Spec-Zone.ru › Ansible

Модуль fortinet.fortios.fortios_wireless_controller_wtp_profile — настройка профилей WTP или FortiAP, определяющих параметры радиосвязи для управляемых платформ FortiAP в Fortinet FortiOS и FortiGate.

Примечание

Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать его в сценарии, укажите: fortinet.fortios.fortios_wireless_controller_wtp_profile.

Добавлено в fortinet.fortios 2.0.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры функции wireless_controller и категории wtp_profile. В примерах представлены все параметры и значения, которые необходимо скорректировать в соответствии с источниками данных перед использованием. Протестировано с FOS v6.0.0

Требования

На узле, где выполняется этот модуль, необходимы следующие компоненты.

  • ansible>=2.16

Параметры

Параметр

Комментарии

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить/отключить ведение журнала для задачи.

Варианты:

  • false ← (по умолчанию)
  • true

member_path

string

Путь к атрибуту элемента, для которого выполняется операция.

Если атрибутов больше одного, они разделяются символом косой черты.

Параметр с атрибутом member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

  • "present"
  • "absent"

state

string / обязательный

Указывает, следует ли создать или удалить объект.

Варианты:

  • "present"
  • "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

wireless_controller_wtp_profile

dictionary

Настройка профилей WTP или FortiAP, определяющих параметры радио для управляемых платформ FortiAP.

admin_auth_tacacs_plus

string

Сервер удаленной аутентификации для пользователя admin. Источник: user.tacacs+.name.

admin_restrict_local

string

Включить/отключить ограничение локальной аутентификации администратора, если удаленный сервер аутентификации работает.

Варианты:

  • "enable"
  • "disable"

allowaccess

list / elements=string

Управление доступом к управляемому WTP, FortiAP или AP. Разделяйте записи пробелом.

Варианты:

  • "https"
  • "ssh"
  • "snmp"
  • "telnet"
  • "http"

ap_country

string

Страна, в которой будет работать WTP, FortiAP или AP.

Варианты:

  • "--"
  • "AF"
  • "AL"
  • "DZ"
  • "AS"
  • "AO"
  • "AR"
  • "AM"
  • "AU"
  • "AT"
  • "AZ"
  • "BS"
  • "BH"
  • "BD"
  • "BB"
  • "BY"
  • "BE"
  • "BZ"
  • "BJ"
  • "BM"
  • "BT"
  • "BO"
  • "BA"
  • "BW"
  • "BR"
  • "BN"
  • "BG"
  • "BF"
  • "KH"
  • "CM"
  • "KY"
  • "CF"
  • "TD"
  • "CL"
  • "CN"
  • "CX"
  • "CO"
  • "CG"
  • "CD"
  • "CR"
  • "HR"
  • "CY"
  • "CZ"
  • "DK"
  • "DJ"
  • "DM"
  • "DO"
  • "EC"
  • "EG"
  • "SV"
  • "ET"
  • "EE"
  • "GF"
  • "PF"
  • "FO"
  • "FJ"
  • "FI"
  • "FR"
  • "GA"
  • "GE"
  • "GM"
  • "DE"
  • "GH"
  • "GI"
  • "GR"
  • "GL"
  • "GD"
  • "GP"
  • "GU"
  • "GT"
  • "GY"
  • "HT"
  • "HN"
  • "HK"
  • "HU"
  • "IS"
  • "IN"
  • "ID"
  • "IQ"
  • "IE"
  • "IM"
  • "IL"
  • "IT"
  • "CI"
  • "JM"
  • "JO"
  • "KZ"
  • "KE"
  • "KR"
  • "KW"
  • "LA"
  • "LV"
  • "LB"
  • "LS"
  • "LR"
  • "LY"
  • "LI"
  • "LT"
  • "LU"
  • "MO"
  • "MK"
  • "MG"
  • "MW"
  • "MY"
  • "MV"
  • "ML"
  • "MT"
  • "MH"
  • "MQ"
  • "MR"
  • "MU"
  • "YT"
  • "MX"
  • "FM"
  • "MD"
  • "MC"
  • "MN"
  • "MA"
  • "MZ"
  • "MM"
  • "NA"
  • "NP"
  • "NL"
  • "AN"
  • "AW"
  • "NZ"
  • "NI"
  • "NE"
  • "NG"
  • "NO"
  • "MP"
  • "OM"
  • "PK"
  • "PW"
  • "PA"
  • "PG"
  • "PY"
  • "PE"
  • "PH"
  • "PL"
  • "PT"
  • "PR"
  • "QA"
  • "RE"
  • "RO"
  • "RU"
  • "RW"
  • "BL"
  • "KN"
  • "LC"
  • "MF"
  • "PM"
  • "VC"
  • "SA"
  • "SN"
  • "RS"
  • "ME"
  • "SL"
  • "SG"
  • "SK"
  • "SI"
  • "SO"
  • "ZA"
  • "ES"
  • "LK"
  • "SR"
  • "SZ"
  • "SE"
  • "CH"
  • "TW"
  • "TZ"
  • "TH"
  • "TL"
  • "TG"
  • "TT"
  • "TN"
  • "TR"
  • "TM"
  • "AE"
  • "TC"
  • "UG"
  • "UA"
  • "GB"
  • "US"
  • "PS"
  • "UY"
  • "UZ"
  • "VU"
  • "VE"
  • "VN"
  • "VI"
  • "WF"
  • "YE"
  • "ZM"
  • "ZW"
  • "JP"
  • "CA"
  • "IR"
  • "KP"
  • "SD"
  • "SY"
  • "ZB"

ap_handoff

string

Включить/отключить передачу клиентов точкой доступа другим точкам доступа.

Варианты:

  • "enable"
  • "disable"

apcfg_auto_cert

string

Включить/отключить автоматическую настройку локального сертификата точки доступа.

Варианты:

  • "enable"
  • "disable"

apcfg_auto_cert_auto_regen_days

integer

Количество дней до истечения срока действия обновленного локального сертификата, за которое следует запросить его (0 = отключено).

apcfg_auto_cert_crypto_algo

string

Криптографический алгоритм: rsa-1024, rsa-1536, rsa-2048, rsa-4096, ec-secp256r1, ec-secp384r1, ec-secp521r1

Варианты:

  • "rsa-1024"
  • "rsa-1536"
  • "rsa-2048"
  • "rsa-4096"
  • "ec-secp256r1"
  • "ec-secp384r1"
  • "ec-secp521r1"

apcfg_auto_cert_enroll_protocol

string

Протокол регистрации сертификата

Варианты:

  • "none"
  • "est"
  • "scep"

apcfg_auto_cert_est_ca_id

string

Идентификатор CA-сервера, подписывающего сертификат через EST.

apcfg_auto_cert_est_http_password

string

Пароль HTTP-аутентификации для подписания через EST.

apcfg_auto_cert_est_http_username

string

Имя пользователя для HTTP-аутентификации при подписании через EST.

apcfg_auto_cert_est_https_ca

string

Сертификат CA для HTTPS в формате PEM. Источник: vpn.certificate.ca.name.

apcfg_auto_cert_est_server

string

Адрес и порт EST-сервера (например, https://example.com:1234).

apcfg_auto_cert_est_subject

string

Субъект, например «CN=User,DC=example,DC=COM»

apcfg_auto_cert_est_subject_alt_name

string

Альтернативное имя субъекта (необязательно, например, «DNS:dns1.com,IP:192.168.1.99»)

apcfg_auto_cert_scep_ca_id

string

Идентификатор CA-сервера, подписывающего сертификат через SCEP.

apcfg_auto_cert_scep_ec_name

string

Название эллиптической кривой: secp256r1, secp384r1 и secp521r1.

Варианты:

  • "secp256r1"
  • "secp384r1"
  • "secp521r1"

apcfg_auto_cert_scep_https_ca

string

Сертификат CA для HTTPS в формате PEM. Источник: vpn.certificate.ca.name.

apcfg_auto_cert_scep_keysize

string

Размер ключа: 1024, 1536, 2048, 4096.

Варианты:

  • "1024"
  • "1536"
  • "2048"
  • "4096"

apcfg_auto_cert_scep_keytype

string

Тип ключа

Варианты:

  • "rsa"
  • "ec"

apcfg_auto_cert_scep_password

string

Пароль запроса SCEP-сервера для автоматического обновления.

apcfg_auto_cert_scep_sub_fully_dn

string

Полное различающееся имя субъекта (например, C=US,ST=CA,L=Sunnyvale,O=Fortinet,OU=Dep1,emailAddress=test@example.com). Между атрибутами не должно быть пробелов. Поддерживаются следующие атрибуты DN (с учетом регистра): C,ST,L,O,OU,emailAddress. CN по умолчанию принимает значение серийного номера устройства и не может быть изменен.

apcfg_auto_cert_scep_subject_alt_name

string

Альтернативное имя субъекта (необязательно, например, «DNS:dns1.com,IP:192.168.1.99»)

apcfg_auto_cert_scep_url

string

URL SCEP-сервера.

apcfg_mesh

string

Включить/отключить настройку локальной mesh-сети точки доступа.

Варианты:

  • "enable"
  • "disable"

apcfg_mesh_ap_type

string

Тип mesh-точки доступа.

Варианты:

  • "ethernet"
  • "mesh"
  • "auto"

apcfg_mesh_eth_bridge

string

Включить/отключить мост Ethernet для mesh-сети.

Варианты:

  • "enable"
  • "disable"

apcfg_mesh_ssid

string

SSID mesh-сети. Источник: wireless-controller.vap.name.

apcfg_profile

string

Имя профиля локальной конфигурации точки доступа. Источник: wireless-controller.apcfg-profile.name.

ble_profile

string

Имя профиля Bluetooth Low Energy. Источник: wireless-controller.ble-profile.name.

bonjour_profile

string

Имя профиля Bonjour. Источник: wireless-controller.bonjour-profile.name.

comment

string

Комментарий.

console_login

string

Включить или отключить доступ к консоли FortiAP.

Варианты:

  • "enable"
  • "disable"

control_message_offload

list / elements=string

Включить или отключить выгрузку данных канала управляющих сообщений CAPWAP.

Варианты:

  • "ebp-frame"
  • "aeroscout-tag"
  • "ap-list"
  • "sta-list"
  • "sta-cap-list"
  • "stats"
  • "aeroscout-mu"
  • "sta-health"
  • "spectral-analysis"

default_mesh_root

string

Настроить SSID корневого узла mesh-сети по умолчанию, если он не указан в конфигурации SSID радиомодуля.

Варианты:

  • "enable"
  • "disable"

deny_mac_list

list / elements=dictionary

Список MAC-адресов, которым запрещен доступ к этому WTP, FortiAP или AP.

id

integer / обязательный

Идентификатор. См. <a href=’#notes’>Примечания</a>.

mac

string

Устройству Wi-Fi с этим MAC-адресом запрещен доступ к данному WTP, FortiAP или AP.

dtls_in_kernel

string

Включить или отключить DTLS канала передачи данных в ядре.

Варианты:

  • "enable"
  • "disable"

dtls_policy

list / elements=string

Политика DTLS канала передачи данных WTP.

Варианты:

  • "clear-text"
  • "dtls-enabled"
  • "ipsec-vpn"
  • "ipsec-sn-vpn"

energy_efficient_ethernet

string

Включить или отключить использование энергоэффективного Ethernet на WTP.

Варианты:

  • "enable"
  • "disable"

esl_ses_dongle

dictionary

Конфигурация адаптера ESL SES-imagotag.

apc_addr_type

string

Тип адреса APC ESL SES-imagotag.

Варианты:

  • "fqdn"
  • "ip"

apc_fqdn

string

Полное доменное имя контроллера точек доступа (APC) ESL SES-imagotag.

apc_ip

string

IP-адрес контроллера точек доступа (APC) ESL SES-imagotag.

apc_port

integer

Порт контроллера точек доступа (APC) ESL SES-imagotag.

coex_level

string

Уровень совместного использования адаптера ESL SES-imagotag.

Варианты:

  • "none"

compliance_level

string

Уровни соответствия требованиям для интеграции решения ESL.

Варианты:

  • "compliance-level-2"

esl_channel

string

Канал адаптера ESL SES-imagotag.

Варианты:

  • "-1"
  • "0"
  • "1"
  • "2"
  • "3"
  • "4"
  • "5"
  • "6"
  • "7"
  • "8"
  • "9"
  • "10"
  • "127"

output_power

string

Выходная мощность адаптера ESL SES-imagotag.

Варианты:

  • "a"
  • "b"
  • "c"
  • "d"
  • "e"
  • "f"
  • "g"
  • "h"

scd_enable

string

Включить или отключить демон последовательной связи (SCD) ESL SES-imagotag.

Варианты:

  • "enable"
  • "disable"

tls_cert_verification

string

Включить или отключить проверку сертификата TLS.

Варианты:

  • "enable"
  • "disable"

tls_fqdn_verification

string

Включить или отключить проверку полного доменного имени TLS.

Варианты:

  • "enable"
  • "disable"

ext_info_enable

string

Включить или отключить дополнительные сведения о станции, VAP и радиомодуле.

Варианты:

  • "enable"
  • "disable"

frequency_handoff

string

Включить или отключить перевод клиентов на другие каналы по частоте.

Варианты:

  • "enable"
  • "disable"

handoff_roaming

string

Включить или отключить балансировку нагрузки клиентов при роуминге, чтобы избежать задержек при роуминге.

Варианты:

  • "enable"
  • "disable"

handoff_rssi

integer

Минимальное значение индикатора уровня принимаемого сигнала (RSSI) для переключения (20–30).

handoff_sta_thresh

integer

Пороговое значение для переключения между точками доступа.

indoor_outdoor_deployment

string

Укажите, разрешено ли использовать только внутренние или внешние каналы согласно нормативным требованиям.

Варианты:

  • "platform-determined"
  • "outdoor"
  • "indoor"

ip_fragment_preventing

list / elements=string

Методы предотвращения фрагментации IP-пакетов управления и данных, передаваемых через туннель CAPWAP.

Варианты:

  • "tcp-mss-adjust"
  • "icmp-unreachable"

lan

dictionary

Сопоставление портов LAN WTP.

port1_mode

string

Режим порта LAN 1.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port1_ssid

string

Соединить порт LAN 1 с SSID мостом. Источник: system.interface.name.

port2_mode

string

Режим порта LAN 2.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port2_ssid

string

Соединить порт LAN 2 с SSID мостом. Источник: system.interface.name.

port3_mode

string

Режим порта LAN 3.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port3_ssid

string

Соединить порт LAN 3 с SSID мостом. Источник: system.interface.name.

port4_mode

string

Режим порта LAN 4.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port4_ssid

string

Соединить порт LAN 4 с SSID мостом. Источник: system.interface.name.

port5_mode

string

Режим порта LAN 5.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port5_ssid

string

Соединить порт LAN 5 с SSID мостом. Источник: system.interface.name.

port6_mode

string

Режим порта LAN 6.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port6_ssid

string

Соединить порт LAN 6 с SSID мостом. Источник: system.interface.name.

port7_mode

string

Режим порта LAN 7.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port7_ssid

string

Соединить порт LAN 7 с SSID мостом. Источник: system.interface.name.

port8_mode

string

Режим порта LAN 8.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port8_ssid

string

Соединить порт LAN 8 с SSID мостом. Источник: system.interface.name.

port_esl_mode

string

Режим порта ESL.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port_esl_ssid

string

Соединить порт ESL с SSID мостом. Источник: system.interface.name.

port_mode

string

Режим порта LAN.

Варианты:

  • "offline"
  • "nat-to-wan"
  • "bridge-to-wan"
  • "bridge-to-ssid"

port_ssid

string

Соединить порт LAN с SSID мостом. Источник: system.interface.name.

lbs

dictionary

Настройка различных параметров служб определения местоположения (LBS).

aeroscout

string

Включить или отключить поддержку AeroScout Real Time Location Service (RTLS).

Варианты:

  • "enable"
  • "disable"

aeroscout_ap_mac

string

Использовать BSSID или MAC-адрес платы в качестве MAC-адреса точки доступа в сообщениях AeroScout AP.

Варианты:

  • "bssid"
  • "board-mac"

aeroscout_mmu_report

string

Включить или отключить объединенный отчет о метках AeroScout и MU.

Варианты:

  • "enable"
  • "disable"

aeroscout_mu

string

Включить или отключить поддержку AeroScout Mobile Unit (MU).

Варианты:

  • "enable"
  • "disable"

aeroscout_mu_factor

integer

Коэффициент разбавления режима AeroScout MU.

aeroscout_mu_timeout

integer

Тайм-аут режима AeroScout MU (0–65535 с).

aeroscout_server_ip

string

IP-адрес сервера AeroScout.

aeroscout_server_port

integer

Порт UDP, на котором сервер AeroScout принимает подключения.

ble_rtls

string

Настройка поддержки BLE Real Time Location Service (RTLS).

Варианты:

  • "none"
  • "polestar"
  • "evresys"

ble_rtls_accumulation_interval

integer

Время накопления измерений в секундах.

ble_rtls_asset_addrgrp_list

string

Список меток и групп адресов активов для передачи в отчетах. Источник: firewall.addrgrp.name.

ble_rtls_asset_uuid_list1

string

Список меток и UUID активов 1 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

ble_rtls_asset_uuid_list2

string

Список меток и UUID активов 2 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

ble_rtls_asset_uuid_list3

string

Список меток и UUID активов 3 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

ble_rtls_asset_uuid_list4

string

Список меток и UUID активов 4 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

ble_rtls_protocol

string

Выберите протокол для передачи измерений, рекламных данных или данных о местоположении на облачный сервер.

Варианты:

  • "WSS"

ble_rtls_reporting_interval

integer

Интервал между передачами накопленных измерений в секундах.

ble_rtls_server_fqdn

string

Полное доменное имя сервера BLE Real Time Location Service (RTLS).

ble_rtls_server_path

string

Путь к серверу BLE Real Time Location Service (RTLS).

ble_rtls_server_port

integer

Порт сервера BLE Real Time Location Service (RTLS).

ble_rtls_server_token

string

Токен доступа к серверу BLE Real Time Location Service (RTLS).

ekahau_blink_mode

string

Включить или отключить режим мигания Ekahau (теперь называется AiRISTA Flow) для отслеживания и определения местоположения меток WiFi.

Варианты:

  • "enable"
  • "disable"

ekahau_tag

string

MAC-адрес кадра WiFi или метка WiFi.

erc_server_ip

string

IP-адрес контроллера Ekahau RTLS (ERC).

erc_server_port

integer

Порт UDP, на котором контроллер Ekahau RTLS (ERC) принимает подключения.

fortipresence

string

Включить или отключить FortiPresence для отслеживания местоположения и активности WiFi-клиентов, даже если они не подключаются к этой сети WiFi.

Варианты:

  • "foreign"
  • "both"
  • "disable"

fortipresence_ble

string

Включить или отключить обнаружение и передачу отчетов об устройствах BLE с помощью FortiPresence.

Варианты:

  • "enable"
  • "disable"

fortipresence_frequency

integer

Частота передачи отчетов FortiPresence (5–65535 с).

fortipresence_port

integer

Порт UDP, на котором сервер FortiPresence принимает подключения.

fortipresence_project

string

Название проекта FortiPresence (не более 16 символов).

fortipresence_rogue

string

Включить или отключить обнаружение и передачу отчетов о неавторизованных точках доступа с помощью FortiPresence.

Варианты:

  • "enable"
  • "disable"

fortipresence_secret

string

Секретный пароль FortiPresence (не более 16 символов).

fortipresence_server

string

IP-адрес сервера FortiPresence.

fortipresence_server_addr_type

string

Тип адреса сервера FortiPresence.

Варианты:

  • "ipv4"
  • "fqdn"

fortipresence_server_fqdn

string

Полное доменное имя сервера FortiPresence.

fortipresence_unassoc

string

Включить или отключить обнаружение и передачу отчетов о неассоциированных станциях с помощью FortiPresence.

Варианты:

  • "enable"
  • "disable"

polestar

string

Включить или отключить поддержку PoleStar BLE NAO Track Real Time Location Service (RTLS).

Варианты:

  • "enable"
  • "disable"

polestar_accumulation_interval

integer

Время накопления измерений в секундах.

polestar_asset_addrgrp_list

string

Список меток и групп адресов активов для передачи в отчетах. Источник: firewall.addrgrp.name.

polestar_asset_uuid_list1

string

Список меток и UUID активов 1 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

polestar_asset_uuid_list2

string

Список меток и UUID активов 2 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

polestar_asset_uuid_list3

string

Список меток и UUID активов 3 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

polestar_asset_uuid_list4

string

Список меток и UUID активов 4 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»).

polestar_protocol

string

Выберите протокол для передачи измерений, рекламных данных или данных о местоположении в NAO Cloud.

Варианты:

  • "WSS"

polestar_reporting_interval

integer

Интервал между передачами накопленных измерений в секундах.

polestar_server_fqdn

string

Полное доменное имя сервера PoleStar Nao Track.

polestar_server_path

string

Путь к серверу PoleStar Nao Track.

polestar_server_port

integer

Порт сервера PoleStar Nao Track.

polestar_server_token

string

Токен доступа к серверу PoleStar Nao Track.

station_locate

string

Включить или отключить службы определения местоположения клиентских станций для всех клиентов, независимо от наличия ассоциации.

Варианты:

  • "enable"
  • "disable"

led_schedules

list / elements=dictionary

Повторяющиеся расписания межсетевого экрана для управления индикаторами FortiAP. Если параметр led-state включен, индикаторы будут гореть, когда действует хотя бы одно расписание. Разделяйте несколько имен расписаний пробелом.

name

string / обязательный

Имя расписания. Источники: firewall.schedule.group.name, firewall.schedule.recurring.name, firewall.schedule.onetime.name.

led_state

string

Включить или отключить использование индикаторов на WTP.

Варианты:

  • "enable"
  • "disable"

lldp

string

Включить или отключить протокол обнаружения канального уровня (LLDP) для WTP, FortiAP или AP.

Варианты:

  • "enable"
  • "disable"

login_passwd

string

Задать пароль администратора для управляемого WTP, FortiAP или AP.

login_passwd_change

string

Изменить или сбросить пароль администратора управляемого WTP, FortiAP или AP (yes, default или no).

Варианты:

  • "yes"
  • "default"
  • "no"

lw_profile

string

Имя профиля LoRaWAN. Источник: wireless-controller.lw-profile.name.

max_clients

integer

Максимальное количество станций (STA), поддерживаемых WTP.

name

string / обязательный

Имя профиля WTP (FortiAP или AP).

platform

dictionary

Платформа WTP, FortiAP или AP.

ddscan

string

Включить или отключить использование одного радиомодуля для выделенного сканирования всего диапазона с целью обнаружения радиочастотных характеристик и управления беспроводными угрозами.

Варианты:

  • "enable"
  • "disable"

mode

string

Настроить режим работы радиомодулей 5G.

Варианты:

  • "single-5G"
  • "dual-5G"

type

string

Тип платформы WTP, FortiAP или AP. Для всех поддерживаемых моделей FortiAP предусмотрены встроенные профили WTP. Можно выбрать и настроить встроенный профиль или создать новый.

Варианты:

  • "AP-11N"
  • "C24JE"
  • "421E"
  • "423E"
  • "221E"
  • "222E"
  • "223E"
  • "224E"
  • "231E"
  • "321E"
  • "431F"
  • "431FL"
  • "432F"
  • "432FR"
  • "433F"
  • "433FL"
  • "231F"
  • "231FL"
  • "234F"
  • "23JF"
  • "831F"
  • "231G"
  • "233G"
  • "234G"
  • "431G"
  • "432G"
  • "433G"
  • "231K"
  • "231KD"
  • "23JK"
  • "222KL"
  • "241K"
  • "243K"
  • "244K"
  • "441K"
  • "432K"
  • "443K"
  • "U421E"
  • "U422EV"
  • "U423E"
  • "U221EV"
  • "U223EV"
  • "U24JEV"
  • "U321EV"
  • "U323EV"
  • "U431F"
  • "U433F"
  • "U231F"
  • "U234F"
  • "U432F"
  • "U231G"
  • "MVP"
  • "220B"
  • "210B"
  • "222B"
  • "112B"
  • "320B"
  • "11C"
  • "14C"
  • "223B"
  • "28C"
  • "320C"
  • "221C"
  • "25D"
  • "222C"
  • "224D"
  • "214B"
  • "21D"
  • "24D"
  • "112D"
  • "223C"
  • "321C"
  • "C220C"
  • "C225C"
  • "C23JD"
  • "S321C"
  • "S322C"
  • "S323C"
  • "S311C"
  • "S313C"
  • "S321CR"
  • "S322CR"
  • "S323CR"
  • "S421E"
  • "S422E"
  • "S423E"
  • "S221E"
  • "S223E"
  • "U441G"

poe_mode

string

Установить режим PoE для WTP, FortiAP или AP.

Варианты:

  • "auto"
  • "8023af"
  • "8023at"
  • "power-adapter"
  • "full"
  • "high"
  • "low"

radio_1

dictionary

Параметры конфигурации радиомодуля 1.

ai_darrp_support

string

Включить или отключить поддержку получения FortiAIOps данных Distributed Automatic Radio Resource Provisioning (DARRP) с помощью вызовов REST API.

Варианты:

  • "enable"
  • "disable"

airtime_fairness

string

Включить или отключить справедливое распределение эфирного времени.

Варианты:

  • "enable"
  • "disable"

amsdu

string

Включить или отключить поддержку AMSDU для 802.11n. AMSDU может повысить производительность, если поддерживается клиентами Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_handoff

string

Включить или отключить передачу клиентов точкой доступа другим точкам доступа.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_addr

string

MAC-адрес для мониторинга.

ap_sniffer_bufsize

integer

Размер буфера анализатора (1–32 МБ).

ap_sniffer_chan

integer

Канал, на котором работает анализатор.

ap_sniffer_chan_width

string

Ширина канала анализатора.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

ap_sniffer_ctl

string

Включить или отключить анализатор кадров управления Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_data

string

Включить или отключить анализатор кадров данных Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_beacon

string

Включить или отключить анализатор управляющих маяковых кадров Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_other

string

Включить или отключить анализатор прочих управляющих кадров Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_probe

string

Включить или отключить анализатор управляющих кадров зондирования Wi-Fi.

Варианты:

  • "enable"
  • "disable"

arrp_profile

string

Имя профиля Distributed Automatic Radio Resource Provisioning (DARRP), назначаемого радиомодулю. Источник: wireless-controller.arrp-profile.name.

auto_power_high

integer

Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радиомодуль 1.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

band_5g_type

string

Тип диапазона Wi-Fi 5G.

Варианты:

  • "5g-full"
  • "5g-high"
  • "5g-low"

bandwidth_admission_control

string

Включить или отключить управление допуском по пропускной способности Wi-Fi Multimedia (WMM) для оптимизации использования полосы пропускания Wi-Fi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно полосы пропускания для его поддержки.

Варианты:

  • "enable"
  • "disable"

bandwidth_capacity

integer

Максимально допустимая пропускная способность (1–600000 Кбит/с).

beacon_interval

integer

Интервал маяковых кадров. Время между маяковыми кадрами в миллисекундах. Фактический диапазон интервала зависит от типа платформы AP.

bss_color

integer

Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0).

bss_color_mode

string

Режим цвета BSS для этого радиомодуля 11ax.

Варианты:

  • "auto"
  • "static"

call_admission_control

string

Включить или отключить управление допуском вызовов Wi-Fi Multimedia (WMM) для оптимизации использования полосы пропускания Wi-Fi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если доступной полосы пропускания достаточно для их поддержки.

Варианты:

  • "enable"
  • "disable"

call_capacity

integer

Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60).

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / обязательный

Номер канала.

channel_bonding

string

Ширина канала: 320, 240, 160, 80, 40 или 20 МГц. При включённом режиме совместного использования каналов можно использовать каналы шириной 20 и 40 МГц.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

channel_bonding_ext

string

Расширение ширины канала: 320 МГц-1 и 320 МГц-2.

Варианты:

  • "320MHz-1"
  • "320MHz-2"

channel_utilization

string

Включить или отключить измерение загрузки канала.

Варианты:

  • "enable"
  • "disable"

coexistence

string

Включить или отключить поддержку HT20 и HT40 на одном радиомодуле.

Варианты:

  • "enable"
  • "disable"

darrp

string

Включение или отключение распределенного автоматического предоставления радиоресурсов (DARRP), чтобы радиомодуль всегда использовал наиболее оптимальный канал.

Варианты:

  • "enable"
  • "disable"

drma

string

Включение или отключение динамического назначения режимов радиомодулей (DRMA).

Варианты:

  • "disable"
  • "enable"

drma_sensitivity

string

Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля избыточным.

Варианты:

  • "low"
  • "medium"
  • "high"

dtim

integer

Период карты индикации трафика доставки (DTIM) (1–255). Увеличьте значение, чтобы продлить срок работы аккумулятора Wi-Fi-клиента в режиме энергосбережения.

frag_threshold

integer

Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт).

frequency_handoff

string

Включение или отключение переключения клиентов на другие каналы по частоте.

Варианты:

  • "enable"
  • "disable"

iperf_protocol

string

Протокол тестирования Iperf.

Варианты:

  • "udp"
  • "tcp"

iperf_server_port

integer

Номер сервисного порта Iperf.

max_clients

integer

Максимальное количество станций (STA) или Wi-Fi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования.

max_distance

integer

Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м).

mimo_mode

string

Настройка режима MIMO радиомодуля.

Варианты:

  • "default"
  • "1x1"
  • "2x2"
  • "3x3"
  • "4x4"
  • "8x8"

mode

string

Режим радиомодуля 1. Радиомодуль 1 можно отключить, настроить как точку доступа, монитор несанкционированных точек доступа, анализатор пакетов или станцию.

Варианты:

  • "disabled"
  • "ap"
  • "monitor"
  • "sniffer"
  • "sam"

optional_antenna

string

Дополнительная антенна, используемая на FAP.

Варианты:

  • "none"
  • "custom"
  • "FANT-04ABGN-0606-O-N"
  • "FANT-04ABGN-1414-P-N"
  • "FANT-04ABGN-8065-P-N"
  • "FANT-04ABGN-0606-O-R"
  • "FANT-04ABGN-0606-P-R"
  • "FANT-10ACAX-1213-D-N"
  • "FANT-08ABGN-1213-D-R"
  • "FANT-04BEAX-0606-P-R"

optional_antenna_gain

string

Усиление дополнительной антенны в дБи (от 0 до 20).

power_level

integer

Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задание эффективной изотропно излучаемой мощности (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете этой мощности учитываются как мощность передачи радиомодуля, так и усиление антенны. Установка более высокого уровня мощности может быть ограничена местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

powersave_optimize

list / elements=string

Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS.

Варианты:

  • "tim"
  • "ac-vo"
  • "no-obss-scan"
  • "no-11b-rate"
  • "client-rate-follow"

protection_mode

string

Включение или отключение режимов защиты 802.11g для поддержки обратной совместимости с более старыми клиентами (rtscts, ctsonly, disable).

Варианты:

  • "rtscts"
  • "ctsonly"
  • "disable"

radio_id

integer

Идентификатор радиомодуля

rts_threshold

integer

Максимальный размер пакета для передачи RTS: максимальный размер пакета данных перед отправкой RTS/CTS (256–2346 байт).

sam_bssid

string

BSSID сети Wi-Fi.

sam_ca_certificate

string

Сертификат CA для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name.

sam_captive_portal

string

Включение или отключение аутентификации через портал авторизации.

Варианты:

  • "enable"
  • "disable"

sam_client_certificate

string

Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_cwp_failure_string

string

Строка идентификации ошибки на странице после неверного входа в систему.

sam_cwp_match_string

string

Строка идентификации из формы входа на портал авторизации.

sam_cwp_password

string

Пароль для аутентификации через портал авторизации.

sam_cwp_success_string

string

Строка идентификации успеха на странице после успешного входа в систему.

sam_cwp_test_url

string

Веб-сайт, к которому пытается получить доступ клиент.

sam_cwp_username

string

Имя пользователя для аутентификации через портал авторизации.

sam_eap_method

string

Выбор метода EAP для WPA2/WPA3-ENTERPRISE.

Варианты:

  • "both"
  • "tls"
  • "peap"

sam_password

string

Парольная фраза для подключения к сети Wi-Fi.

sam_private_key

string

Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_private_key_password

string

Пароль для файла закрытого ключа для WPA2/WPA3-ENTERPRISE.

sam_report_intv

integer

Интервал формирования отчетов SAM (с); 0 означает однократное формирование отчета.

sam_security_type

string

Выбор типа защиты сети Wi-Fi.

Варианты:

  • "open"
  • "wpa-personal"
  • "wpa-enterprise"
  • "wpa3-sae"
  • "owe"

sam_server

string

IP-адрес или доменное имя тестового сервера SAM.

sam_server_fqdn

string

Доменное имя тестового сервера SAM.

sam_server_ip

string

IP-адрес тестового сервера SAM.

sam_server_type

string

Выбор типа сервера SAM.

Варианты:

  • "ip"
  • "fqdn"

sam_ssid

string

SSID сети Wi-Fi.

sam_test

string

Выбор типа теста SAM.

Варианты:

  • "ping"
  • "iperf"

sam_username

string

Имя пользователя для подключения к сети Wi-Fi.

set_80211d

string

Включение или отключение countryie 802.11d.

Варианты:

  • "enable"
  • "disable"

set_80211mc

string

Включение или отключение режима ответчика 802.11mc.

Варианты:

  • "enable"
  • "disable"

short_guard_interval

string

Использование короткого защитного интервала (Short GI) длительностью 400 нс или длинного защитного интервала (Long GI) длительностью 800 нс.

Варианты:

  • "enable"
  • "disable"

spectrum_analysis

string

Включение или отключение анализа спектра для выявления помех, которые могут негативно повлиять на работу беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

transmit_optimize

list / elements=string

Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации, ограничение повторных попыток и т. д. По умолчанию все параметры включены.

Варианты:

  • "disable"
  • "power-save"
  • "aggr-limit"
  • "retry-limit"
  • "send-bar"

vap_all

string

Настройка способа назначения SSID этой точке доступа FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список виртуальных точек доступа (VAP), выбранных вручную.

name

string / обязательный

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

wids_profile

string

Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name.

zero_wait_dfs

string

Включить или отключить функцию Zero Wait DFS на радиомодуле.

Варианты:

  • "enable"
  • "disable"

radio_2

dictionary

Параметры конфигурации радиомодуля 2.

ai_darrp_support

string

Включить или отключить поддержку получения FortiAIOps данных DARRP (Distributed Automatic Radio Resource Provisioning) через вызовы REST API.

Варианты:

  • "enable"
  • "disable"

airtime_fairness

string

Включить или отключить справедливое распределение эфирного времени.

Варианты:

  • "enable"
  • "disable"

amsdu

string

Включить или отключить поддержку AMSDU для 802.11n. AMSDU может повысить производительность, если ваши клиенты WiFi поддерживают эту функцию.

Варианты:

  • "enable"
  • "disable"

ap_handoff

string

Включить или отключить переключение клиентов точкой доступа на другие точки доступа.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_addr

string

MAC-адрес для мониторинга.

ap_sniffer_bufsize

integer

Размер буфера сниффера (1–32 МБ).

ap_sniffer_chan

integer

Канал, на котором работает сниффер.

ap_sniffer_chan_width

string

Ширина полосы канала для сниффера.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

ap_sniffer_ctl

string

Включить или отключить сниффер для управляющих кадров WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_data

string

Включить или отключить сниффер для кадров данных WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_beacon

string

Включить или отключить сниффер для кадров-маяков управления WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_other

string

Включить или отключить сниффер для прочих кадров управления WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_probe

string

Включить или отключить сниффер для кадров-запросов управления WiFi.

Варианты:

  • "enable"
  • "disable"

arrp_profile

string

Имя профиля DARRP (Distributed Automatic Radio Resource Provisioning), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name.

auto_power_high

integer

Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_level

string

Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех на одном канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от −95 до −20).

band

list / elements=string

Диапазон WiFi, в котором работает радиомодуль 2.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

band_5g_type

string

Тип диапазона WiFi 5 ГГц.

Варианты:

  • "5g-full"
  • "5g-high"
  • "5g-low"

bandwidth_admission_control

string

Включить или отключить контроль допуска по пропускной способности WiFi Multimedia (WMM) для оптимизации использования полосы пропускания WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно пропускной способности для его поддержки.

Варианты:

  • "enable"
  • "disable"

bandwidth_capacity

integer

Максимально допустимая пропускная способность (1–600000 Кбит/с).

beacon_interval

integer

Интервал передачи кадров-маяков. Время между кадрами-маяками в миллисекундах. Фактический диапазон интервала зависит от типа платформы точки доступа.

bss_color

integer

Значение цвета BSS для этого радиомодуля 11ax (0–63; 0 — отключено).

bss_color_mode

string

Режим цвета BSS для этого радиомодуля 11ax.

Варианты:

  • "auto"
  • "static"

call_admission_control

string

Включить или отключить контроль допуска вызовов WiFi Multimedia (WMM) для оптимизации использования полосы пропускания WiFi при VoIP-звонках. Новые VoIP-вызовы принимаются, только если доступной пропускной способности достаточно для их поддержки.

Варианты:

  • "enable"
  • "disable"

call_capacity

integer

Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60).

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / обязательный

Номер канала.

channel_bonding

string

Ширина полосы канала: 320, 240, 160, 80, 40 или 20 МГц. При включении режима сосуществования каналы могут использовать ширину 20 и 40 МГц одновременно.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

channel_bonding_ext

string

Расширение полосы канала: 320 МГц-1 и 320 МГц-2.

Варианты:

  • "320MHz-1"
  • "320MHz-2"

channel_utilization

string

Включить или отключить измерение загрузки канала.

Варианты:

  • "enable"
  • "disable"

coexistence

string

Включить или отключить возможность использования HT20 и HT40 на одном радиомодуле.

Варианты:

  • "enable"
  • "disable"

darrp

string

Включить или отключить DARRP (Distributed Automatic Radio Resource Provisioning), чтобы радиомодуль всегда использовал наиболее оптимальный канал.

Варианты:

  • "enable"
  • "disable"

drma

string

Включить или отключить динамическое назначение режима радиомодуля (DRMA).

Варианты:

  • "disable"
  • "enable"

drma_sensitivity

string

Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля резервным.

Варианты:

  • "low"
  • "medium"
  • "high"

dtim

integer

Период карты индикации трафика доставки (DTIM) (1–255). Увеличение значения позволяет продлить время работы от батареи клиента WiFi в режиме энергосбережения.

frag_threshold

integer

Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт).

frequency_handoff

string

Включить или отключить переключение клиентов на другие каналы частоты.

Варианты:

  • "enable"
  • "disable"

iperf_protocol

string

Протокол тестирования Iperf.

Варианты:

  • "udp"
  • "tcp"

iperf_server_port

integer

Номер порта службы Iperf.

max_clients

integer

Максимальное количество станций (STA) или клиентов WiFi, поддерживаемых радиомодулем. Диапазон зависит от оборудования.

max_distance

integer

Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м).

mimo_mode

string

Настройка режима MIMO радиомодуля.

Варианты:

  • "default"
  • "1x1"
  • "2x2"
  • "3x3"
  • "4x4"
  • "8x8"

mode

string

Режим радиомодуля 2. Радиомодуль 2 можно отключить или настроить как точку доступа, монитор несанкционированных точек доступа, сниффер либо станцию.

Варианты:

  • "disabled"
  • "ap"
  • "monitor"
  • "sniffer"
  • "sam"

optional_antenna

string

Дополнительная антенна, используемая на FAP.

Варианты:

  • "none"
  • "custom"
  • "FANT-04ABGN-0606-O-N"
  • "FANT-04ABGN-1414-P-N"
  • "FANT-04ABGN-8065-P-N"
  • "FANT-04ABGN-0606-O-R"
  • "FANT-04ABGN-0606-P-R"
  • "FANT-10ACAX-1213-D-N"
  • "FANT-08ABGN-1213-D-R"
  • "FANT-04BEAX-0606-P-R"

optional_antenna_gain

string

Усиление дополнительной антенны в дБи (от 0 до 20).

power_level

integer

Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задайте эффективную изотропно излучаемую мощность (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете этой мощности учитываются как мощность передачи радиомодуля, так и усиление антенны. Настройки более высокого уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

powersave_optimize

list / elements=string

Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS.

Варианты:

  • "tim"
  • "ac-vo"
  • "no-obss-scan"
  • "no-11b-rate"
  • "client-rate-follow"

protection_mode

string

Включение/отключение режимов защиты 802.11g для обеспечения обратной совместимости со старыми клиентами (rtscts, ctsonly, disable).

Варианты:

  • "rtscts"
  • "ctsonly"
  • "disable"

radio_id

integer

Идентификатор радиомодуля

rts_threshold

integer

Максимальный размер пакета для передачи RTS — максимальный размер пакета данных перед обменом RTS/CTS (256–2346 байт).

sam_bssid

string

BSSID сети Wi-Fi.

sam_ca_certificate

string

Сертификат CA для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name.

sam_captive_portal

string

Включение/отключение аутентификации через портал авторизации.

Варианты:

  • "enable"
  • "disable"

sam_client_certificate

string

Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_cwp_failure_string

string

Строка для идентификации ошибки на странице после неудачного входа в систему.

sam_cwp_match_string

string

Строка идентификации из формы входа на портале авторизации.

sam_cwp_password

string

Пароль для аутентификации на портале авторизации.

sam_cwp_success_string

string

Строка для идентификации успешного входа в систему на соответствующей странице.

sam_cwp_test_url

string

Веб-сайт, к которому пытается получить доступ клиент.

sam_cwp_username

string

Имя пользователя для аутентификации на портале авторизации.

sam_eap_method

string

Выбор метода EAP для WPA2/WPA3-ENTERPRISE.

Варианты:

  • "both"
  • "tls"
  • "peap"

sam_password

string

Парольная фраза для подключения к сети Wi-Fi.

sam_private_key

string

Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_private_key_password

string

Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE.

sam_report_intv

integer

Интервал формирования отчетов SAM (с); значение 0 означает однократное формирование отчета.

sam_security_type

string

Выбор типа безопасности сети Wi-Fi.

Варианты:

  • "open"
  • "wpa-personal"
  • "wpa-enterprise"
  • "wpa3-sae"
  • "owe"

sam_server

string

IP-адрес или доменное имя тестового сервера SAM.

sam_server_fqdn

string

Доменное имя тестового сервера SAM.

sam_server_ip

string

IP-адрес тестового сервера SAM.

sam_server_type

string

Выбор типа сервера SAM.

Варианты:

  • "ip"
  • "fqdn"

sam_ssid

string

SSID сети Wi-Fi.

sam_test

string

Выбор типа теста SAM.

Варианты:

  • "ping"
  • "iperf"

sam_username

string

Имя пользователя для подключения к сети Wi-Fi.

set_80211d

string

Включение/отключение countryie стандарта 802.11d.

Варианты:

  • "enable"
  • "disable"

set_80211mc

string

Включение/отключение режима ответчика 802.11mc.

Варианты:

  • "enable"
  • "disable"

short_guard_interval

string

Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс.

Варианты:

  • "enable"
  • "disable"

spectrum_analysis

string

Включение/отключение анализа спектра для выявления помех, которые могут отрицательно повлиять на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

transmit_optimize

list / elements=string

Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации и повторных передач и т. д. По умолчанию включены все параметры.

Варианты:

  • "disable"
  • "power-save"
  • "aggr-limit"
  • "retry-limit"
  • "send-bar"

vap_all

string

Настройка способа назначения SSID этой точке FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Вручную выбранный список виртуальных точек доступа (VAP).

name

string / обязательный

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

wids_profile

string

Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name.

zero_wait_dfs

string

Включение/отключение режима Zero Wait DFS на радиомодуле.

Варианты:

  • "enable"
  • "disable"

radio_3

dictionary

Параметры конфигурации радиомодуля 3.

ai_darrp_support

string

Включение/отключение поддержки FortiAIOps для получения данных DARRP (распределенное автоматическое распределение радиоресурсов) посредством вызовов REST API.

Варианты:

  • "enable"
  • "disable"

airtime_fairness

string

Включение/отключение справедливого распределения эфирного времени.

Варианты:

  • "enable"
  • "disable"

amsdu

string

Включение/отключение поддержки AMSDU стандарта 802.11n. AMSDU может повысить производительность, если клиенты Wi-Fi поддерживают эту функцию.

Варианты:

  • "enable"
  • "disable"

ap_handoff

string

Включение/отключение передачи клиентов точкой доступа другим точкам доступа.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_addr

string

MAC-адрес для мониторинга.

ap_sniffer_bufsize

integer

Размер буфера сниффера (1–32 МБ).

ap_sniffer_chan

integer

Канал, на котором работает сниффер.

ap_sniffer_chan_width

string

Ширина полосы канала для сниффера.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

ap_sniffer_ctl

string

Включение/отключение сниффера для управляющих кадров Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_data

string

Включение/отключение сниффера для кадров данных WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_beacon

string

Включение/отключение сниффера для кадров Beacon управления WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_other

string

Включение/отключение сниффера для прочих кадров управления WiFi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_probe

string

Включение/отключение сниффера для кадров зондирования управления WiFi.

Варианты:

  • "enable"
  • "disable"

arrp_profile

string

Имя профиля распределенного автоматического распределения радиоресурсов (DARRP), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name.

auto_power_high

integer

Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_level

string

Включение/отключение автоматической регулировки уровня мощности для предотвращения помех в совмещенном канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон WiFi, в котором работает радиомодуль 3.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

band_5g_type

string

Тип диапазона WiFi 5G.

Варианты:

  • "5g-full"
  • "5g-high"
  • "5g-low"

bandwidth_admission_control

string

Включение/отключение управления допуском по пропускной способности мультимедиа WiFi (WMM) для оптимизации использования полосы пропускания WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно полосы пропускания для его обслуживания.

Варианты:

  • "enable"
  • "disable"

bandwidth_capacity

integer

Максимально допустимая пропускная способность (1–600000 Кбит/с).

beacon_interval

integer

Интервал Beacon. Время между кадрами Beacon в миллисекундах. Фактический диапазон интервала Beacon зависит от типа платформы точки доступа.

bss_color

integer

Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0).

bss_color_mode

string

Режим цвета BSS для этого радиомодуля 11ax.

Варианты:

  • "auto"
  • "static"

call_admission_control

string

Включение/отключение управления допуском вызовов мультимедиа WiFi (WMM) для оптимизации использования полосы пропускания WiFi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если доступной полосы пропускания достаточно для их обслуживания.

Варианты:

  • "enable"
  • "disable"

call_capacity

integer

Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60).

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / обязательный

Номер канала.

channel_bonding

string

Ширина канала: 320, 240, 160, 80, 40 или 20 МГц. При включении режима сосуществования каналы могут использовать ширину как 20, так и 40 МГц.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

channel_bonding_ext

string

Расширение ширины канала: 320 МГц-1 и 320 МГц-2.

Варианты:

  • "320MHz-1"
  • "320MHz-2"

channel_utilization

string

Включение/отключение измерения загрузки канала.

Варианты:

  • "enable"
  • "disable"

coexistence

string

Включение/отключение возможности одновременного использования HT20 и HT40 на одном радиомодуле.

Варианты:

  • "enable"
  • "disable"

darrp

string

Включение/отключение распределенного автоматического распределения радиоресурсов (DARRP), обеспечивающего постоянное использование радиомодулем наиболее оптимального канала.

Варианты:

  • "enable"
  • "disable"

drma

string

Включение/отключение динамического назначения режима радиомодуля (DRMA).

Варианты:

  • "disable"
  • "enable"

drma_sensitivity

string

Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля избыточным.

Варианты:

  • "low"
  • "medium"
  • "high"

dtim

integer

Период карты индикации отложенного трафика (DTIM) (1–255). Увеличьте значение, чтобы продлить срок службы батареи WiFi-клиента в режиме энергосбережения.

frag_threshold

integer

Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт).

frequency_handoff

string

Включение/отключение переключения клиентов на другие каналы по частоте.

Варианты:

  • "enable"
  • "disable"

iperf_protocol

string

Протокол тестирования Iperf.

Варианты:

  • "udp"
  • "tcp"

iperf_server_port

integer

Номер порта службы Iperf.

max_clients

integer

Максимальное количество станций (STA) или WiFi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования.

max_distance

integer

Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м).

mimo_mode

string

Настройка режима MIMO радиомодуля.

Варианты:

  • "default"
  • "1x1"
  • "2x2"
  • "3x3"
  • "4x4"
  • "8x8"

mode

string

Режим радиомодуля 3. Радиомодуль 3 можно отключить, настроить как точку доступа, монитор несанкционированных точек доступа, сниффер или станцию.

Варианты:

  • "disabled"
  • "ap"
  • "monitor"
  • "sniffer"
  • "sam"

optional_antenna

string

Дополнительная антенна, используемая на FAP.

Варианты:

  • "none"
  • "custom"
  • "FANT-04ABGN-0606-O-N"
  • "FANT-04ABGN-1414-P-N"
  • "FANT-04ABGN-8065-P-N"
  • "FANT-04ABGN-0606-O-R"
  • "FANT-04ABGN-0606-P-R"
  • "FANT-10ACAX-1213-D-N"
  • "FANT-08ABGN-1213-D-R"
  • "FANT-04BEAX-0606-P-R"

optional_antenna_gain

string

Усиление дополнительной антенны в дБи (от 0 до 20).

power_level

integer

Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задание эффективной изотропно излучаемой мощности (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. Эта мощность учитывает как мощность передачи радиомодуля, так и усиление антенны. Настройки высокого уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

powersave_optimize

list / elements=string

Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS.

Варианты:

  • "tim"
  • "ac-vo"
  • "no-obss-scan"
  • "no-11b-rate"
  • "client-rate-follow"

protection_mode

string

Включение/отключение режимов защиты 802.11g для обратной совместимости со старыми клиентами (rtscts, ctsonly, disable).

Варианты:

  • "rtscts"
  • "ctsonly"
  • "disable"

radio_id

integer

Идентификатор радиомодуля

rts_threshold

integer

Максимальный размер пакета для передачи RTS: максимальный размер пакета данных перед передачей RTS/CTS (256–2346 байт).

sam_bssid

string

BSSID сети WiFi.

sam_ca_certificate

string

Сертификат центра сертификации для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name.

sam_captive_portal

string

Включение/отключение аутентификации через Captive Portal.

Варианты:

  • "enable"
  • "disable"

sam_client_certificate

string

Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_cwp_failure_string

string

Строка идентификации ошибки на странице после неверного входа в систему.

sam_cwp_match_string

string

Строка идентификации из формы входа на портал авторизации.

sam_cwp_password

string

Пароль для аутентификации на портале авторизации.

sam_cwp_success_string

string

Строка идентификации успешного входа на странице после входа в систему.

sam_cwp_test_url

string

Веб-сайт, к которому пытается получить доступ клиент.

sam_cwp_username

string

Имя пользователя для аутентификации на портале авторизации.

sam_eap_method

string

Выберите метод EAP для WPA2/WPA3-ENTERPRISE.

Варианты:

  • "both"
  • "tls"
  • "peap"

sam_password

string

Парольная фраза для подключения к сети Wi-Fi.

sam_private_key

string

Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_private_key_password

string

Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE.

sam_report_intv

integer

Интервал формирования отчета SAM (с); 0 означает однократное формирование отчета.

sam_security_type

string

Выберите тип безопасности сети Wi-Fi.

Варианты:

  • "open"
  • "wpa-personal"
  • "wpa-enterprise"
  • "wpa3-sae"
  • "owe"

sam_server

string

IP-адрес или доменное имя тестового сервера SAM.

sam_server_fqdn

string

Доменное имя тестового сервера SAM.

sam_server_ip

string

IP-адрес тестового сервера SAM.

sam_server_type

string

Выберите тип сервера SAM.

Варианты:

  • "ip"
  • "fqdn"

sam_ssid

string

SSID сети Wi-Fi.

sam_test

string

Выберите тип теста SAM.

Варианты:

  • "ping"
  • "iperf"

sam_username

string

Имя пользователя для подключения к сети Wi-Fi.

set_80211d

string

Включить/выключить Country IE стандарта 802.11d.

Варианты:

  • "enable"
  • "disable"

set_80211mc

string

Включить/выключить режим ответчика 802.11mc.

Варианты:

  • "enable"
  • "disable"

short_guard_interval

string

Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс.

Варианты:

  • "enable"
  • "disable"

spectrum_analysis

string

Включить/выключить анализ спектра для выявления помех, которые могут негативно повлиять на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

transmit_optimize

list / elements=string

Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации и повторных попыток. Все параметры включены по умолчанию.

Варианты:

  • "disable"
  • "power-save"
  • "aggr-limit"
  • "retry-limit"
  • "send-bar"

vap_all

string

Настройка способа назначения SSID этой точке доступа FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список виртуальных точек доступа (VAP), выбранных вручную.

name

string / обязательный

Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name.

wids_profile

string

Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name.

zero_wait_dfs

string

Включить/выключить DFS с нулевым ожиданием на радиомодуле.

Варианты:

  • "enable"
  • "disable"

radio_4

dictionary

Параметры конфигурации радиомодуля 4.

ai_darrp_support

string

Включить/выключить поддержку получения FortiAIOps данных DARRP (распределенное автоматическое выделение радиоресурсов) посредством вызовов REST API.

Варианты:

  • "enable"
  • "disable"

airtime_fairness

string

Включить/выключить справедливое распределение эфирного времени.

Варианты:

  • "enable"
  • "disable"

amsdu

string

Включить/выключить поддержку AMSDU стандарта 802.11n. AMSDU может повысить производительность, если поддерживается клиентами Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_handoff

string

Включить/выключить передачу клиентов точкой доступа другим точкам доступа.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_addr

string

MAC-адрес для мониторинга.

ap_sniffer_bufsize

integer

Размер буфера анализатора трафика (1–32 МБ).

ap_sniffer_chan

integer

Канал, на котором работает анализатор трафика.

ap_sniffer_chan_width

string

Ширина канала анализатора трафика.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

ap_sniffer_ctl

string

Включить/выключить анализатор трафика для управляющих кадров Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_data

string

Включить/выключить анализатор трафика для кадров данных Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_beacon

string

Включить/выключить анализатор трафика для кадров Beacon управления Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_other

string

Включить/выключить анализатор трафика для прочих кадров управления Wi-Fi.

Варианты:

  • "enable"
  • "disable"

ap_sniffer_mgmt_probe

string

Включить/выключить анализатор трафика для кадров зондирования управления Wi-Fi.

Варианты:

  • "enable"
  • "disable"

arrp_profile

string

Имя профиля DARRP (распределенное автоматическое выделение радиоресурсов), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name.

auto_power_high

integer

Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_level

string

Включить/выключить автоматическую регулировку уровня мощности для предотвращения помех в совмещенном канале.

Варианты:

  • "enable"
  • "disable"

auto_power_low

integer

Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа).

auto_power_target

string

Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20).

band

list / elements=string

Диапазон Wi-Fi, в котором работает радиомодуль 4.

Варианты:

  • "802.11a"
  • "802.11b"
  • "802.11g"
  • "802.11n-2G"
  • "802.11n-5G"
  • "802.11ac-2G"
  • "802.11ac-5G"
  • "802.11ax-2G"
  • "802.11ax-5G"
  • "802.11ax-6G"
  • "802.11be-2G"
  • "802.11be-5G"
  • "802.11be-6G"
  • "802.11n"
  • "802.11ac"
  • "802.11ax"
  • "802.11n,g-only"
  • "802.11g-only"
  • "802.11n-only"
  • "802.11n-5G-only"
  • "802.11ac,n-only"
  • "802.11ac-only"
  • "802.11ax,ac-only"
  • "802.11ax,ac,n-only"
  • "802.11ax-5G-only"
  • "802.11ax,n-only"
  • "802.11ax,n,g-only"
  • "802.11ax-only"

band_5g_type

string

Тип диапазона Wi-Fi 5 ГГц.

Варианты:

  • "5g-full"
  • "5g-high"
  • "5g-low"

bandwidth_admission_control

string

Включение или отключение управления допуском по пропускной способности мультимедиа WiFi (WMM) для оптимизации использования пропускной способности WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно пропускной способности для его поддержки.

Варианты:

  • "enable"
  • "disable"

bandwidth_capacity

integer

Максимальная допустимая пропускная способность (1–600000 Кбит/с).

beacon_interval

integer

Интервал маяковых кадров. Время между маяковыми кадрами в миллисекундах. Фактический диапазон интервала зависит от типа платформы точки доступа.

bss_color

integer

Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0).

bss_color_mode

string

Режим цвета BSS для этого радиомодуля 11ax.

Варианты:

  • "auto"
  • "static"

call_admission_control

string

Включение или отключение управления допуском вызовов мультимедиа WiFi (WMM) для оптимизации использования пропускной способности WiFi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если для их поддержки доступна достаточная пропускная способность.

Варианты:

  • "enable"
  • "disable"

call_capacity

integer

Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60).

channel

list / elements=dictionary

Выбранный список каналов беспроводного радиомодуля.

chan

string / обязательный

Номер канала.

channel_bonding

string

Ширина полосы канала: 320, 240, 160, 80, 40 или 20 МГц. При включении совместимости каналы могут использовать ширину 20 и 40 МГц.

Варианты:

  • "320MHz"
  • "240MHz"
  • "160MHz"
  • "80MHz"
  • "40MHz"
  • "20MHz"

channel_bonding_ext

string

Расширение полосы пропускания канала: 320 МГц-1 и 320 МГц-2.

Варианты:

  • "320MHz-1"
  • "320MHz-2"

channel_utilization

string

Включение или отключение измерения загрузки канала.

Варианты:

  • "enable"
  • "disable"

coexistence

string

Включение или отключение поддержки HT20 и HT40 на одном радиомодуле.

Варианты:

  • "enable"
  • "disable"

darrp

string

Включение или отключение распределенного автоматического распределения радиоресурсов (DARRP), обеспечивающего постоянное использование радиомодулем оптимального канала.

Варианты:

  • "enable"
  • "disable"

drma

string

Включение или отключение динамического назначения режима радиомодуля (DRMA).

Варианты:

  • "disable"
  • "enable"

drma_sensitivity

string

Процентный порог коэффициента покрытия сети (NCF), необходимый для признания радиомодуля избыточным.

Варианты:

  • "low"
  • "medium"
  • "high"

dtim

integer

Период карты индикации доставки трафика (DTIM) (1–255). Увеличьте это значение, чтобы продлить время работы от батареи WiFi-клиента в режиме энергосбережения.

frag_threshold

integer

Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт).

frequency_handoff

string

Включение или отключение переключения клиентов на другие каналы.

Варианты:

  • "enable"
  • "disable"

iperf_protocol

string

Протокол тестирования Iperf.

Варианты:

  • "udp"
  • "tcp"

iperf_server_port

integer

Номер порта службы Iperf.

max_clients

integer

Максимальное количество станций (STA) или WiFi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования.

max_distance

integer

Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м).

mimo_mode

string

Настройка режима MIMO радиомодуля.

Варианты:

  • "default"
  • "1x1"
  • "2x2"
  • "3x3"
  • "4x4"
  • "8x8"

mode

string

Режим радиомодуля 4. Радиомодуль 4 можно отключить или настроить как точку доступа, монитор несанкционированных точек доступа, анализатор трафика или станцию.

Варианты:

  • "disabled"
  • "ap"
  • "monitor"
  • "sniffer"
  • "sam"

optional_antenna

string

Дополнительная антенна, используемая на FAP.

Варианты:

  • "none"
  • "custom"
  • "FANT-04ABGN-0606-O-N"
  • "FANT-04ABGN-1414-P-N"
  • "FANT-04ABGN-8065-P-N"
  • "FANT-04ABGN-0606-O-R"
  • "FANT-04ABGN-0606-P-R"
  • "FANT-10ACAX-1213-D-N"
  • "FANT-08ABGN-1213-D-R"
  • "FANT-04BEAX-0606-P-R"

optional_antenna_gain

string

Усиление дополнительной антенны в дБи (от 0 до 20).

power_level

integer

Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100).

power_mode

string

Задание эффективной мощности изотропного излучения (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете мощности учитываются мощность передачи радиомодуля и усиление антенны. Более высокие значения уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа.

Варианты:

  • "dBm"
  • "percentage"

power_value

integer

Мощность EIRP радиомодуля в дБм (1–33).

powersave_optimize

list / elements=string

Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS.

Варианты:

  • "tim"
  • "ac-vo"
  • "no-obss-scan"
  • "no-11b-rate"
  • "client-rate-follow"

protection_mode

string

Включение или отключение режимов защиты 802.11g для обеспечения обратной совместимости с устаревшими клиентами (rtscts, ctsonly, disable).

Варианты:

  • "rtscts"
  • "ctsonly"
  • "disable"

rts_threshold

integer

Максимальный размер пакета для передачи RTS; задает максимальный размер пакета данных перед обменом RTS/CTS (256–2346 байт).

sam_bssid

string

BSSID сети WiFi.

sam_ca_certificate

string

Сертификат ЦС для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name.

sam_captive_portal

string

Включение или отключение аутентификации на портале авторизации.

Варианты:

  • "enable"
  • "disable"

sam_client_certificate

string

Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_cwp_failure_string

string

Строка идентификации ошибки на странице после ввода неверных учетных данных.

sam_cwp_match_string

string

Строка идентификации из формы входа на портале авторизации.

sam_cwp_password

string

Пароль для аутентификации на портале авторизации.

sam_cwp_success_string

string

Строка идентификации успешного входа на странице после успешной аутентификации.

sam_cwp_test_url

string

Веб-сайт, к которому пытается получить доступ клиент.

sam_cwp_username

string

Имя пользователя для аутентификации на портале авторизации.

sam_eap_method

string

Выбор метода EAP для WPA2/WPA3-ENTERPRISE.

Варианты:

  • "both"
  • "tls"
  • "peap"

sam_password

string

Парольная фраза для подключения к сети WiFi.

sam_private_key

string

Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name.

sam_private_key_password

string

Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE.

sam_report_intv

integer

Интервал формирования отчета SAM (с); значение 0 означает однократное формирование отчета.

sam_security_type

string

Выбор типа безопасности сети WiFi.

Варианты:

  • "open"
  • "wpa-personal"
  • "wpa-enterprise"
  • "wpa3-sae"
  • "owe"

sam_server

string

IP-адрес или доменное имя тестового сервера SAM.

sam_server_fqdn

string

Доменное имя тестового сервера SAM.

sam_server_ip

string

IP-адрес тестового сервера SAM.

sam_server_type

string

Выберите тип сервера SAM.

Варианты:

  • "ip"
  • "fqdn"

sam_ssid

string

SSID сети Wi-Fi.

sam_test

string

Выберите тип теста SAM.

Варианты:

  • "ping"
  • "iperf"

sam_username

string

Имя пользователя для подключения к сети Wi-Fi.

set_80211d

string

Включить или отключить countryie 802.11d.

Варианты:

  • "enable"
  • "disable"

set_80211mc

string

Включить или отключить режим ответчика 802.11mc.

Варианты:

  • "enable"
  • "disable"

short_guard_interval

string

Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс.

Варианты:

  • "enable"
  • "disable"

spectrum_analysis

string

Включить или отключить анализ спектра для обнаружения помех, отрицательно влияющих на производительность беспроводной сети.

Варианты:

  • "enable"
  • "scan-only"
  • "disable"

transmit_optimize

list / elements=string

Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации, ограничение повторных передач и т. д. По умолчанию включены все параметры.

Варианты:

  • "disable"
  • "power-save"
  • "aggr-limit"
  • "retry-limit"
  • "send-bar"

vap_all

string

Настройка способа назначения SSID этой точке доступа FortiAP.

Варианты:

  • "tunnel"
  • "bridge"
  • "manual"
  • "enable"
  • "disable"

vaps

list / elements=dictionary

Список точек виртуального доступа (VAP), выбранных вручную.

name

string / обязательный

Имя точки виртуального доступа (VAP). Источник: wireless-controller.vap-group.name, system.interface.name.

wids_profile

string

Имя профиля системы обнаружения вторжений в беспроводные сети (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name.

zero_wait_dfs

string

Включить или отключить режим Zero Wait DFS на радиомодуле.

Варианты:

  • "enable"
  • "disable"

split_tunneling_acl

list / elements=dictionary

Список фильтров ACL для раздельного туннелирования.

dest_ip

string

IP-адрес назначения и маска подсети для раздельного туннелирования.

id

integer / обязательный

Идентификатор. См. <a href=’#notes’>Примечания</a>.

split_tunneling_acl_local_ap_subnet

string

Включить или отключить автоматическое добавление локальной подсети FortiAP в ACL раздельного туннелирования.

Варианты:

  • "enable"
  • "disable"

split_tunneling_acl_path

string

Путь ACL раздельного туннелирования: local или tunnel.

Варианты:

  • "tunnel"
  • "local"

syslog_profile

string

Имя профиля конфигурации сервера системного журнала. Источник: wireless-controller.syslog-profile.name.

tun_mtu_downlink

integer

MTU нисходящего туннеля CAPWAP (576–1500 байт или 0; значение 0 означает локальный MTU FortiAP).

tun_mtu_uplink

integer

Максимальный размер блока передачи (MTU) восходящего туннеля CAPWAP (576–1500 байт или 0; значение 0 означает локальный MTU FortiAP).

unii_4_5ghz_band

string

Включить или отключить каналы диапазона UNII-4 5 ГГц.

Варианты:

  • "enable"
  • "disable"

usb_port

string

Включить или отключить USB-порт WTP.

Варианты:

  • "enable"
  • "disable"

wan_port_auth

string

Установить режим аутентификации порта WAN.

Варианты:

  • "none"
  • "802.1x"

wan_port_auth_macsec

string

Включить или отключить политику MACsec для supplicant 802.1x порта WAN.

Варианты:

  • "enable"
  • "disable"

wan_port_auth_methods

string

Методы EAP supplicant 802.1x порта WAN.

Варианты:

  • "all"
  • "EAP-FAST"
  • "EAP-TLS"
  • "EAP-PEAP"

wan_port_auth_password

string

Задать пароль supplicant 802.1x порта WAN.

wan_port_auth_usrname

string

Задать имя пользователя supplicant 802.1x порта WAN.

wan_port_mode

string

Включить или отключить использование порта WAN в качестве порта LAN.

Варианты:

  • "wan-lan"
  • "wan-only"

Примечания

Примечание

  • Устаревший fortiosapi объявлен устаревшим; предпочтительный способ запуска плейбуков — httpapi
  • Модуль поддерживает check_mode.

Примеры

- name: Configure WTP profiles or FortiAP profiles that define radio settings for manageable FortiAP platforms.
  fortinet.fortios.fortios_wireless_controller_wtp_profile:
      vdom: "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      wireless_controller_wtp_profile:
          admin_auth_tacacs_plus: "<your_own_value> (source user.tacacs+.name)"
          admin_restrict_local: "enable"
          allowaccess: "https"
          ap_country: "--"
          ap_handoff: "enable"
          apcfg_auto_cert: "enable"
          apcfg_auto_cert_auto_regen_days: "30"
          apcfg_auto_cert_crypto_algo: "rsa-1024"
          apcfg_auto_cert_enroll_protocol: "none"
          apcfg_auto_cert_est_ca_id: "<your_own_value>"
          apcfg_auto_cert_est_http_password: "<your_own_value>"
          apcfg_auto_cert_est_http_username: "<your_own_value>"
          apcfg_auto_cert_est_https_ca: "<your_own_value> (source vpn.certificate.ca.name)"
          apcfg_auto_cert_est_server: "<your_own_value>"
          apcfg_auto_cert_est_subject: "<your_own_value>"
          apcfg_auto_cert_est_subject_alt_name: "<your_own_value>"
          apcfg_auto_cert_scep_ca_id: "<your_own_value>"
          apcfg_auto_cert_scep_ec_name: "secp256r1"
          apcfg_auto_cert_scep_https_ca: "<your_own_value> (source vpn.certificate.ca.name)"
          apcfg_auto_cert_scep_keysize: "1024"
          apcfg_auto_cert_scep_keytype: "rsa"
          apcfg_auto_cert_scep_password: "<your_own_value>"
          apcfg_auto_cert_scep_sub_fully_dn: "<your_own_value>"
          apcfg_auto_cert_scep_subject_alt_name: "<your_own_value>"
          apcfg_auto_cert_scep_url: "<your_own_value>"
          apcfg_mesh: "enable"
          apcfg_mesh_ap_type: "ethernet"
          apcfg_mesh_eth_bridge: "enable"
          apcfg_mesh_ssid: "<your_own_value> (source wireless-controller.vap.name)"
          apcfg_profile: "<your_own_value> (source wireless-controller.apcfg-profile.name)"
          ble_profile: "<your_own_value> (source wireless-controller.ble-profile.name)"
          bonjour_profile: "<your_own_value> (source wireless-controller.bonjour-profile.name)"
          comment: "Comment."
          console_login: "enable"
          control_message_offload: "ebp-frame"
          default_mesh_root: "enable"
          deny_mac_list:
              -
                  id: "40"
                  mac: "<your_own_value>"
          dtls_in_kernel: "enable"
          dtls_policy: "clear-text"
          energy_efficient_ethernet: "enable"
          esl_ses_dongle:
              apc_addr_type: "fqdn"
              apc_fqdn: "<your_own_value>"
              apc_ip: "<your_own_value>"
              apc_port: "0"
              coex_level: "none"
              compliance_level: "compliance-level-2"
              esl_channel: "-1"
              output_power: "a"
              scd_enable: "enable"
              tls_cert_verification: "enable"
              tls_fqdn_verification: "enable"
          ext_info_enable: "enable"
          frequency_handoff: "enable"
          handoff_roaming: "enable"
          handoff_rssi: "25"
          handoff_sta_thresh: "0"
          indoor_outdoor_deployment: "platform-determined"
          ip_fragment_preventing: "tcp-mss-adjust"
          lan:
              port_esl_mode: "offline"
              port_esl_ssid: "<your_own_value> (source system.interface.name)"
              port_mode: "offline"
              port_ssid: "<your_own_value> (source system.interface.name)"
              port1_mode: "offline"
              port1_ssid: "<your_own_value> (source system.interface.name)"
              port2_mode: "offline"
              port2_ssid: "<your_own_value> (source system.interface.name)"
              port3_mode: "offline"
              port3_ssid: "<your_own_value> (source system.interface.name)"
              port4_mode: "offline"
              port4_ssid: "<your_own_value> (source system.interface.name)"
              port5_mode: "offline"
              port5_ssid: "<your_own_value> (source system.interface.name)"
              port6_mode: "offline"
              port6_ssid: "<your_own_value> (source system.interface.name)"
              port7_mode: "offline"
              port7_ssid: "<your_own_value> (source system.interface.name)"
              port8_mode: "offline"
              port8_ssid: "<your_own_value> (source system.interface.name)"
          lbs:
              aeroscout: "enable"
              aeroscout_ap_mac: "bssid"
              aeroscout_mmu_report: "enable"
              aeroscout_mu: "enable"
              aeroscout_mu_factor: "20"
              aeroscout_mu_timeout: "5"
              aeroscout_server_ip: "<your_own_value>"
              aeroscout_server_port: "0"
              ble_rtls: "none"
              ble_rtls_accumulation_interval: "2"
              ble_rtls_asset_addrgrp_list: "<your_own_value> (source firewall.addrgrp.name)"
              ble_rtls_asset_uuid_list1: "<your_own_value>"
              ble_rtls_asset_uuid_list2: "<your_own_value>"
              ble_rtls_asset_uuid_list3: "<your_own_value>"
              ble_rtls_asset_uuid_list4: "<your_own_value>"
              ble_rtls_protocol: "WSS"
              ble_rtls_reporting_interval: "2"
              ble_rtls_server_fqdn: "<your_own_value>"
              ble_rtls_server_path: "<your_own_value>"
              ble_rtls_server_port: "443"
              ble_rtls_server_token: "<your_own_value>"
              ekahau_blink_mode: "enable"
              ekahau_tag: "<your_own_value>"
              erc_server_ip: "<your_own_value>"
              erc_server_port: "8569"
              fortipresence: "foreign"
              fortipresence_ble: "enable"
              fortipresence_frequency: "30"
              fortipresence_port: "3000"
              fortipresence_project: "<your_own_value>"
              fortipresence_rogue: "enable"
              fortipresence_secret: "<your_own_value>"
              fortipresence_server: "<your_own_value>"
              fortipresence_server_addr_type: "ipv4"
              fortipresence_server_fqdn: "<your_own_value>"
              fortipresence_unassoc: "enable"
              polestar: "enable"
              polestar_accumulation_interval: "2"
              polestar_asset_addrgrp_list: "<your_own_value> (source firewall.addrgrp.name)"
              polestar_asset_uuid_list1: "<your_own_value>"
              polestar_asset_uuid_list2: "<your_own_value>"
              polestar_asset_uuid_list3: "<your_own_value>"
              polestar_asset_uuid_list4: "<your_own_value>"
              polestar_protocol: "WSS"
              polestar_reporting_interval: "2"
              polestar_server_fqdn: "<your_own_value>"
              polestar_server_path: "<your_own_value>"
              polestar_server_port: "443"
              polestar_server_token: "<your_own_value>"
              station_locate: "enable"
          led_schedules:
              -
                  name: "default_name_137 (source firewall.schedule.group.name firewall.schedule.recurring.name firewall.schedule.onetime.name)"
          led_state: "enable"
          lldp: "enable"
          login_passwd: "<your_own_value>"
          login_passwd_change: "yes"
          lw_profile: "<your_own_value> (source wireless-controller.lw-profile.name)"
          max_clients: "0"
          name: "default_name_144"
          platform:
              ddscan: "enable"
              mode: "single-5G"
              type: "AP-11N"
          poe_mode: "auto"
          radio_1:
              ai_darrp_support: "enable"
              airtime_fairness: "enable"
              amsdu: "enable"
              ap_handoff: "enable"
              ap_sniffer_addr: "<your_own_value>"
              ap_sniffer_bufsize: "16"
              ap_sniffer_chan: "36"
              ap_sniffer_chan_width: "320MHz"
              ap_sniffer_ctl: "enable"
              ap_sniffer_data: "enable"
              ap_sniffer_mgmt_beacon: "enable"
              ap_sniffer_mgmt_other: "enable"
              ap_sniffer_mgmt_probe: "enable"
              arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              band_5g_type: "5g-full"
              bandwidth_admission_control: "enable"
              bandwidth_capacity: "2000"
              beacon_interval: "100"
              bss_color: "0"
              bss_color_mode: "auto"
              call_admission_control: "enable"
              call_capacity: "10"
              channel:
                  -
                      chan: "<your_own_value>"
              channel_bonding: "320MHz"
              channel_bonding_ext: "320MHz-1"
              channel_utilization: "enable"
              coexistence: "enable"
              darrp: "enable"
              drma: "disable"
              drma_sensitivity: "low"
              dtim: "1"
              frag_threshold: "2346"
              frequency_handoff: "enable"
              iperf_protocol: "udp"
              iperf_server_port: "5001"
              max_clients: "0"
              max_distance: "0"
              mimo_mode: "default"
              mode: "disabled"
              optional_antenna: "none"
              optional_antenna_gain: "<your_own_value>"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              powersave_optimize: "tim"
              protection_mode: "rtscts"
              radio_id: "2"
              rts_threshold: "2346"
              sam_bssid: "<your_own_value>"
              sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
              sam_captive_portal: "enable"
              sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
              sam_cwp_failure_string: "<your_own_value>"
              sam_cwp_match_string: "<your_own_value>"
              sam_cwp_password: "<your_own_value>"
              sam_cwp_success_string: "<your_own_value>"
              sam_cwp_test_url: "<your_own_value>"
              sam_cwp_username: "<your_own_value>"
              sam_eap_method: "both"
              sam_password: "<your_own_value>"
              sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
              sam_private_key_password: "<your_own_value>"
              sam_report_intv: "0"
              sam_security_type: "open"
              sam_server: "<your_own_value>"
              sam_server_fqdn: "<your_own_value>"
              sam_server_ip: "<your_own_value>"
              sam_server_type: "ip"
              sam_ssid: "<your_own_value>"
              sam_test: "ping"
              sam_username: "<your_own_value>"
              set_80211d: "enable"
              set_80211mc: "enable"
              short_guard_interval: "enable"
              spectrum_analysis: "enable"
              transmit_optimize: "disable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_235 (source wireless-controller.vap-group.name system.interface.name)"
              wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
              zero_wait_dfs: "enable"
          radio_2:
              ai_darrp_support: "enable"
              airtime_fairness: "enable"
              amsdu: "enable"
              ap_handoff: "enable"
              ap_sniffer_addr: "<your_own_value>"
              ap_sniffer_bufsize: "16"
              ap_sniffer_chan: "6"
              ap_sniffer_chan_width: "320MHz"
              ap_sniffer_ctl: "enable"
              ap_sniffer_data: "enable"
              ap_sniffer_mgmt_beacon: "enable"
              ap_sniffer_mgmt_other: "enable"
              ap_sniffer_mgmt_probe: "enable"
              arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              band_5g_type: "5g-full"
              bandwidth_admission_control: "enable"
              bandwidth_capacity: "2000"
              beacon_interval: "100"
              bss_color: "0"
              bss_color_mode: "auto"
              call_admission_control: "enable"
              call_capacity: "10"
              channel:
                  -
                      chan: "<your_own_value>"
              channel_bonding: "320MHz"
              channel_bonding_ext: "320MHz-1"
              channel_utilization: "enable"
              coexistence: "enable"
              darrp: "enable"
              drma: "disable"
              drma_sensitivity: "low"
              dtim: "1"
              frag_threshold: "2346"
              frequency_handoff: "enable"
              iperf_protocol: "udp"
              iperf_server_port: "5001"
              max_clients: "0"
              max_distance: "0"
              mimo_mode: "default"
              mode: "disabled"
              optional_antenna: "none"
              optional_antenna_gain: "<your_own_value>"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              powersave_optimize: "tim"
              protection_mode: "rtscts"
              radio_id: "2"
              rts_threshold: "2346"
              sam_bssid: "<your_own_value>"
              sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
              sam_captive_portal: "enable"
              sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
              sam_cwp_failure_string: "<your_own_value>"
              sam_cwp_match_string: "<your_own_value>"
              sam_cwp_password: "<your_own_value>"
              sam_cwp_success_string: "<your_own_value>"
              sam_cwp_test_url: "<your_own_value>"
              sam_cwp_username: "<your_own_value>"
              sam_eap_method: "both"
              sam_password: "<your_own_value>"
              sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
              sam_private_key_password: "<your_own_value>"
              sam_report_intv: "0"
              sam_security_type: "open"
              sam_server: "<your_own_value>"
              sam_server_fqdn: "<your_own_value>"
              sam_server_ip: "<your_own_value>"
              sam_server_type: "ip"
              sam_ssid: "<your_own_value>"
              sam_test: "ping"
              sam_username: "<your_own_value>"
              set_80211d: "enable"
              set_80211mc: "enable"
              short_guard_interval: "enable"
              spectrum_analysis: "enable"
              transmit_optimize: "disable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_323 (source wireless-controller.vap-group.name system.interface.name)"
              wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
              zero_wait_dfs: "enable"
          radio_3:
              ai_darrp_support: "enable"
              airtime_fairness: "enable"
              amsdu: "enable"
              ap_handoff: "enable"
              ap_sniffer_addr: "<your_own_value>"
              ap_sniffer_bufsize: "16"
              ap_sniffer_chan: "37"
              ap_sniffer_chan_width: "320MHz"
              ap_sniffer_ctl: "enable"
              ap_sniffer_data: "enable"
              ap_sniffer_mgmt_beacon: "enable"
              ap_sniffer_mgmt_other: "enable"
              ap_sniffer_mgmt_probe: "enable"
              arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              band_5g_type: "5g-full"
              bandwidth_admission_control: "enable"
              bandwidth_capacity: "2000"
              beacon_interval: "100"
              bss_color: "0"
              bss_color_mode: "auto"
              call_admission_control: "enable"
              call_capacity: "10"
              channel:
                  -
                      chan: "<your_own_value>"
              channel_bonding: "320MHz"
              channel_bonding_ext: "320MHz-1"
              channel_utilization: "enable"
              coexistence: "enable"
              darrp: "enable"
              drma: "disable"
              drma_sensitivity: "low"
              dtim: "1"
              frag_threshold: "2346"
              frequency_handoff: "enable"
              iperf_protocol: "udp"
              iperf_server_port: "5001"
              max_clients: "0"
              max_distance: "0"
              mimo_mode: "default"
              mode: "disabled"
              optional_antenna: "none"
              optional_antenna_gain: "<your_own_value>"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              powersave_optimize: "tim"
              protection_mode: "rtscts"
              radio_id: "2"
              rts_threshold: "2346"
              sam_bssid: "<your_own_value>"
              sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
              sam_captive_portal: "enable"
              sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
              sam_cwp_failure_string: "<your_own_value>"
              sam_cwp_match_string: "<your_own_value>"
              sam_cwp_password: "<your_own_value>"
              sam_cwp_success_string: "<your_own_value>"
              sam_cwp_test_url: "<your_own_value>"
              sam_cwp_username: "<your_own_value>"
              sam_eap_method: "both"
              sam_password: "<your_own_value>"
              sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
              sam_private_key_password: "<your_own_value>"
              sam_report_intv: "0"
              sam_security_type: "open"
              sam_server: "<your_own_value>"
              sam_server_fqdn: "<your_own_value>"
              sam_server_ip: "<your_own_value>"
              sam_server_type: "ip"
              sam_ssid: "<your_own_value>"
              sam_test: "ping"
              sam_username: "<your_own_value>"
              set_80211d: "enable"
              set_80211mc: "enable"
              short_guard_interval: "enable"
              spectrum_analysis: "enable"
              transmit_optimize: "disable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_411 (source wireless-controller.vap-group.name system.interface.name)"
              wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
              zero_wait_dfs: "enable"
          radio_4:
              ai_darrp_support: "enable"
              airtime_fairness: "enable"
              amsdu: "enable"
              ap_handoff: "enable"
              ap_sniffer_addr: "<your_own_value>"
              ap_sniffer_bufsize: "16"
              ap_sniffer_chan: "6"
              ap_sniffer_chan_width: "320MHz"
              ap_sniffer_ctl: "enable"
              ap_sniffer_data: "enable"
              ap_sniffer_mgmt_beacon: "enable"
              ap_sniffer_mgmt_other: "enable"
              ap_sniffer_mgmt_probe: "enable"
              arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
              auto_power_high: "17"
              auto_power_level: "enable"
              auto_power_low: "10"
              auto_power_target: "<your_own_value>"
              band: "802.11a"
              band_5g_type: "5g-full"
              bandwidth_admission_control: "enable"
              bandwidth_capacity: "2000"
              beacon_interval: "100"
              bss_color: "0"
              bss_color_mode: "auto"
              call_admission_control: "enable"
              call_capacity: "10"
              channel:
                  -
                      chan: "<your_own_value>"
              channel_bonding: "320MHz"
              channel_bonding_ext: "320MHz-1"
              channel_utilization: "enable"
              coexistence: "enable"
              darrp: "enable"
              drma: "disable"
              drma_sensitivity: "low"
              dtim: "1"
              frag_threshold: "2346"
              frequency_handoff: "enable"
              iperf_protocol: "udp"
              iperf_server_port: "5001"
              max_clients: "0"
              max_distance: "0"
              mimo_mode: "default"
              mode: "disabled"
              optional_antenna: "none"
              optional_antenna_gain: "<your_own_value>"
              power_level: "100"
              power_mode: "dBm"
              power_value: "27"
              powersave_optimize: "tim"
              protection_mode: "rtscts"
              rts_threshold: "2346"
              sam_bssid: "<your_own_value>"
              sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
              sam_captive_portal: "enable"
              sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
              sam_cwp_failure_string: "<your_own_value>"
              sam_cwp_match_string: "<your_own_value>"
              sam_cwp_password: "<your_own_value>"
              sam_cwp_success_string: "<your_own_value>"
              sam_cwp_test_url: "<your_own_value>"
              sam_cwp_username: "<your_own_value>"
              sam_eap_method: "both"
              sam_password: "<your_own_value>"
              sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
              sam_private_key_password: "<your_own_value>"
              sam_report_intv: "0"
              sam_security_type: "open"
              sam_server: "<your_own_value>"
              sam_server_fqdn: "<your_own_value>"
              sam_server_ip: "<your_own_value>"
              sam_server_type: "ip"
              sam_ssid: "<your_own_value>"
              sam_test: "ping"
              sam_username: "<your_own_value>"
              set_80211d: "enable"
              set_80211mc: "enable"
              short_guard_interval: "enable"
              spectrum_analysis: "enable"
              transmit_optimize: "disable"
              vap_all: "tunnel"
              vaps:
                  -
                      name: "default_name_498 (source wireless-controller.vap-group.name system.interface.name)"
              wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
              zero_wait_dfs: "enable"
          split_tunneling_acl:
              -
                  dest_ip: "<your_own_value>"
                  id: "503"
          split_tunneling_acl_local_ap_subnet: "enable"
          split_tunneling_acl_path: "tunnel"
          syslog_profile: "<your_own_value> (source wireless-controller.syslog-profile.name)"
          tun_mtu_downlink: "0"
          tun_mtu_uplink: "0"
          unii_4_5ghz_band: "enable"
          usb_port: "enable"
          wan_port_auth: "none"
          wan_port_auth_macsec: "enable"
          wan_port_auth_methods: "all"
          wan_port_auth_password: "<your_own_value>"
          wan_port_auth_usrname: "<your_own_value>"
          wan_port_mode: "wan-lan"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ

Описание

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate

Возвращается: при успешном выполнении

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на коллекцию

  • Отслеживание проблем
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_wireless_controller_wtp_profile_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API