Модуль fortinet.fortios.fortios_web_proxy_global — настройка глобальных параметров веб-прокси в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Токен создаётся в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с атрибутом member_path можно использовать для выполнения операций над элементами.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настраивать и использовать как отдельное устройство.

По умолчанию: "root"

web_proxy_global

dictionary

Настройка глобальных параметров веб-прокси.

always_learn_client_ip

string

Включить или отключить получение IP-адреса клиента из заголовков для каждого запроса.

Варианты:

• "enable"
• "disable"

auth_sign_timeout

integer

Тайм-аут подписи запроса аутентификации прокси-сервера в секундах (30–3600).

fast_policy_match

string

Включить или отключить алгоритм быстрого сопоставления для политик явного и прозрачного прокси.

Варианты:

• "enable"
• "disable"

forward_proxy_auth

string

Включить или отключить передачу заголовков аутентификации прокси-сервера.

Варианты:

• "enable"
• "disable"

forward_server_affinity_timeout

integer

Период времени, по истечении которого трафик исходного IP-адреса больше не будет назначаться серверу переадресации (6–60 мин).

http2_client_window_size

integer

Начальный размер окна клиента HTTP/2 в байтах (65535–2147483647).

http2_server_window_size

integer

Начальный размер окна сервера HTTP/2 в байтах (65535–2147483647).

ldap_user_cache

string

Включить или отключить кэш пользователей LDAP для пользователей явного и прозрачного прокси.

Варианты:

• "enable"
• "disable"

learn_client_ip

string

Включить или отключить получение IP-адреса клиента из заголовков.

Варианты:

• "enable"
• "disable"

learn_client_ip_from_header

list / elements=string

Получать IP-адрес клиента из указанных заголовков.

Варианты:

• "true-client-ip"
• "x-real-ip"
• "x-forwarded-for"

learn_client_ip_srcaddr

list / elements=dictionary

Имя исходного адреса (должен быть задан srcaddr или srcaddr6).

name

string / обязательный

Имя адреса. Источник: firewall.address.name, firewall.addrgrp.name.

learn_client_ip_srcaddr6

list / elements=dictionary

Имя исходного адреса IPv6 (должен быть задан srcaddr или srcaddr6).

name

string / обязательный

Имя адреса. Источник: firewall.address6.name, firewall.addrgrp6.name.

log_app_id

string

Включить или отключить постоянную запись типа приложения в журнал трафика.

Варианты:

• "enable"
• "disable"

log_forward_server

string

Включить или отключить запись имени сервера переадресации в журнал пересылаемого трафика.

Варианты:

• "enable"
• "disable"

log_policy_pending

string

Включить или отключить запись в журнал сеансов, ожидающих сопоставления с политикой.

Варианты:

• "enable"
• "disable"

max_message_length

integer

Максимальная длина HTTP-сообщения без учёта тела (16–256 Кбайт).

max_request_length

integer

Максимальная длина строки HTTP-запроса (2–64 Кбайт).

max_waf_body_cache_length

integer

Максимальная длина HTTP-сообщений, обрабатываемых межсетевым экраном веб-приложений (WAF) (1–1024 Кбайт).

policy_category_deep_inspect

string

Включить или отключить глубокую проверку при сопоставлении политик по категориям на уровне приложений.

Варианты:

• "enable"
• "disable"

policy_partial_match

string

Включить или отключить частичное сопоставление политик.

Варианты:

• "enable"
• "disable"

proxy_fqdn

string

Полное доменное имя явного веб-прокси, к которому подключаются клиенты.

proxy_transparent_cert_inspection

string

Включить или отключить проверку сертификатов прозрачным прокси.

Варианты:

• "enable"
• "disable"

request_obs_fold

string

Действие, выполняемое, если заголовок запроса HTTP/1.x содержит obs-fold.

Варианты:

• "replace-with-sp"
• "block"
• "keep"

src_affinity_exempt_addr

list / elements=string

Исходные адреса IPv4, для которых не применяется привязка к прокси.

src_affinity_exempt_addr6

list / elements=string

Исходные адреса IPv6, для которых не применяется привязка к прокси.

ssl_ca_cert

string

Сертификат центра сертификации SSL для перехвата SSL. Источник: vpn.certificate.local.name, vpn.certificate.hsm-local.name.

ssl_cert

string

Сертификат SSL для перехвата SSL. Источник: vpn.certificate.local.name.

strict_web_check

string

Включить или отключить строгую проверку веб-трафика для блокировки сайтов, отправляющих некорректные заголовки, не соответствующие HTTP.

Варианты:

• "enable"
• "disable"

tunnel_non_http

string

Включить или отключить разрешение трафика, не использующего HTTP. Разрешённый трафик, не использующий HTTP, передаётся через туннель.

Варианты:

• "enable"
• "disable"

unknown_http_version

string

Действие при обнаружении неизвестной версии HTTP: отклонить, разрешить (туннелировать) или продолжить с максимально возможной совместимостью.

Варианты:

• "reject"
• "tunnel"
• "best-effort"

webproxy_profile

string

Имя профиля веб-прокси, который применяется, если трафик явного прокси разрешён по умолчанию и принимается трафик, не соответствующий политике явного прокси. Источник: web-proxy.profile.name.

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate для последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"