Модуль fortinet.fortios.fortios_vpn_ipsec_phase2 — настройка VPN-туннеля с автоматическим обменом ключами в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе Fortigate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, над которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются косой чертой.

Параметр с пометкой member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

vpn_ipsec_phase2

dictionary

Настроить VPN-туннель с автоматическим обменом ключами.

add_route

string

Включить/отключить автоматическое добавление маршрутов.

Варианты:

• "phase1"
• "enable"
• "disable"

addke1

list / elements=string

Группа ADDKE1 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke2

list / elements=string

Группа ADDKE2 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke3

list / elements=string

Группа ADDKE3 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke4

list / elements=string

Группа ADDKE4 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke5

list / elements=string

Группа ADDKE5 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke6

list / elements=string

Группа ADDKE6 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

addke7

list / elements=string

Группа ADDKE7 фазы 2.

Варианты:

• "0"
• "35"
• "36"
• "37"
• "1080"
• "1081"
• "1082"
• "1083"
• "1084"
• "1085"
• "1089"
• "1090"
• "1091"
• "1092"
• "1093"
• "1094"

auto_negotiate

string

Включить/отключить автоматическое согласование IPsec SA.

Варианты:

• "enable"
• "disable"

comments

string

Комментарий.

dhcp_ipsec

string

Включить/отключить DHCP-IPsec.

Варианты:

• "enable"
• "disable"

dhgrp

list / elements=string

Группа DH для фазы 2.

Варианты:

• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "19"
• "20"
• "21"
• "27"
• "28"
• "29"
• "30"
• "31"
• "32"

diffserv

string

Включить/отключить применение значения DSCP к внешнему IP-заголовку туннеля IPsec.

Варианты:

• "enable"
• "disable"

diffservcode

string

Значение DSCP, применяемое к внешнему IP-заголовку туннеля IPsec.

dst_addr_type

string

Тип удалённого идентификатора прокси.

Варианты:

• "subnet"
• "range"
• "ip"
• "name"

dst_end_ip

string

Конечный IPv4-адрес удалённого идентификатора прокси.

dst_end_ip6

string

Конечный IPv6-адрес удалённого идентификатора прокси.

dst_name

string

Имя удалённого идентификатора прокси. Источник: firewall.address.name, firewall.addrgrp.name.

dst_name6

string

Имя удалённого идентификатора прокси. Источник: firewall.address6.name, firewall.addrgrp6.name.

dst_port

integer

Порт назначения в быстром режиме (1–65535 или 0 для всех портов).

dst_start_ip

string

Начальный IPv4-адрес удалённого идентификатора прокси.

dst_start_ip6

string

Начальный IPv6-адрес удалённого идентификатора прокси.

dst_subnet

string

Подсеть IPv4 удалённого идентификатора прокси.

dst_subnet6

string

Подсеть IPv6 удалённого идентификатора прокси.

encapsulation

string

Режим инкапсуляции ESP.

Варианты:

• "tunnel-mode"
• "transport-mode"

inbound_dscp_copy

string

Включить/отключить копирование DSCP из заголовка ESP во внутренний IP-заголовок.

Варианты:

• "phase1"
• "enable"
• "disable"

initiator_ts_narrow

string

Включить/отключить сужение селекторов трафика для инициатора IKEv2.

Варианты:

• "enable"
• "disable"

ipv4_df

string

Включить/отключить установку и сброс бита IPv4 «Не фрагментировать».

Варианты:

• "enable"
• "disable"

keepalive

string

Включить/отключить поддержание активности соединения.

Варианты:

• "enable"
• "disable"

keylife_type

string

Тип срока действия ключа.

Варианты:

• "seconds"
• "kbs"
• "both"

keylifekbs

integer

Срок действия ключа фазы 2, измеряемый объёмом трафика в килобайтах (5120–4294967295).

keylifeseconds

integer

Срок действия ключа фазы 2 в секундах (120–172800).

l2tp

string

Включить/отключить L2TP поверх IPsec.

Варианты:

• "enable"
• "disable"

name

string / обязательный

Имя туннеля IPsec.

pfs

string

Включить/отключить функцию PFS.

Варианты:

• "enable"
• "disable"

phase1name

string

Фаза 1 определяет параметры, необходимые для фазы 2. Источник: vpn.ipsec.phase1.name.

proposal

list / elements=string

Предложение для фазы 2.

Варианты:

• "null-md5"
• "null-sha1"
• "null-sha256"
• "null-sha384"
• "null-sha512"
• "des-null"
• "des-md5"
• "des-sha1"
• "des-sha256"
• "des-sha384"
• "des-sha512"
• "3des-null"
• "3des-md5"
• "3des-sha1"
• "3des-sha256"
• "3des-sha384"
• "3des-sha512"
• "aes128-null"
• "aes128-md5"
• "aes128-sha1"
• "aes128-sha256"
• "aes128-sha384"
• "aes128-sha512"
• "aes128gcm"
• "aes192-null"
• "aes192-md5"
• "aes192-sha1"
• "aes192-sha256"
• "aes192-sha384"
• "aes192-sha512"
• "aes256-null"
• "aes256-md5"
• "aes256-sha1"
• "aes256-sha256"
• "aes256-sha384"
• "aes256-sha512"
• "aes256gcm"
• "chacha20poly1305"
• "aria128-null"
• "aria128-md5"
• "aria128-sha1"
• "aria128-sha256"
• "aria128-sha384"
• "aria128-sha512"
• "aria192-null"
• "aria192-md5"
• "aria192-sha1"
• "aria192-sha256"
• "aria192-sha384"
• "aria192-sha512"
• "aria256-null"
• "aria256-md5"
• "aria256-sha1"
• "aria256-sha256"
• "aria256-sha384"
• "aria256-sha512"
• "seed-null"
• "seed-md5"
• "seed-sha1"
• "seed-sha256"
• "seed-sha384"
• "seed-sha512"

protocol

integer

Выбор протокола быстрого режима (1–255 или 0 для всех протоколов).

replay

string

Включить или отключить обнаружение повторов.

Варианты:

• "enable"
• "disable"

route_overlap

string

Действие при пересечении маршрутов.

Варианты:

• "use-old"
• "use-new"
• "allow"

selector_match

string

Тип сопоставления, используемый при сравнении селекторов.

Варианты:

• "exact"
• "subset"
• "auto"

single_source

string

Включить или отключить ограничение одним исходным IP-адресом.

Варианты:

• "enable"
• "disable"

src_addr_type

string

Тип локального идентификатора прокси.

Варианты:

• "subnet"
• "range"
• "ip"
• "name"

src_end_ip

string

Конечный адрес локального идентификатора прокси.

src_end_ip6

string

Конечный IPv6-адрес локального идентификатора прокси.

src_name

string

Имя локального идентификатора прокси. Источник: firewall.address.name или firewall.addrgrp.name.

src_name6

string

Имя локального идентификатора прокси. Источник: firewall.address6.name или firewall.addrgrp6.name.

src_port

integer

Исходный порт быстрого режима (1–65535 или 0 для всех портов).

src_start_ip

string

Начальный адрес локального идентификатора прокси.

src_start_ip6

string

Начальный IPv6-адрес локального идентификатора прокси.

src_subnet

string

Подсеть локального идентификатора прокси.

src_subnet6

string

Подсеть IPv6 локального идентификатора прокси.

use_natip

string

Включите этот параметр, чтобы использовать публичный IP-адрес FortiGate в качестве исходного селектора при использовании исходящего NAT.

Варианты:

• "enable"
• "disable"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"