Модуль fortinet.fortios.fortios_vpn_ssl_web_portal — Портал в FortiOS и FortiGate Fortinet.

access_token

строка

Аутентификация на основе токена. Сгенерировано из графического интерфейса Fortigate.

enable_log

логический тип

Включить/выключить ведение журнала для задачи.

Выбори:

• false ← (по умолчанию)
• true

member_path

строка

Путь к атрибуту элемента для обработки.

Разделяется символом «/» если атрибутов несколько.

Параметр, помеченный как member_path, подходит для выполнения операций с элементами.

member_state

строка

Добавить или удалить элемент по указанному пути к атрибуту.

Когда member_state указан, опция state игнорируется.

Выбори:

• "present"
• "absent"

state

строка / обязательно

Указывает, нужно ли создать или удалить объект.

Выбори:

• "present"
• "absent"

vdom

строка

Виртуальная область, среди ранее определённых. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

По умолчанию: "root"

vpn_ssl_web_portal

словарь

Портал.

allow_user_access

список / элементы=строка

Разрешить пользователям доступ к приложениям SSL-VPN.

Выбори:

• "web"
• "ftp"
• "smb"
• "sftp"
• "telnet"
• "ssh"
• "vnc"
• "rdp"
• "ping"
• "citrix"
• "portforward"

auto_connect

строка

Включить/выключить автоматическое подключение клиентом при включении системы.

Выбори:

• "enable"
• "disable"

bookmark_group

список / элементы=словарь

Группа закладок портала.

bookmarks

список / элементы=словарь

Таблица закладок.

additional_params

строка

Дополнительные параметры.

apptype

строка

Тип приложения.

Выбори:

• "ftp"
• "rdp"
• "sftp"
• "smb"
• "ssh"
• "telnet"
• "vnc"
• "web"
• "citrix"
• "portforward"

color_depth

строка

Глубина цвета на пиксель.

Выбори:

• "32"
• "16"
• "8"

description

строка

Описание.

domain

строка

Домен входа.

folder

строка

Параметр сетевой общей папки.

form_data

список / элементы=словарь

Данные формы.

name

строка / обязательно

Имя.

value

строка

Значение.

height

integer

Высота экрана (диапазон от 0 до 65535).

host

string

Имя хоста/IP-параметр.

keyboard_layout

string

Раскладка клавиатуры.

Choices:

• "ar-101"
• "ar-102"
• "ar-102-azerty"
• "can-mul"
• "cz"
• "cz-qwerty"
• "cz-pr"
• "da"
• "nl"
• "de"
• "de-ch"
• "de-ibm"
• "en-uk"
• "en-uk-ext"
• "en-us"
• "en-us-dvorak"
• "es"
• "es-var"
• "fi"
• "fi-sami"
• "fr"
• "fr-apple"
• "fr-ca"
• "fr-ch"
• "fr-be"
• "hr"
• "hu"
• "hu-101"
• "it"
• "it-142"
• "ja"
• "ja-106"
• "ko"
• "la-am"
• "lt"
• "lt-ibm"
• "lt-std"
• "lav-std"
• "lav-leg"
• "mk"
• "mk-std"
• "no"
• "no-sami"
• "pol-214"
• "pol-pr"
• "pt"
• "pt-br"
• "pt-br-abnt2"
• "ru"
• "ru-mne"
• "ru-t"
• "sl"
• "sv"
• "sv-sami"
• "tuk"
• "tur-f"
• "tur-q"
• "zh-sym-sg-us"
• "zh-sym-us"
• "zh-tr-hk"
• "zh-tr-mo"
• "zh-tr-us"

listening_port

integer

Порт прослушивания (0 - 65535).

load_balancing_info

string

Информация о балансировке нагрузки или cookie, которые должны быть предоставлены брокеру подключений.

logon_password

string

Пароль для входа.

logon_user

string

Пользователь для входа.

name

string / required

Имя закладки.

port

integer

Удаленный порт.

preconnection_blob

string

Произвольная строка, которая идентифицирует источник RDP.

preconnection_id

integer

Числовой ID источника RDP (0-4294967295).

remote_port

integer

Удаленный порт (0 - 65535).

restricted_admin

string

Включить/отключить режим ограниченного администратора для RDP.

Choices:

• "enable"
• "disable"

security

string

Режим безопасности для RDP-подключения.

Choices:

• "any"
• "rdp"
• "nla"
• "tls"

send_preconnection_id

string

Включить/отключить отправку ID предварительного подключения.

Choices:

• "enable"
• "disable"

server_layout

string

Раскладка клавиатуры на стороне сервера.

Choices:

• "de-de-qwertz"
• "en-gb-qwerty"
• "en-us-qwerty"
• "es-es-qwerty"
• "fr-ca-qwerty"
• "fr-fr-azerty"
• "fr-ch-qwertz"
• "it-it-qwerty"
• "ja-jp-qwerty"
• "pt-br-qwerty"
• "sv-se-qwerty"
• "tr-tr-qwerty"
• "failsafe"

show_status_window

string

Включить/отключить отображение окна состояния.

Choices:

• "enable"
• "disable"

sso

string

Единый вход.

Choices:

• "disable"
• "static"
• "auto"

sso_credential

string

Учётные данные для единого входа.

Choices:

• "sslvpn-login"
• "alternative"

sso_credential_sent_once

string

Учётные данные для единого входа отправляются на удалённый сервер только один раз.

Choices:

• "enable"
• "disable"

sso_password

string

Пароль SSO.

sso_username

string

Имя пользователя SSO.

url

string

Параметр URL.

vnc_keyboard_layout

string

Раскладка клавиатуры.

Choices:

• "default"
• "da"
• "nl"
• "en-uk"
• "en-uk-ext"
• "fi"
• "fr"
• "fr-be"
• "fr-ca-mul"
• "de"
• "de-ch"
• "it"
• "it-142"
• "pt"
• "pt-br-abnt2"
• "no"
• "gd"
• "es"
• "sv"
• "us-intl"

width

integer

Ширина экрана (диапазон от 0 до 65535).

name

string / required

Имя группы закладок.

client_src_range

string

Разрешить клиенту добавить диапазон источников для трафика туннеля.

Choices:

• "enable"
• "disable"

clipboard

string

Включить поддержку функциональности буфера обмена RDP/VPC.

Choices:

• "enable"
• "disable"

custom_lang

string

Изменить язык отображения веб-портала. Переопределяет глобально установленный язык системы конфигурации. Вы можете использовать config system custom-language и выполнить system custom-language, чтобы добавить пользовательские языковые файлы. Источник system.custom-language.name.

customize_forticlient_download_url

string

Включить поддержку настраиваемого URL-адреса загрузки для FortiClient.

Choices:

• "enable"
• "disable"

default_protocol

string

Тип приложения, устанавливаемый по умолчанию.

Choices:

• "web"
• "ftp"
• "telnet"
• "smb"
• "vnc"
• "rdp"
• "ssh"
• "sftp"

default_window_height

integer

Высота экрана (диапазон от 0 до 65535).

default_window_width

integer

Ширина экрана (диапазон от 0 до 65535).

dhcp6_ra_linkaddr

string

Адрес ссылки IPv6 агента ретрансляции, который будет использоваться в запросах DHCP6.

dhcp_ip_overlap

string

Настроить назначение перекрывающегося распределения IP-адресов DHCP.

Choices:

• "use-new"
• "use-old"

dhcp_ra_giaddr

string

IP-адрес шлюза агента ретрансляции, который будет использоваться в поле giaddr запросов DHCP.

display_bookmark

string

Включить отображение виджета закладок веб-портала.

Choices:

• "enable"
• "disable"

display_connection_tools

string

Включить отображение виджета инструментов подключения веб-портала.

Choices:

• "enable"
• "disable"

display_history

string

Включить отображение виджета истории входа пользователей веб-портала.

Choices:

• "enable"
• "disable"

display_status

string

Включить отображение виджета состояния веб-портала.

Choices:

• "enable"
• "disable"

dns_server1

string

DNS-сервер IPv4 1.

dns_server2

string

DNS-сервер IPv4 2.

dns_suffix

string

Суффикс DNS.

exclusive_routing

string

Включить/отключить прохождение всего трафика только через туннель.

Choices:

• "enable"
• "disable"

focus_bookmark

string

Включить приоритетное размещение раздела закладок над разделом быстрого подключения в приложении SSL-VPN.

Choices:

• "enable"
• "disable"

forticlient_download

string

Включить/отключить опцию загрузки FortiClient.

Choices:

• "enable"
• "disable"

forticlient_download_method

string

Метод загрузки FortiClient.

Choices:

• "direct"
• "ssl-vpn"

heading

string

Заголовок веб-портала.

hide_sso_credential

string

Включить, чтобы предотвратить отправку учетных данных SSO клиенту.

Choices:

• "enable"
• "disable"

host_check

string

Тип проверки узла, выполняемой на конечных точках.

Choices:

• "none"
• "av"
• "fw"
• "av-fw"
• "custom"

host_check_interval

integer

Периодический интервал проверки узла. Значение 0 означает отключено, и проверка узла происходит только при подключении конечной точки.

host_check_policy

list / elements=dictionary

Одна или несколько политик, требующих от конечной точки наличия определенного программного обеспечения безопасности.

name

string / required

Имя списка программного обеспечения для проверки узла. Источник vpn.ssl.web.host-check-software.name.

ip_mode

string

Метод, с помощью которого пользователи этого туннеля SSL-VPN получают IP-адреса.

Choices:

• "range"
• "user-group"
• "dhcp"
• "no-ip"

ip_pools

list / elements=dictionary

Объекты исходных адресов брандмауэра IPv4, зарезервированные для клиентов режима туннеля SSL-VPN.

name

string / required

Имя адреса. Источник firewall.address.name firewall.addrgrp.name.

ipv6_dns_server1

string

Сервер IPv6 DNS 1.

ipv6_dns_server2

string

Сервер IPv6 DNS 2.

ipv6_exclusive_routing

string

Включить/отключить прохождение всего трафика IPv6 только через туннель.

Choices:

• "enable"
• "disable"

ipv6_pools

list / elements=dictionary

Объекты исходных адресов брандмауэра IPv6, зарезервированные для клиентов в режиме туннеля SSL-VPN.

name

string / required

Имя адреса. Источник firewall.address6.name firewall.addrgrp6.name.

ipv6_service_restriction

string

Включить/отключить ограничение службы туннеля IPv6.

Choices:

• "enable"
• "disable"

ipv6_split_tunneling

string

Включить/отключить разделение туннелирования IPv6.

Choices:

• "enable"
• "disable"

ipv6_split_tunneling_routing_address

list / elements=dictionary

Объекты адресов брандмауэра режима туннеля IPv6 SSL-VPN, которые переопределяют адреса назначения политики брандмауэра для управления доступом с разделением туннелирования.

name

string / required

Имя адреса. Источник firewall.address6.name firewall.addrgrp6.name.

ipv6_split_tunneling_routing_negate

string

Включить, чтобы инвертировать адрес маршрутизации разделенного туннелирования IPv6.

Choices:

• "enable"
• "disable"

ipv6_tunnel_mode

string

Включить/отключить режим туннеля IPv6 SSL-VPN.

Choices:

• "enable"
• "disable"

ipv6_wins_server1

string

Сервер IPv6 WINS 1.

ipv6_wins_server2

string

Сервер IPv6 WINS 2.

keep_alive

string

Включить/отключить автоматическое переподключение для соединений FortiClient.

Choices:

• "enable"
• "disable"

landing_page

dictionary

Параметры целевой страницы.

form_data

list / elements=dictionary

Данные формы.

name

string / required

Имя.

value

string

Значение.

logout_url

string

URL выхода с целевой страницы.

sso

string

Единый вход.

Choices:

• "disable"
• "static"
• "auto"

sso_credential

string

Учётные данные единого входа.

Choices:

• "sslvpn-login"
• "alternative"

sso_password

string

Пароль SSO.

sso_username

string

Имя пользователя SSO.

url

string

URL целевой страницы.

landing_page_mode

string

Включить/отключить режим целевой страницы SSL-VPN.

Choices:

• "enable"
• "disable"

limit_user_logins

string

Включить, чтобы ограничить каждого пользователя одним сеансом SSL-VPN за раз.

Choices:

• "enable"
• "disable"

mac_addr_action

string

Действие с MAC-адресом клиента.

Choices:

• "allow"
• "deny"

mac_addr_check

string

Включить/отключить проверку хоста по MAC-адресу.

Choices:

• "enable"
• "disable"

mac_addr_check_rule

list / elements=dictionary

Правило проверки MAC-адреса клиента.

mac_addr_list

list / elements=dictionary

Список MAC-адресов клиентов.

addr

string / required

MAC-адрес клиента.

mac_addr_mask

integer

Маска MAC-адреса клиента.

name

string / required

Имя правила проверки MAC-адреса клиента.

macos_forticlient_download_url

string

URL загрузки для Mac FortiClient.

name

string / required

Имя портала.

os_check

string

Включить, чтобы разрешить FortiGate принимать решение на основе ОС клиента.

Choices:

• "enable"
• "disable"

os_check_list

list / elements=dictionary

Проверки ОС SSL-VPN.

action

string

Параметры проверки ОС.

Choices:

• "deny"
• "allow"
• "check-up-to-date"

latest_patch_level

string

Последний уровень патча ОС.

name

string / required

Имя.

tolerance

integer

Допуск уровня патча ОС.

prefer_ipv6_dns

string

Приоритет запроса к IPv6 DNS-серверу, если включено.

Choices:

• "enable"
• "disable"

redir_url

string

URL перенаправления входа клиента.

rewrite_ip_uri_ui

string

Перезаписать содержимое для URI, содержащего IP и /ui/.

Choices:

• "enable"
• "disable"

save_password

string

Включить/отключить сохранение пароля пользователя FortiClient.

Choices:

• "enable"
• "disable"

service_restriction

string

Включить/отключить ограничение службы туннеля.

Choices:

• "enable"
• "disable"

skip_check_for_browser

string

Включить, чтобы пропустить проверку узла на поддержку браузером.

Choices:

• "enable"
• "disable"

skip_check_for_unsupported_browser

string

Включить, чтобы пропустить проверку узла, если браузер его не поддерживает.

Choices:

• "enable"
• "disable"

skip_check_for_unsupported_os

string

Включить, чтобы пропустить проверку узла, если клиентская ОС его не поддерживает.

Choices:

• "enable"
• "disable"

smb_max_version

string

Максимальная версия протокола клиента SMB.

Choices:

• "smbv1"
• "smbv2"
• "smbv3"

smb_min_version

string

Минимальная версия протокола клиента SMB.

Choices:

• "smbv1"
• "smbv2"
• "smbv3"

smb_ntlmv1_auth

string

Включить поддержку NTLMv1 для аутентификации Samba.

Choices:

• "enable"
• "disable"

smbv1

string

SMB версия 1.

Choices:

• "enable"
• "disable"

split_dns

list / elements=dictionary

Разделение DNS для SSL-VPN.

dns_server1

string

DNS-сервер 1.

dns_server2

string

DNS-сервер 2.

domains

string

Домены разделения DNS, используемые для клиентов SSL-VPN, разделенные запятыми.

id

integer / required

ID. см. <a href=’#notes’>Примечания</a>.

ipv6_dns_server1

string

IPv6 DNS-сервер 1.

ipv6_dns_server2

string

IPv6 DNS-сервер 2.

split_tunneling

string

Включить/отключить разделение туннелирования IPv4.

Choices:

• "enable"
• "disable"

split_tunneling_routing_address

list / elements=dictionary

Объекты адресов брандмауэра в режиме туннелирования IPv4 SSL-VPN, которые переопределяют адреса назначения политики брандмауэра для управления доступом к разделению туннелирования.

name

string / required

Имя адреса. Источник firewall.address.name firewall.addrgrp.name.

split_tunneling_routing_negate

string

Включить, чтобы инвертировать адрес маршрутизации разделения туннелирования.

Choices:

• "enable"
• "disable"

Тема

строка

Схема цветовой темы веб-портала.

Выбоpы:

• "jade"
• "neutrino"
• "mariner"
• "graphite"
• "melongene"
• "jet-stream"
• "security-fabric"
• "dark-matter"
• "onyx"
• "eclipse"
• "blue"
• "green"
• "red"

transform_backward_slashes

строка

Преобразовать обратные слэши в прямые в URL.

Выбоpы:

• "enable"
• "disable"

tunnel_mode

строка

Включить/выключить режим туннеля IPv4 SSL-VPN.

Выбоpы:

• "enable"
• "disable"

use_sdwan

строка

Использовать правила SD-WAN для получения выходного интерфейса.

Выбоpы:

• "enable"
• "disable"

user_bookmark

строка

Включить, чтобы пользователи веб-портала могли создавать собственные закладки.

Выбоpы:

• "enable"
• "disable"

user_group_bookmark

строка

Включить, чтобы пользователи веб-портала могли создавать закладки для всех пользователей в той же группе пользователей.

Выбоpы:

• "enable"
• "disable"

web_mode

строка

Включить/выключить режим веб-портала SSL-VPN.

Выбоpы:

• "enable"
• "disable"

windows_forticlient_download_url

строка

URL для загрузки Windows FortiClient.

wins_server1

строка

IPv4 WINS-сервер 1.

wins_server2

строка

IPv4 WINS-сервер 1.