Модуль fortinet.fortios.fortios_vpn_ssl_web_portal – портал в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым нужно выполнить операцию.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с пометкой member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

vpn_ssl_web_portal

dictionary

Портал.

allow_user_access

list / elements=string

Разрешить пользователям доступ к приложениям VPN без клиента.

Варианты:

• "web"
• "ftp"
• "smb"
• "sftp"
• "telnet"
• "ssh"
• "vnc"
• "rdp"
• "ping"
• "citrix"
• "portforward"

auto_connect

string

Включить или отключить автоматическое подключение клиента при запуске системы.

Варианты:

• "enable"
• "disable"

bookmark_group

list / elements=dictionary

Группа закладок портала.

bookmarks

list / elements=dictionary

Таблица закладок.

additional_params

string

Дополнительные параметры.

apptype

string

Тип приложения.

Варианты:

• "ftp"
• "rdp"
• "sftp"
• "smb"
• "ssh"
• "telnet"
• "vnc"
• "web"
• "citrix"
• "portforward"

color_depth

string

Глубина цвета на пиксель.

Варианты:

• "32"
• "16"
• "8"

description

string

Описание.

domain

string

Домен для входа.

folder

string

Параметр папки общей сетевой папки.

form_data

list / elements=dictionary

Данные формы.

name

string / обязательный

Имя.

value

string

Значение.

height

integer

Высота экрана (диапазон от 0 до 65535).

host

string

Параметр имени хоста/IP-адреса.

keyboard_layout

string

Раскладка клавиатуры.

Варианты:

• "ar-101"
• "ar-102"
• "ar-102-azerty"
• "can-mul"
• "cz"
• "cz-qwerty"
• "cz-pr"
• "da"
• "nl"
• "de"
• "de-ch"
• "de-ibm"
• "en-uk"
• "en-uk-ext"
• "en-us"
• "en-us-dvorak"
• "es"
• "es-var"
• "fi"
• "fi-sami"
• "fr"
• "fr-apple"
• "fr-ca"
• "fr-ch"
• "fr-be"
• "hr"
• "hu"
• "hu-101"
• "it"
• "it-142"
• "ja"
• "ja-106"
• "ko"
• "la-am"
• "lt"
• "lt-ibm"
• "lt-std"
• "lav-std"
• "lav-leg"
• "mk"
• "mk-std"
• "no"
• "no-sami"
• "pol-214"
• "pol-pr"
• "pt"
• "pt-br"
• "pt-br-abnt2"
• "ru"
• "ru-mne"
• "ru-t"
• "sl"
• "sv"
• "sv-sami"
• "tuk"
• "tur-f"
• "tur-q"
• "zh-sym-sg-us"
• "zh-sym-us"
• "zh-tr-hk"
• "zh-tr-mo"
• "zh-tr-us"

listening_port

integer

Порт прослушивания (0–65535).

load_balancing_info

string

Информация о балансировке нагрузки или cookie, которые следует передать брокеру подключений.

logon_password

string

Пароль для входа.

logon_user

string

Пользователь для входа.

name

string / обязательный

Имя закладки.

port

integer

Удаленный порт.

preconnection_blob

string

Произвольная строка, идентифицирующая источник RDP.

preconnection_id

integer

Числовой идентификатор источника RDP (0–4294967295).

remote_port

integer

Удаленный порт (0–65535).

restricted_admin

string

Включить или отключить режим ограниченного администрирования для RDP.

Варианты:

• "enable"
• "disable"

security

string

Режим безопасности для RDP-подключения.

Варианты:

• "any"
• "rdp"
• "nla"
• "tls"

send_preconnection_id

string

Включить или отключить отправку идентификатора предварительного подключения.

Варианты:

• "enable"
• "disable"

server_layout

string

Раскладка клавиатуры на стороне сервера.

Варианты:

• "de-de-qwertz"
• "en-gb-qwerty"
• "en-us-qwerty"
• "es-es-qwerty"
• "fr-ca-qwerty"
• "fr-fr-azerty"
• "fr-ch-qwertz"
• "it-it-qwerty"
• "ja-jp-qwerty"
• "pt-br-qwerty"
• "sv-se-qwerty"
• "tr-tr-qwerty"
• "failsafe"

show_status_window

string

Включить или отключить отображение окна состояния.

Варианты:

• "enable"
• "disable"

sso

string

Единый вход.

Варианты:

• "disable"
• "static"
• "auto"

sso_credential

string

Учетные данные единого входа.

Варианты:

• "sslvpn-login"
• "alternative"

sso_credential_sent_once

string

Учетные данные единого входа отправляются на удаленный сервер только один раз.

Варианты:

• "enable"
• "disable"

sso_password

string

Пароль единого входа.

sso_username

string

Имя пользователя единого входа.

url

string

Параметр URL.

vnc_keyboard_layout

string

Раскладка клавиатуры.

Варианты:

• "default"
• "da"
• "nl"
• "en-uk"
• "en-uk-ext"
• "fi"
• "fr"
• "fr-be"
• "fr-ca-mul"
• "de"
• "de-ch"
• "it"
• "it-142"
• "pt"
• "pt-br-abnt2"
• "no"
• "gd"
• "es"
• "sv"
• "us-intl"

width

integer

Ширина экрана (диапазон от 0 до 65535).

name

string / обязательный

Имя группы закладок.

client_src_range

string

Разрешить клиенту добавлять диапазон исходных адресов для туннельного трафика.

Варианты:

• "enable"
• "disable"

clipboard

string

Включить поддержку функции буфера обмена RDP/VPC.

Варианты:

• "enable"
• "disable"

custom_lang

string

Изменить язык отображения веб-портала. Переопределяет значение, заданное командой config system global set language. Чтобы добавить файлы пользовательских языков, можно использовать команды config system custom-language и execute system custom-language. Источник: system.custom-language.name.

customize_forticlient_download_url

string

Включить поддержку пользовательского URL для загрузки FortiClient.

Варианты:

• "enable"
• "disable"

default_protocol

string

Тип приложения, установленный по умолчанию.

Варианты:

• "web"
• "ftp"
• "telnet"
• "smb"
• "vnc"
• "rdp"
• "ssh"
• "sftp"

default_window_height

integer

Высота экрана (от 0 до 65535).

default_window_width

integer

Ширина экрана (от 0 до 65535).

dhcp6_ra_linkaddr

string

IPv6-адрес канала ретрансляционного агента, используемый в запросах DHCP6.

dhcp_ip_overlap

string

Настройка назначения перекрывающихся IP-адресов DHCP.

Варианты:

• "use-new"
• "use-old"

dhcp_ra_giaddr

string

IP-адрес шлюза ретрансляционного агента, используемый в поле giaddr запросов DHCP.

dhcp_reservation

string

Включить или отключить резервирование DHCP.

Варианты:

• "enable"
• "disable"

display_bookmark

string

Включить отображение виджета закладок веб-портала.

Варианты:

• "enable"
• "disable"

display_connection_tools

string

Включить отображение виджета инструментов подключения веб-портала.

Варианты:

• "enable"
• "disable"

display_history

string

Включить отображение виджета истории входов пользователя на веб-портале.

Варианты:

• "enable"
• "disable"

display_status

string

Включить отображение виджета состояния веб-портала.

Варианты:

• "enable"
• "disable"

dns_server1

string

DNS-сервер IPv4 1.

dns_server2

string

DNS-сервер IPv4 2.

dns_suffix

string

Суффикс DNS.

exclusive_routing

string

Включить или отключить передачу всего трафика только через туннель.

Варианты:

• "enable"
• "disable"

focus_bookmark

string

Включить приоритетное размещение раздела закладок над разделом быстрого подключения в приложении Agentless VPN.

Варианты:

• "enable"
• "disable"

forticlient_download

string

Включить или отключить возможность загрузки FortiClient.

Варианты:

• "enable"
• "disable"

forticlient_download_method

string

Способ загрузки FortiClient.

Варианты:

• "direct"
• "ssl-vpn"

heading

string

Заголовок веб-портала.

hide_sso_credential

string

Включить, чтобы учетные данные SSO не отправлялись клиенту.

Варианты:

• "enable"
• "disable"

host_check

string

Тип проверки узла, выполняемой на конечных устройствах.

Варианты:

• "none"
• "av"
• "fw"
• "av-fw"
• "custom"

host_check_interval

integer

Интервал периодической проверки узла. Значение 0 означает, что проверка отключена и выполняется только при подключении конечного устройства.

host_check_policy

list / elements=dictionary

Одна или несколько политик, требующих наличия определенного защитного ПО на конечном устройстве.

name

string / required

Имя списка ПО для проверки узла. Источник: vpn.ssl.web.host-check-software.name.

ip_mode

string

Способ получения IP-адресов пользователями этого туннеля SSL-VPN.

Варианты:

• "range"
• "user-group"
• "dhcp"
• "no-ip"

ip_pools

list / elements=dictionary

Объекты исходных адресов IPv4 брандмауэра, зарезервированные для клиентов туннельного режима SSL-VPN.

name

string / required

Имя адреса. Источник: firewall.address.name, firewall.addrgrp.name.

ipv6_dns_server1

string

DNS-сервер IPv6 1.

ipv6_dns_server2

string

DNS-сервер IPv6 2.

ipv6_exclusive_routing

string

Включить или отключить передачу всего трафика IPv6 только через туннель.

Варианты:

• "enable"
• "disable"

ipv6_pools

list / elements=dictionary

Объекты исходных адресов IPv6 брандмауэра, зарезервированные для клиентов туннельного режима SSL-VPN.

name

string / required

Имя адреса. Источник: firewall.address6.name, firewall.addrgrp6.name.

ipv6_service_restriction

string

Включить или отключить ограничение служб туннеля IPv6.

Варианты:

• "enable"
• "disable"

ipv6_split_tunneling

string

Включить или отключить раздельную туннелизацию IPv6.

Варианты:

• "enable"
• "disable"

ipv6_split_tunneling_routing_address

list / elements=dictionary

Объекты адресов IPv6 брандмауэра для туннельного режима SSL-VPN, переопределяющие адреса назначения в политиках брандмауэра для управления доступом при раздельной туннелизации.

name

string / required

Имя адреса. Источник: firewall.address6.name, firewall.addrgrp6.name.

ipv6_split_tunneling_routing_negate

string

Включить инверсию адреса маршрутизации раздельной туннелизации IPv6.

Варианты:

• "enable"
• "disable"

ipv6_tunnel_mode

string

Включить или отключить туннельный режим IPv6 SSL-VPN.

Варианты:

• "enable"
• "disable"

ipv6_wins_server1

string

WINS-сервер IPv6 1.

ipv6_wins_server2

string

WINS-сервер IPv6 2.

keep_alive

string

Включить или отключить автоматическое повторное подключение для соединений FortiClient.

Варианты:

• "enable"
• "disable"

landing_page

dictionary

Параметры целевой страницы.

form_data

list / elements=dictionary

Данные формы.

name

string / required

Имя.

value

string

Значение.

logout_url

string

URL-адрес выхода с целевой страницы.

sso

string

Единый вход (SSO).

Варианты:

• "disable"
• "static"
• "auto"

sso_credential

string

Учетные данные единого входа (SSO).

Варианты:

• "sslvpn-login"
• "alternative"

sso_password

string

Пароль SSO.

sso_username

string

Имя пользователя SSO.

url

string

URL-адрес целевой страницы.

landing_page_mode

string

Включить или отключить режим целевой страницы Agentless VPN.

Варианты:

• "enable"
• "disable"

limit_user_logins

string

Включить ограничение: для каждого пользователя может быть открыта только одна сессия Agentless VPN одновременно.

Варианты:

• "enable"
• "disable"

mac_addr_action

string

Действие при обнаружении MAC-адреса клиента.

Варианты:

• "allow"
• "deny"

mac_addr_check

string

Включить или отключить проверку MAC-адреса узла.

Варианты:

• "enable"
• "disable"

mac_addr_check_rule

list / elements=dictionary

Правило проверки MAC-адреса клиента.

mac_addr_list

list / elements=dictionary

Список MAC-адресов клиента.

addr

string / required

MAC-адрес клиента.

mac_addr_mask

integer

Маска MAC-адреса клиента.

name

string / required

Имя правила проверки MAC-адреса клиента.

macos_forticlient_download_url

string

URL загрузки FortiClient для Mac.

name

string / required

Имя портала.

os_check

string

Включите, чтобы FortiGate выбирал действие на основе ОС клиента.

Варианты:

• "enable"
• "disable"

os_check_list

list / elements=dictionary

Проверки ОС для SSL-VPN.

action

string

Параметры проверки ОС.

Варианты:

• "deny"
• "allow"
• "check-up-to-date"

latest_patch_level

string

Последний уровень исправлений ОС.

name

string / required

Имя.

tolerance

integer

Допуск для уровня исправлений ОС.

prefer_ipv6_dns

string

Если параметр включен, сначала предпочтительно запрашивать DNS-сервер IPv6.

Варианты:

• "enable"
• "disable"

redir_url

string

URL перенаправления клиента после входа в систему.

rewrite_ip_uri_ui

string

Перезаписывать содержимое, если URI содержит IP-адрес и /ui/.

Варианты:

• "enable"
• "disable"

save_password

string

Включить/отключить сохранение пароля пользователя в FortiClient.

Варианты:

• "enable"
• "disable"

service_restriction

string

Включить/отключить ограничение туннельной службы.

Варианты:

• "enable"
• "disable"

skip_check_for_browser

string

Включите, чтобы пропустить проверку узла на поддержку браузера.

Варианты:

• "enable"
• "disable"

skip_check_for_unsupported_browser

string

Включите, чтобы пропустить проверку узла, если браузер не поддерживает ее.

Варианты:

• "enable"
• "disable"

skip_check_for_unsupported_os

string

Включите, чтобы пропустить проверку узла, если ОС клиента не поддерживается.

Варианты:

• "enable"
• "disable"

smb_max_version

string

Максимальная версия клиентского протокола SMB.

Варианты:

• "smbv1"
• "smbv2"
• "smbv3"

smb_min_version

string

Минимальная версия клиентского протокола SMB.

Варианты:

• "smbv1"
• "smbv2"
• "smbv3"

smb_ntlmv1_auth

string

Включить поддержку NTLMv1 для аутентификации Samba.

Варианты:

• "enable"
• "disable"

smbv1

string

Версия SMB 1.

Варианты:

• "enable"
• "disable"

split_dns

list / elements=dictionary

Раздельный DNS для SSL-VPN.

dns_server1

string

DNS-сервер 1.

dns_server2

string

DNS-сервер 2.

domains

string

Домены раздельного DNS для клиентов SSL-VPN, разделенные запятыми.

id

integer / required

Идентификатор. См. <a href=’#notes’>Примечания</a>.

ipv6_dns_server1

string

DNS-сервер IPv6 1.

ipv6_dns_server2

string

DNS-сервер IPv6 2.

split_tunneling

string

Включить/отключить раздельное туннелирование IPv4.

Варианты:

• "enable"
• "disable"

split_tunneling_routing_address

list / elements=dictionary

Объекты адресов брандмауэра для режима туннеля SSL-VPN IPv4, переопределяющие адреса назначения в политике брандмауэра для управления доступом при раздельном туннелировании.

name

string / required

Имя адреса. Источник: firewall.address.name, firewall.addrgrp.name.

split_tunneling_routing_negate

string

Включите, чтобы инвертировать адрес маршрутизации раздельного туннелирования.

Варианты:

• "enable"
• "disable"

theme

string

Цветовая схема веб-портала.

Варианты:

• "jade"
• "neutrino"
• "mariner"
• "graphite"
• "melongene"
• "jet-stream"
• "security-fabric"
• "dark-matter"
• "onyx"
• "eclipse"
• "blue"
• "green"
• "red"

transform_backward_slashes

string

Преобразовывать обратные косые черты в прямые косые черты в URL-адресах.

Варианты:

• "enable"
• "disable"

tunnel_mode

string

Включить/отключить режим туннеля SSL-VPN IPv4.

Варианты:

• "enable"
• "disable"

use_sdwan

string

Использовать правила SD-WAN для определения выходного интерфейса.

Варианты:

• "enable"
• "disable"

user_bookmark

string

Включите, чтобы разрешить пользователям веб-портала создавать собственные закладки.

Варианты:

• "enable"
• "disable"

user_group_bookmark

string

Включите, чтобы разрешить пользователям веб-портала создавать закладки для всех пользователей той же группы пользователей.

Варианты:

• "enable"
• "disable"

web_mode

string

Включить/отключить веб-режим VPN без агента.

Варианты:

• "enable"
• "disable"

windows_forticlient_download_url

string

URL загрузки FortiClient для Windows.

wins_server1

string

IPv4-сервер WINS 1.

wins_server2

string

IPv4-сервер WINS 1.

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для предоставления содержимого FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: success

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"