "des-sha256"
• "des-sha384"
• "des-sha512"
• "3des-null"
• "3des-md5"
• "3des-sha1"
• "3des-sha256"
• "3des-sha384"
• "3des-sha512"
• "aes128-null"
• "aes128-md5"
• "aes128-sha1"
• "aes128-sha256"
• "aes128-sha384"
• "aes128-sha512"
• "aes128gcm"
• "aes192-null"
• "aes192-md5"
• "aes192-sha1"
• "aes192-sha256"
• "aes192-sha384"
• "aes192-sha512"
• "aes256-null"
• "aes256-md5"
• "aes256-sha1"
• "aes256-sha256"
• "aes256-sha384"
• "aes256-sha512"
• "aes256gcm"
• "chacha20poly1305"
• "aria128-null"
• "aria128-md5"
• "aria128-sha1"
• "aria128-sha256"
• "aria128-sha384"
• "aria128-sha512"
• "aria192-null"
• "aria192-md5"
• "aria192-sha1"
• "aria192-sha256"
• "aria192-sha384"
• "aria192-sha512"
• "aria256-null"
• "aria256-md5"
• "aria256-sha1"
• "aria256-sha256"
• "aria256-sha384"
• "aria256-sha512"
• "seed-null"
• "seed-md5"
• "seed-sha1"
• "seed-sha256"
• "seed-sha384"
• "seed-sha512"

protocol

integer

Селектор протокола быстрого режима (от 1 до 255 или 0 для всех).

replay

string

Включить/отключить обнаружение повторов.

Варианты:

• "enable"
• "disable"

route_overlap

string

Действие для перекрывающихся маршрутов.

Варианты:

• "use-old"
• "use-new"
• "allow"

single_source

string

Включить/отключить ограничение по одному IP-адресу источника.

Варианты:

• "enable"
• "disable"

src_addr_type

string

Тип локального идентификатора прокси.

Варианты:

• "subnet"
• "range"
• "ip"
• "name"
• "subnet6"
• "range6"
• "ip6"
• "name6"

src_end_ip

string

Конечный адрес локального идентификатора прокси.

src_end_ip6

string

Конечный IPv6-адрес локального идентификатора прокси.

src_name

string

Имя локального идентификатора прокси. Источник: firewall.address.name, firewall.addrgrp.name.

src_name6

string

Имя локального идентификатора прокси. Источник: firewall.address6.name, firewall.addrgrp6.name.

src_port

integer

Порт источника быстрого режима (от 1 до 65535 или 0 для всех).

src_start_ip

string

Начальный адрес локального идентификатора прокси.

src_start_ip6

string

Начальный IPv6-адрес локального идентификатора прокси.

src_subnet

string

Подсеть локального идентификатора прокси.

src_subnet6

string

Подсеть IPv6 локального идентификатора прокси.

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"