Модуль fortinet.fortios.fortios_wireless_controller_vap — Настройка виртуальных точек доступа (VAP) в FortiOS и FortiGate Fortinet.

access_token

строка

Аутентификация на основе токена. Сгенерировано в интерфейсе Fortigate.

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

member_path

строка

Путь к атрибуту члена для обработки.

Разделяется слешем, если атрибутов несколько.

Параметр, помеченный member_path, является допустимым для выполнения операции с членом.

member_state

строка

Добавить или удалить члена по указанному пути атрибута.

Когда member_state указан, опция state игнорируется.

Варианты:

• "present"
• "absent"

state

строка / обязательно

Указывает, необходимо ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

строка

Виртуальная область (vdom), определённая ранее. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использоваться как отдельное устройство.

По умолчанию: "root"

wireless_controller_vap

словарь

Настройка виртуальных точек доступа (VAP).

access_control_list

строка

Имя профиля для списка управления доступом. Источник wireless-controller.access-control-list.name.

acct_interim_interval

целое число

Промежуток промежуточного учёта RADIUS для Wi-Fi (60 - 86400 сек).

additional_akms

список / элементы=строка

Дополнительные AKM.

Варианты:

• "akm6"
• "akm24"

address_group

строка

Имя группы адресов брандмауэра. Источник firewall.addrgrp.name.

address_group_policy

строка

Настройка политики фильтрации MAC-адресов для MAC-адресов, которые находятся в группе адресов.

Варианты:

• "disable"
• "allow"
• "deny"

akm24_only

строка

WPA3 SAE с использованием только хеша, зависящего от группы.

Варианты:

• "disable"
• "enable"

alias

строка

Псевдоним.

antivirus_profile

строка

Имя профиля антивируса. Источник antivirus.profile.name.

application_detection_engine

строка

Включить/выключить модуль обнаружения приложений.

Варианты:

• "enable"
• "disable"

application_dscp_marking

строка

Включить/выключить маркировку DSCP на основе атрибутов приложений.

Варианты:

• "enable"
• "disable"

application_list

строка

Имя списка управления приложениями. Источник application.list.name.

application_report_intv

целое число

Интервал отчёта об приложениях (30 - 864000 сек).

atf_weight

целое число

Вес времени эфира в процентах.

auth

string

Протокол аутентификации.

Choices:

• "radius"
• "usergroup"
• "psk"

auth_cert

string

Сертификат HTTPS-сервера. Источник vpn.certificate.local.name.

auth_portal_addr

string

Адрес портала несанкционированного доступа.

beacon_advertising

list / elements=string

Данные IE-рекламы маяка Fortinet.

Choices:

• "name"
• "model"
• "serial-number"

beacon_protection

string

Включить/выключить поддержку защиты маяков.

Choices:

• "disable"
• "enable"

broadcast_ssid

string

Включить/выключить трансляцию SSID.

Choices:

• "enable"
• "disable"

broadcast_suppression

list / elements=string

Дополнительное подавление широковещательных сообщений. Например, можно отключить сообщения DHCP, широковещательные ARP и т.д. в беспроводной сети.

Choices:

• "dhcp-up"
• "dhcp-down"
• "dhcp-starvation"
• "dhcp-ucast"
• "arp-known"
• "arp-unknown"
• "arp-reply"
• "arp-poison"
• "arp-proxy"
• "netbios-ns"
• "netbios-ds"
• "ipv6"
• "all-other-mc"
• "all-other-bc"

bss_color_partial

string

Включить/выключить частичный цвет BSS 802.11ax.

Choices:

• "enable"
• "disable"

bstm_disassociation_imminent

string

Включить/выключить принудительное отключение после достижения таймера запроса BSTM.

Choices:

• "enable"
• "disable"

bstm_load_balancing_disassoc_timer

integer

Временной интервал для клиента, чтобы добровольно покинуть точку доступа до принудительного отключения из-за балансировки нагрузки точки доступа (0-30).

bstm_rssi_disassoc_timer

integer

Временной интервал для клиента, чтобы добровольно покинуть точку доступа до принудительного отключения из-за низкого RSSI (0-2000).

captive_portal

string

Включить/выключить портал несанкционированного доступа.

Choices:

• "enable"
• "disable"

captive_portal_ac_name

string

Локально-мостовой портал несанкционированного доступа ac-name.

captive_portal_auth_timeout

integer

Жёсткий тайм-аут - точка доступа всегда очищает сеанс после тайм-аута независимо от трафика (0-864000 сек).

captive_portal_fw_accounting

string

Включить/выключить учёт RADIUS для сеанса аутентификации брандмауэра портала несанкционированного доступа.

Choices:

• "enable"
• "disable"

captive_portal_macauth_radius_secret

string

Секретный ключ для доступа к серверу macauth RADIUS.

captive_portal_macauth_radius_server

string

Доменное имя или IP-адрес внешнего сервера RADIUS портала несанкционированного доступа.

captive_portal_radius_secret

string

Секретный ключ для доступа к серверу RADIUS.

captive_portal_radius_server

string

Доменное имя или IP-адрес сервера RADIUS портала несанкционированного доступа.

captive_portal_session_timeout_interval

integer

Интервал времени ожидания сессии (0 - 864000 сек).

dhcp_address_enforcement

string

Включить/выключить принудительное использование DHCP-адреса.

Choices:

• "enable"
• "disable"

dhcp_lease_time

integer

Время аренды DHCP в секундах для NAT IP-адреса.

dhcp_option43_insertion

string

Включить/выключить вставку параметра DHCP 43.

Choices:

• "enable"
• "disable"

dhcp_option82_circuit_id_insertion

string

Включить/выключить вставку идентификатора цепи DHCP option 82.

Choices:

• "style-1"
• "style-2"
• "style-3"
• "disable"

dhcp_option82_insertion

string

Включить/выключить вставку параметра DHCP 82.

Choices:

• "enable"
• "disable"

dhcp_option82_remote_id_insertion

string

Включить/выключить вставку удаленного идентификатора DHCP option 82.

Choices:

• "style-1"
• "disable"

dynamic_vlan

string

Включить/выключить динамическое назначение VLAN.

Choices:

• "enable"
• "disable"

eap_reauth

string

Включить/выключить переаутентификацию EAP для безопасности WPA-Enterprise.

Choices:

• "enable"
• "disable"

eap_reauth_intv

integer

Интервал переаутентификации EAP (1800 - 864000 сек).

eapol_key_retries

string

Включить/выключить повторную передачу фреймов EAPOL-Key (сообщение 3/4 и групповое сообщение 1/2).

Choices:

• "disable"
• "enable"

encrypt

string

Используемый протокол шифрования (доступно только при настройке безопасности на тип WPA).

Choices:

• "TKIP"
• "AES"
• "TKIP-AES"

external_fast_roaming

string

Включить/выключить быстрый роуминг или предварительную аутентификацию с внешними AP, не управляемыми FortiGate.

Choices:

• "enable"
• "disable"

external_logout

string

URL сервера выхода из внешней аутентификации.

external_web

string

URL веб-сервера внешней аутентификации.

external_web_format

string

Обнаружение параметра запроса URL.

Choices:

• "auto-detect"
• "no-query-string"
• "partial-query-string"

fast_bss_transition

string

Включить/выключить быстрый переход BSS 802.11r (FT).

Choices:

• "disable"
• "enable"

fast_roaming

string

Включить/выключить быстрый роуминг или предварительную аутентификацию, если поддерживается клиентами.

Choices:

• "enable"
• "disable"

ft_mobility_domain

integer

Идентификатор домена мобильности в FT (1 - 65535).

ft_over_ds

string

Включить/выключить FT через систему распределения (DS).

Choices:

• "disable"
• "enable"

ft_r0_key_lifetime

integer

Срок действия ключа PMK-R0 в FT, 1-65535 минут.

gas_comeback_delay

integer

Задержка возврата GAS (0 или 100 - 10000 миллисекунд).

gas_fragmentation_limit

integer

Предел фрагментации GAS (512 - 4096).

gtk_rekey

string

Включить/выключить переключние GTK для безопасности WPA.

Choices:

• "enable"
• "disable"

gtk_rekey_intv

integer

Интервал переключения GTK (600 - 864000 сек).

high_efficiency

string

Включить/выключить высокоэффективный режим 802.11ax.

Choices:

• "enable"
• "disable"

hotspot20_profile

string

Имя профиля Hotspot 2.0. Источник wireless-controller.hotspot20.hs-profile.name.

igmp_snooping

string

Включить/выключить прослушивание IGMP.

Choices:

• "enable"
• "disable"

intra_vap_privacy

string

Включить/выключить блокировку связи между клиентами в одной и той же SSID (так называемая конфиденциальность внутри SSID).

Choices:

• "enable"
• "disable"

ip

string

IP-адрес и маска подсети для локальной автономной подсети NAT.

ips_sensor

string

Имя сенсора IPS. Источник ips.sensor.name.

ipv6_rules

list / elements=string

Необязательные правила для пакетов IPv6. Например, можно отключить RA, RS и т.д. в беспроводной сети.

Choices:

• "drop-icmp6ra"
• "drop-icmp6rs"
• "drop-llmnr6"
• "drop-icmp6mld2"
• "drop-dhcp6s"
• "drop-dhcp6c"
• "ndp-proxy"
• "drop-ns-dad"
• "drop-ns-nondad"

key

string

Ключ WEP.

keyindex

integer

Индекс ключа WEP (1 - 4).

l3_roaming

string

Включить/выключить роуминг 3-го уровня.

Choices:

• "enable"
• "disable"

l3_roaming_mode

string

Выберите способ передачи трафика роуминга 3-го уровня.

Choices:

• "direct"
• "indirect"

ldpc

string

Конфигурация кодирования LDPC (проверка на четность низкой плотности) для VAP.

Choices:

• "disable"
• "rx"
• "tx"
• "rxtx"

local_authentication

string

Включить/выключить локальную аутентификацию AP.

Choices:

• "enable"
• "disable"

local_bridging

string

Включить/выключить мостовое соединение беспроводных и Ethernet-интерфейсов на FortiAP.

Choices:

• "enable"
• "disable"

local_lan

string

Разрешать/запрещать трафик, предназначенный для частного IP-адреса класса A, B или C.

Choices:

• "allow"
• "deny"

local_standalone

string

Включить/отключить автономный режим работы точки доступа.

Choices:

• "enable"
• "disable"

local_standalone_dns

string

Включить/отключить автономный DNS точки доступа.

Choices:

• "enable"
• "disable"

local_standalone_dns_ip

list / elements=string

IPv4-адреса для автономного DNS.

local_standalone_nat

string

Включить/отключить автономный режим NAT точки доступа.

Choices:

• "enable"
• "disable"

mac_auth_bypass

string

Включить/отключить обход MAC-аутентификации.

Choices:

• "enable"
• "disable"

mac_called_station_delimiter

string

Разделитель MAC-адреса вызываемой станции.

Choices:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_calling_station_delimiter

string

Разделитель MAC-адреса вызывающей станции.

Choices:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_case

string

Регистр MAC-адреса.

Choices:

• "uppercase"
• "lowercase"

mac_filter

string

Включить/отключить фильтрацию MAC-адресов для блокировки беспроводных клиентов.

Choices:

• "enable"
• "disable"

mac_filter_list

list / elements=dictionary

Создать список MAC-адресов для фильтрации.

id

integer / required

ID. см. <a href=’#notes’>Примечания</a>.

mac

string

MAC-адрес.

mac_filter_policy

string

Запретить или разрешить клиенту с этим MAC-адресом.

Choices:

• "allow"
• "deny"

mac_filter_policy_other

string

Разрешить или заблокировать клиентов с MAC-адресами, которых нет в списке фильтров.

Choices:

• "allow"
• "deny"

mac_password_delimiter

string

Разделитель пароля MAC-аутентификации.

Choices:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

mac_username_delimiter

string

Разделитель имени пользователя MAC-аутентификации.

Choices:

• "hyphen"
• "single-hyphen"
• "colon"
• "none"

max_clients

integer

Максимальное количество клиентов, которые могут одновременно подключаться к VAP.

max_clients_ap

integer

Максимальное количество клиентов, которые могут одновременно подключаться к VAP на радио AP.

mbo

string

Включить/отключить многодиапазонную работу.

Choices:

• "disable"
• "enable"

mbo_cell_data_conn_pref

string

Предпочтение соединения с сотовой сетью MBO (0, 1 или 255).

Choices:

• "excluded"
• "prefer-not"
• "prefer-use"

me_disable_thresh

integer

Отключить улучшение многоадресной рассылки, когда столько клиентов получают многоадресные данные.

mesh_backhaul

string

Включить/отключить использование этого VAP в качестве обратного канала WiFi mesh. Эта запись доступна только тогда, когда безопасность установлена ​​на тип WPA или открыта.

Choices:

• "enable"
• "disable"

mpsk

string

Включить/отключить аутентификацию с несколькими PSK.

Choices:

• "enable"
• "disable"

mpsk_concurrent_clients

integer

Максимальное количество одновременных клиентов, которые подключаются с использованием одной и той же фразы-пароля в аутентификации с несколькими PSK (0 - 65535).

mpsk_key

list / elements=dictionary

Список записей нескольких PSK.

comment

string

Комментарий.

concurrent_clients

string

Количество клиентов, которые могут подключаться с использованием этого предварительно общего ключа.

key_name

string / required

Имя предварительно общего ключа.

mpsk_schedules

list / elements=dictionary

Расписание брандмауэра для парольной фразы MPSK. Парольная фраза будет действовать только тогда, когда хотя бы одно расписание действительно.

name

string / required

Имя расписания. Источник firewall.schedule.group.name firewall.schedule.recurring.name firewall.schedule.onetime.name.

passphrase

string

Предварительно общий ключ WPA.

mpsk_profile

string

Имя профиля MPSK. Источник wireless-controller.mpsk-profile.name.

mu_mimo

string

Включить/отключить многопользовательский MIMO.

Choices:

• "enable"
• "disable"

multicast_enhance

string

Включить/отключить преобразование многоадресной рассылки в одноадресную для повышения производительности.

Choices:

• "enable"
• "disable"

multicast_rate

string

Скорость многоадресной рассылки (0, 6000, 12000 или 24000 кбит/с).

Choices:

• "0"
• "6000"
• "12000"
• "24000"

nac

string

Включить/отключить контроль доступа к сети.

Choices:

• "enable"
• "disable"

nac_profile

string

Имя профиля NAC. Источник wireless-controller.nac-profile.name.

name

string / обязательно

Имя виртуальной точки доступа.

nas_filter_rule

строка

Включить/выключить поддержку правила фильтрации NAS.

Варианты:

• "enable"
• "disable"

neighbor_report_dual_band

строка

Включить/выключить отчет о соседях с двойной полосой.

Варианты:

• "disable"
• "enable"

okc

строка

Включить/выключить кэширование ключей Opportunistic Key (OKC).

Варианты:

• "disable"
• "enable"

osen

строка

Включить/выключить OSEN в качестве части управления ключами.

Варианты:

• "enable"
• "disable"

owe_groups

список / элементы=строка

Группы OWE.

Варианты:

• "19"
• "20"
• "21"

owe_transition

строка

Включить/выключить поддержку режима перехода OWE.

Варианты:

• "disable"
• "enable"

owe_transition_ssid

строка

SSID партнера в режиме перехода OWE.

passphrase

строка

Предварительный общий ключ (PSK) WPA для аутентификации пользователей Wi-Fi.

pmf

строка

Поддержка защищенных управляющих кадров (PMF).

Варианты:

• "disable"
• "enable"
• "optional"

pmf_assoc_comeback_timeout

целое число

Максимальное время ожидания возвращения защищенных управляющих кадров (PMF) (1-20 сек).

pmf_sa_query_retry_timeout

целое число

Интервал повторной попытки запроса SA защищенных управляющих кадров (PMF) (1 - 5 100-миллисекундные интервалы).

port_macauth

строка

Включить/выключить аутентификацию MAC-адреса порта LAN.

Варианты:

• "disable"
• "radius"
• "address-group"

port_macauth_reauth_timeout

целое число

Значение тайм-аута повторной аутентификации аутентификации MAC-адреса порта LAN.

port_macauth_timeout

целое число

Значение тайм-аута бездействия аутентификации MAC-адреса порта LAN.

portal_message_override_group

строка

Группа замены сообщений для этой точки доступа (доступно только при настройке безопасности на тип защищенного портала). Имя источника системы.replacemsg-group.

portal_message_overrides

словарь

Отдельные замены сообщений.

auth_disclaimer_page

строка

Замена сообщения auth-disclaimer-page сообщением из группы portal-message-overrides.

auth_login_failed_page

строка

Замена сообщения auth-login-failed-page сообщением из группы portal-message-overrides.

auth_login_page

строка

Замена сообщения auth-login-page сообщением из группы portal-message-overrides.

auth_reject_page

string

Переопределить сообщение auth-reject-page сообщением из группы portal-message-overrides.

portal_type

string

Функциональность защищенного портала. Настройте, как защищенный портал аутентифицирует пользователей и включает ли он отказ от ответственности.

Choices:

• "auth"
• "auth+disclaimer"
• "disclaimer"
• "email-collect"
• "cmcc"
• "cmcc-macauth"
• "auth-mac"
• "external-auth"
• "external-macauth"

primary_wag_profile

string

Имя основного профиля шлюза беспроводного доступа. Источник wireless-controller.wag-profile.name.

probe_resp_suppression

string

Включить/отключить подавление ответа на зондирование (для игнорирования слабых сигналов).

Choices:

• "enable"
• "disable"

probe_resp_threshold

string

Минимальный уровень сигнала/порог в дБм, необходимый для ответа точки доступа на запросы зондирования (-95 до -20).

ptk_rekey

string

Включить/отключить переключние ключа PTK для защиты WPA-Enterprise.

Choices:

• "enable"
• "disable"

ptk_rekey_intv

integer

Интервал переключения ключа PTK (600 - 864000 сек).

qos_profile

string

Имя профиля качества обслуживания. Источник wireless-controller.qos-profile.name.

quarantine

string

Включить/отключить карантин станции.

Choices:

• "enable"
• "disable"

radio_2g_threshold

string

Минимальный уровень сигнала/порог в дБм, необходимый для ответа точки доступа на прием пакета в диапазоне 2,4 ГГц (-95 до -20).

radio_5g_threshold

string

Минимальный уровень сигнала/порог в дБм, необходимый для ответа точки доступа на прием пакета в диапазоне 5 ГГц (-95 до -20).

radio_sensitivity

string

Включить/отключить программную чувствительность радио (для игнорирования слабых сигналов).

Choices:

• "enable"
• "disable"

radius_mac_auth

string

Включить/отключить MAC-аутентификацию клиентов на основе RADIUS.

Choices:

• "enable"
• "disable"

radius_mac_auth_block_interval

integer

Не отправлять запрос RADIUS MAC auth снова, если клиент был отклонен в течение определенного интервала (0 или 30 - 864000 секунд).

radius_mac_auth_server

string

Сервер MAC-аутентификации на основе RADIUS. Источник user.radius.name.

radius_mac_auth_usergroups

list / elements=dictionary

Выборочные группы пользователей, которым разрешена MAC-аутентификация RADIUS.

name

string / required

Имя группы пользователей.

radius_mac_mpsk_auth

string

Включить/отключить MAC-аутентификацию клиентов на основе RADIUS для MPSK-аутентификации.

Choices:

• "enable"
• "disable"

radius_mac_mpsk_timeout

integer

Интервал тайм-аута кэша RADIUS MAC MPSK (0 или 300 - 864000).

radius_server

string

RADIUS-сервер, который будет использоваться для аутентификации пользователей Wi-Fi. Источник user.radius.name.

rates_11a

list / elements=string

Допустимые скорости передачи данных для 802.11a.

Choices:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "11"
• "11-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"

rates_11ac_mcs_map

string

Список максимальных поддерживаемых VHT MCS для пространственных потоков 1-8, разделённых запятыми.

rates_11ac_ss12

list / elements=string

Допустимые скорости передачи данных для 802.11ac с 1 или 2 пространственными потоками.

Choices:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs10/1"
• "mcs11/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"

rates_11ac_ss34

list / elements=string

Допустимые скорости передачи данных для 802.11ac с 3 или 4 пространственными потоками.

Choices:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs10/3"
• "mcs11/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/4"
• "mcs11/4"

rates_11ax_mcs_map

string

Список максимальных поддерживаемых HE MCS для пространственных потоков 1-8, разделённых запятыми.

rates_11ax_ss12

list / elements=string

Допустимые скорости передачи данных для 802.11ax с 1 или 2 пространственными потоками.

Choices:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/1"
• "mcs9/1"
• "mcs10/1"
• "mcs11/1"
• "mcs0/2"
• "mcs1/2"
• "mcs2/2"
• "mcs3/2"
• "mcs4/2"
• "mcs5/2"
• "mcs6/2"
• "mcs7/2"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"

rates_11ax_ss34

list / elements=string

Допустимые скорости передачи данных для 802.11ax с 3 или 4 пространственными потоками.

Choices:

• "mcs0/3"
• "mcs1/3"
• "mcs2/3"
• "mcs3/3"
• "mcs4/3"
• "mcs5/3"
• "mcs6/3"
• "mcs7/3"
• "mcs8/3"
• "mcs9/3"
• "mcs10/3"
• "mcs11/3"
• "mcs0/4"
• "mcs1/4"
• "mcs2/4"
• "mcs3/4"
• "mcs4/4"
• "mcs5/4"
• "mcs6/4"
• "mcs7/4"
• "mcs8/4"
• "mcs9/4"
• "mcs10/4"
• "mcs11/4"

rates_11be_mcs_map

string

Список максимального количества пространственных потоков (nss), поддерживающих EHT-MCS 0-9, 10-11, 12-13 для полосы пропускания 20 МГц/40 МГц/80 МГц, разделённых запятыми.

rates_11be_mcs_map_160

string

Список максимального количества пространственных потоков (nss), поддерживающих EHT-MCS 0-9, 10-11, 12-13 для полосы пропускания 160 МГц, разделённых запятыми.

rates_11be_mcs_map_320

string

Список максимального количества пространственных потоков (nss), поддерживающих EHT-MCS 0-9, 10-11, 12-13 для полосы пропускания 320 МГц, разделённых запятыми.

rates_11bg

list / elements=string

Допустимые скорости передачи данных для 802.11b/g.

Choices:

• "1"
• "1-basic"
• "2"
• "2-basic"
• "5.5"
• "5.5-basic"
• "11"
• "11-basic"
• "6"
• "6-basic"
• "9"
• "9-basic"
• "12"
• "12-basic"
• "18"
• "18-basic"
• "24"
• "24-basic"
• "36"
• "36-basic"
• "48"
• "48-basic"
• "54"
• "54-basic"

rates_11n_ss12

list / elements=string

Допустимые скорости передачи данных для 802.11n с 1 или 2 пространственными потоками.

Choices:

• "mcs0/1"
• "mcs1/1"
• "mcs2/1"
• "mcs3/1"
• "mcs4/1"
• "mcs5/1"
• "mcs6/1"
• "mcs7/1"
• "mcs8/2"
• "mcs9/2"
• "mcs10/2"
• "mcs11/2"
• "mcs12/2"
• "mcs13/2"
• "mcs14/2"
• "mcs15/2"

rates_11n_ss34

list / elements=string

Допустимые скорости передачи данных для 802.11n с 3 или 4 пространственными потоками.

Choices:

• "mcs16/3"
• "mcs17/3"
• "mcs18/3"
• "mcs19/3"
• "mcs20/3"
• "mcs21/3"
• "mcs22/3"
• "mcs23/3"
• "mcs24/4"
• "mcs25/4"
• "mcs26/4"
• "mcs27/4"
• "mcs28/4"
• "mcs29/4"
• "mcs30/4"
• "mcs31/4"

roaming_acct_interim_update

string

Включить/выключить использование промежуточного обновления учёта вместо начала/окончания учёта при роуминге для безопасности WPA-Enterprise.

Choices:

• "enable"
• "disable"

sae_groups

list / elements=string

SAE-группы.

Choices:

• "19"
• "20"
• "21"
• "1"
• "2"
• "5"
• "14"
• "15"
• "16"
• "17"
• "18"
• "27"
• "28"
• "29"
• "30"
• "31"

sae_h2e_only

string

Использовать только механизм hash-to-element для вывода PWE.

Choices:

• "enable"
• "disable"

sae_hnp_only

string

Использовать только механизм hunting-and-pecking для вывода PWE.

Choices:

• "enable"
• "disable"

sae_password

string

Пароль WPA3 SAE, который будет использоваться для аутентификации пользователей WiFi.

sae_pk

string

Включить/выключить WPA3 SAE-PK.

Choices:

• "enable"
• "disable"

sae_private_key

string

Закрытый ключ, используемый для аутентификации WPA3 SAE-PK.

scan_botnet_connections

string

Блокировать или отслеживать подключения к серверам ботнета или отключить сканирование ботнета.

Choices:

• "disable"
• "monitor"
• "block"

schedule

list / elements=dictionary

Расписания брандмауэра для включения этой VAP на FortiAP. Эта VAP будет включена, когда хотя бы одно из расписаний будет действовать. Разделите несколько имен расписаний пробелом.

name

string / required

Имя расписания. Источник firewall.schedule.group.name firewall.schedule.recurring.name firewall.schedule.onetime.name.

secondary_wag_profile

string

Имя вторичного профиля шлюза беспроводного доступа. Источник wireless-controller.wag-profile.name.

security

string

Режим безопасности для беспроводного интерфейса.

Choices:

• "open"
• "wep64"
• "wep128"
• "wpa-personal"
• "wpa-enterprise"
• "wpa-only-personal"
• "wpa-only-enterprise"
• "wpa2-only-personal"
• "wpa2-only-enterprise"
• "wpa3-enterprise"
• "wpa3-only-enterprise"
• "wpa3-enterprise-transition"
• "wpa3-sae"
• "wpa3-sae-transition"
• "owe"
• "osen"
• "captive-portal"
• "wpa-personal+captive-portal"
• "wpa-only-personal+captive-portal"
• "wpa2-only-personal+captive-portal"

security_exempt_list

string

Необязательный исключающий список безопасности для аутентификации портала невольного доступа. Источник user.security-exempt-list.name.

security_obsolete_option

string

Включить/отключить устаревшие параметры безопасности.

Choices:

• "enable"
• "disable"

security_redirect_url

string

Необязательный URL для перенаправления пользователей после прохождения аутентификации портала несанкционированного доступа.

selected_usergroups

list / elements=dictionary

Выборочные группы пользователей, которым разрешена аутентификация.

name

string / required

Имя группы пользователей. Источник user.group.name.

set_80211k

string

Включить/отключить 802.11k assisted roaming.

Choices:

• "disable"
• "enable"

set_80211v

string

Включить/отключить 802.11v assisted roaming.

Choices:

• "disable"
• "enable"

split_tunneling

string

Включить/отключить разделение туннелирования.

Choices:

• "enable"
• "disable"

ssid

string

Идентификатор набора служб IEEE 802.11 (SSID) для беспроводного интерфейса. Пользователи, желающие использовать беспроводную сеть, должны настроить свои компьютеры для доступа к этому имени SSID.

sticky_client_remove

string

Включить/отключить удаление постоянного клиента для поддержания клиентов с хорошим уровнем сигнала в SSID.

Choices:

• "enable"
• "disable"

sticky_client_threshold_2g

string

Минимальный уровень/порог сигнала в дБм, необходимый для обслуживания клиента 2G точкой доступа (-95 до -20).

sticky_client_threshold_5g

string

Минимальный уровень/порог сигнала в дБм, необходимый для обслуживания клиента 5G точкой доступа (-95 до -20).

sticky_client_threshold_6g

string

Минимальный уровень/порог сигнала в дБм, необходимый для обслуживания клиента 6G точкой доступа (-95 до -20).

target_wake_time

string

Включить/отключить время пробуждения целевого устройства 802.11ax.

Choices:

• "enable"
• "disable"

tkip_counter_measure

string

Включить/отключить меру противодействия TKIP.

Choices:

• "enable"
• "disable"

tunnel_echo_interval

integer

Временной интервал для отправки эхо-запроса как основному, так и вторичному участникам туннеля (1 - 65535 сек).

tunnel_fallback_interval

integer

Временной интервал для перехода вторичного туннеля на основной туннель (0 - 65535 сек).

usergroup

list / elements=dictionary

Группа пользователей брандмауэра, которая будет использоваться для аутентификации пользователей Wi-Fi.

name

string / required

Имя группы пользователей. Источник user.group.name.

utm_log

string

Включить/отключить ведение журнала UTM.

Choices:

• "enable"
• "disable"

utm_profile

string

Имя профиля UTM. Источник wireless-controller.utm-profile.name.

utm_status

string

Включить для добавления одного или нескольких профилей безопасности (AV, IPS и т. д.) к VAP.

Варианты:

• "enable"
• "disable"

vdom

string

Имя VDOM, к которому добавлен виртуальный AP. Источник system.vdom.name.

vlan_auto

string

Включить/выключить автоматическое управление интерфейсом SSID VLAN.

Варианты:

• "enable"
• "disable"

vlan_name

list / elements=dictionary

Таблица для сопоставления имени VLAN с ID VLAN.

name

string / обязательно

Имя VLAN.

vlan_id

list / elements=integer

Идентификаторы VLAN (максимум 8 идентификаторов VLAN).

vlan_pool

list / elements=dictionary

Пул VLAN.

id

integer / обязательно

ID. см. <a href=’#notes’>Примечания</a>.

wtp_group

string

Имя группы WTP. Источник wireless-controller.wtp-group.name.

vlan_pooling

string

Включить/выключить пул VLAN, чтобы разрешить группировку нескольких VLAN беспроводного контроллера в пулы VLAN. При значении wtp-group пул VLAN происходит с назначением VLAN по группе WTP.

Варианты:

• "wtp-group"
• "round-robin"
• "hash"
• "disable"

vlanid

integer

Необязательный ID VLAN.

voice_enterprise

string

Включить/выключить поддержку 802.11k и 802.11v для роуминга Voice-Enterprise.

Варианты:

• "disable"
• "enable"

webfilter_profile

string

Имя профиля WebFilter. Источник webfilter.profile.name.