Модуль fortinet.fortios.fortios_wireless_controller_wtp_profile — настройка профилей WTP или FortiAP, определяющих параметры радиосвязи для управляемых платформ FortiAP в Fortinet FortiOS и FortiGate.
Примечание
Этот модуль входит в коллекцию fortinet.fortios (версия 2.5.1).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.
Чтобы использовать его в сценарии, укажите: fortinet.fortios.fortios_wireless_controller_wtp_profile.
Добавлено в fortinet.fortios 2.0.0
Краткое описание
- Этот модуль позволяет настраивать устройство FortiGate или FortiOS (FOS), задавая и изменяя параметры функции wireless_controller и категории wtp_profile. В примерах представлены все параметры и значения, которые необходимо скорректировать в соответствии с источниками данных перед использованием. Протестировано с FOS v6.0.0
Требования
На узле, где выполняется этот модуль, необходимы следующие компоненты.
- ansible>=2.16
Параметры
Параметр | Комментарии |
|---|---|
access_token string | Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate. |
enable_log boolean | Включить/отключить ведение журнала для задачи. Варианты:
|
member_path string | Путь к атрибуту элемента, для которого выполняется операция. Если атрибутов больше одного, они разделяются символом косой черты. Параметр с атрибутом member_path можно использовать для выполнения операции с элементом. |
member_state string | Добавить или удалить элемент по указанному пути атрибута. Если задан параметр member_state, параметр state игнорируется. Варианты:
|
state string / обязательный | Указывает, следует ли создать или удалить объект. Варианты:
|
vdom string | Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. По умолчанию: |
wireless_controller_wtp_profile dictionary | Настройка профилей WTP или FortiAP, определяющих параметры радио для управляемых платформ FortiAP. |
|
admin_auth_tacacs_plus string |
Сервер удаленной аутентификации для пользователя admin. Источник: user.tacacs+.name. |
|
admin_restrict_local string |
Включить/отключить ограничение локальной аутентификации администратора, если удаленный сервер аутентификации работает. Варианты:
|
|
allowaccess list / elements=string |
Управление доступом к управляемому WTP, FortiAP или AP. Разделяйте записи пробелом. Варианты:
|
|
ap_country string |
Страна, в которой будет работать WTP, FortiAP или AP. Варианты:
|
|
ap_handoff string |
Включить/отключить передачу клиентов точкой доступа другим точкам доступа. Варианты:
|
|
apcfg_auto_cert string |
Включить/отключить автоматическую настройку локального сертификата точки доступа. Варианты:
|
|
apcfg_auto_cert_auto_regen_days integer |
Количество дней до истечения срока действия обновленного локального сертификата, за которое следует запросить его (0 = отключено). |
|
apcfg_auto_cert_crypto_algo string |
Криптографический алгоритм: rsa-1024, rsa-1536, rsa-2048, rsa-4096, ec-secp256r1, ec-secp384r1, ec-secp521r1 Варианты:
|
|
apcfg_auto_cert_enroll_protocol string |
Протокол регистрации сертификата Варианты:
|
|
apcfg_auto_cert_est_ca_id string |
Идентификатор CA-сервера, подписывающего сертификат через EST. |
|
apcfg_auto_cert_est_http_password string |
Пароль HTTP-аутентификации для подписания через EST. |
|
apcfg_auto_cert_est_http_username string |
Имя пользователя для HTTP-аутентификации при подписании через EST. |
|
apcfg_auto_cert_est_https_ca string |
Сертификат CA для HTTPS в формате PEM. Источник: vpn.certificate.ca.name. |
|
apcfg_auto_cert_est_server string |
Адрес и порт EST-сервера (например, https://example.com:1234). |
|
apcfg_auto_cert_est_subject string |
Субъект, например «CN=User,DC=example,DC=COM» |
|
apcfg_auto_cert_est_subject_alt_name string |
Альтернативное имя субъекта (необязательно, например, «DNS:dns1.com,IP:192.168.1.99») |
|
apcfg_auto_cert_scep_ca_id string |
Идентификатор CA-сервера, подписывающего сертификат через SCEP. |
|
apcfg_auto_cert_scep_ec_name string |
Название эллиптической кривой: secp256r1, secp384r1 и secp521r1. Варианты:
|
|
apcfg_auto_cert_scep_https_ca string |
Сертификат CA для HTTPS в формате PEM. Источник: vpn.certificate.ca.name. |
|
apcfg_auto_cert_scep_keysize string |
Размер ключа: 1024, 1536, 2048, 4096. Варианты:
|
|
apcfg_auto_cert_scep_keytype string |
Тип ключа Варианты:
|
|
apcfg_auto_cert_scep_password string |
Пароль запроса SCEP-сервера для автоматического обновления. |
|
apcfg_auto_cert_scep_sub_fully_dn string |
Полное различающееся имя субъекта (например, C=US,ST=CA,L=Sunnyvale,O=Fortinet,OU=Dep1,emailAddress=test@example.com). Между атрибутами не должно быть пробелов. Поддерживаются следующие атрибуты DN (с учетом регистра): C,ST,L,O,OU,emailAddress. CN по умолчанию принимает значение серийного номера устройства и не может быть изменен. |
|
apcfg_auto_cert_scep_subject_alt_name string |
Альтернативное имя субъекта (необязательно, например, «DNS:dns1.com,IP:192.168.1.99») |
|
apcfg_auto_cert_scep_url string |
URL SCEP-сервера. |
|
apcfg_mesh string |
Включить/отключить настройку локальной mesh-сети точки доступа. Варианты:
|
|
apcfg_mesh_ap_type string |
Тип mesh-точки доступа. Варианты:
|
|
apcfg_mesh_eth_bridge string |
Включить/отключить мост Ethernet для mesh-сети. Варианты:
|
|
apcfg_mesh_ssid string |
SSID mesh-сети. Источник: wireless-controller.vap.name. |
|
apcfg_profile string |
Имя профиля локальной конфигурации точки доступа. Источник: wireless-controller.apcfg-profile.name. |
|
ble_profile string |
Имя профиля Bluetooth Low Energy. Источник: wireless-controller.ble-profile.name. |
|
bonjour_profile string |
Имя профиля Bonjour. Источник: wireless-controller.bonjour-profile.name. |
|
comment string |
Комментарий. |
|
console_login string |
Включить или отключить доступ к консоли FortiAP. Варианты:
|
|
control_message_offload list / elements=string |
Включить или отключить выгрузку данных канала управляющих сообщений CAPWAP. Варианты:
|
|
default_mesh_root string |
Настроить SSID корневого узла mesh-сети по умолчанию, если он не указан в конфигурации SSID радиомодуля. Варианты:
|
|
deny_mac_list list / elements=dictionary |
Список MAC-адресов, которым запрещен доступ к этому WTP, FortiAP или AP. |
|
id integer / обязательный |
Идентификатор. См. <a href=’#notes’>Примечания</a>. |
|
mac string |
Устройству Wi-Fi с этим MAC-адресом запрещен доступ к данному WTP, FortiAP или AP. |
|
dtls_in_kernel string |
Включить или отключить DTLS канала передачи данных в ядре. Варианты:
|
|
dtls_policy list / elements=string |
Политика DTLS канала передачи данных WTP. Варианты:
|
|
energy_efficient_ethernet string |
Включить или отключить использование энергоэффективного Ethernet на WTP. Варианты:
|
|
esl_ses_dongle dictionary |
Конфигурация адаптера ESL SES-imagotag. |
|
apc_addr_type string |
Тип адреса APC ESL SES-imagotag. Варианты:
|
|
apc_fqdn string |
Полное доменное имя контроллера точек доступа (APC) ESL SES-imagotag. |
|
apc_ip string |
IP-адрес контроллера точек доступа (APC) ESL SES-imagotag. |
|
apc_port integer |
Порт контроллера точек доступа (APC) ESL SES-imagotag. |
|
coex_level string |
Уровень совместного использования адаптера ESL SES-imagotag. Варианты:
|
|
compliance_level string |
Уровни соответствия требованиям для интеграции решения ESL. Варианты:
|
|
esl_channel string |
Канал адаптера ESL SES-imagotag. Варианты:
|
|
output_power string |
Выходная мощность адаптера ESL SES-imagotag. Варианты:
|
|
scd_enable string |
Включить или отключить демон последовательной связи (SCD) ESL SES-imagotag. Варианты:
|
|
tls_cert_verification string |
Включить или отключить проверку сертификата TLS. Варианты:
|
|
tls_fqdn_verification string |
Включить или отключить проверку полного доменного имени TLS. Варианты:
|
|
ext_info_enable string |
Включить или отключить дополнительные сведения о станции, VAP и радиомодуле. Варианты:
|
|
frequency_handoff string |
Включить или отключить перевод клиентов на другие каналы по частоте. Варианты:
|
|
handoff_roaming string |
Включить или отключить балансировку нагрузки клиентов при роуминге, чтобы избежать задержек при роуминге. Варианты:
|
|
handoff_rssi integer |
Минимальное значение индикатора уровня принимаемого сигнала (RSSI) для переключения (20–30). |
|
handoff_sta_thresh integer |
Пороговое значение для переключения между точками доступа. |
|
indoor_outdoor_deployment string |
Укажите, разрешено ли использовать только внутренние или внешние каналы согласно нормативным требованиям. Варианты:
|
|
ip_fragment_preventing list / elements=string |
Методы предотвращения фрагментации IP-пакетов управления и данных, передаваемых через туннель CAPWAP. Варианты:
|
|
lan dictionary |
Сопоставление портов LAN WTP. |
|
port1_mode string |
Режим порта LAN 1. Варианты:
|
|
port1_ssid string |
Соединить порт LAN 1 с SSID мостом. Источник: system.interface.name. |
|
port2_mode string |
Режим порта LAN 2. Варианты:
|
|
port2_ssid string |
Соединить порт LAN 2 с SSID мостом. Источник: system.interface.name. |
|
port3_mode string |
Режим порта LAN 3. Варианты:
|
|
port3_ssid string |
Соединить порт LAN 3 с SSID мостом. Источник: system.interface.name. |
|
port4_mode string |
Режим порта LAN 4. Варианты:
|
|
port4_ssid string |
Соединить порт LAN 4 с SSID мостом. Источник: system.interface.name. |
|
port5_mode string |
Режим порта LAN 5. Варианты:
|
|
port5_ssid string |
Соединить порт LAN 5 с SSID мостом. Источник: system.interface.name. |
|
port6_mode string |
Режим порта LAN 6. Варианты:
|
|
port6_ssid string |
Соединить порт LAN 6 с SSID мостом. Источник: system.interface.name. |
|
port7_mode string |
Режим порта LAN 7. Варианты:
|
|
port7_ssid string |
Соединить порт LAN 7 с SSID мостом. Источник: system.interface.name. |
|
port8_mode string |
Режим порта LAN 8. Варианты:
|
|
port8_ssid string |
Соединить порт LAN 8 с SSID мостом. Источник: system.interface.name. |
|
port_esl_mode string |
Режим порта ESL. Варианты:
|
|
port_esl_ssid string |
Соединить порт ESL с SSID мостом. Источник: system.interface.name. |
|
port_mode string |
Режим порта LAN. Варианты:
|
|
port_ssid string |
Соединить порт LAN с SSID мостом. Источник: system.interface.name. |
|
lbs dictionary |
Настройка различных параметров служб определения местоположения (LBS). |
|
aeroscout string |
Включить или отключить поддержку AeroScout Real Time Location Service (RTLS). Варианты:
|
|
aeroscout_ap_mac string |
Использовать BSSID или MAC-адрес платы в качестве MAC-адреса точки доступа в сообщениях AeroScout AP. Варианты:
|
|
aeroscout_mmu_report string |
Включить или отключить объединенный отчет о метках AeroScout и MU. Варианты:
|
|
aeroscout_mu string |
Включить или отключить поддержку AeroScout Mobile Unit (MU). Варианты:
|
|
aeroscout_mu_factor integer |
Коэффициент разбавления режима AeroScout MU. |
|
aeroscout_mu_timeout integer |
Тайм-аут режима AeroScout MU (0–65535 с). |
|
aeroscout_server_ip string |
IP-адрес сервера AeroScout. |
|
aeroscout_server_port integer |
Порт UDP, на котором сервер AeroScout принимает подключения. |
|
ble_rtls string |
Настройка поддержки BLE Real Time Location Service (RTLS). Варианты:
|
|
ble_rtls_accumulation_interval integer |
Время накопления измерений в секундах. |
|
ble_rtls_asset_addrgrp_list string |
Список меток и групп адресов активов для передачи в отчетах. Источник: firewall.addrgrp.name. |
|
ble_rtls_asset_uuid_list1 string |
Список меток и UUID активов 1 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
ble_rtls_asset_uuid_list2 string |
Список меток и UUID активов 2 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
ble_rtls_asset_uuid_list3 string |
Список меток и UUID активов 3 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
ble_rtls_asset_uuid_list4 string |
Список меток и UUID активов 4 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
ble_rtls_protocol string |
Выберите протокол для передачи измерений, рекламных данных или данных о местоположении на облачный сервер. Варианты:
|
|
ble_rtls_reporting_interval integer |
Интервал между передачами накопленных измерений в секундах. |
|
ble_rtls_server_fqdn string |
Полное доменное имя сервера BLE Real Time Location Service (RTLS). |
|
ble_rtls_server_path string |
Путь к серверу BLE Real Time Location Service (RTLS). |
|
ble_rtls_server_port integer |
Порт сервера BLE Real Time Location Service (RTLS). |
|
ble_rtls_server_token string |
Токен доступа к серверу BLE Real Time Location Service (RTLS). |
|
ekahau_blink_mode string |
Включить или отключить режим мигания Ekahau (теперь называется AiRISTA Flow) для отслеживания и определения местоположения меток WiFi. Варианты:
|
|
ekahau_tag string |
MAC-адрес кадра WiFi или метка WiFi. |
|
erc_server_ip string |
IP-адрес контроллера Ekahau RTLS (ERC). |
|
erc_server_port integer |
Порт UDP, на котором контроллер Ekahau RTLS (ERC) принимает подключения. |
|
fortipresence string |
Включить или отключить FortiPresence для отслеживания местоположения и активности WiFi-клиентов, даже если они не подключаются к этой сети WiFi. Варианты:
|
|
fortipresence_ble string |
Включить или отключить обнаружение и передачу отчетов об устройствах BLE с помощью FortiPresence. Варианты:
|
|
fortipresence_frequency integer |
Частота передачи отчетов FortiPresence (5–65535 с). |
|
fortipresence_port integer |
Порт UDP, на котором сервер FortiPresence принимает подключения. |
|
fortipresence_project string |
Название проекта FortiPresence (не более 16 символов). |
|
fortipresence_rogue string |
Включить или отключить обнаружение и передачу отчетов о неавторизованных точках доступа с помощью FortiPresence. Варианты:
|
|
fortipresence_secret string |
Секретный пароль FortiPresence (не более 16 символов). |
|
fortipresence_server string |
IP-адрес сервера FortiPresence. |
|
fortipresence_server_addr_type string |
Тип адреса сервера FortiPresence. Варианты:
|
|
fortipresence_server_fqdn string |
Полное доменное имя сервера FortiPresence. |
|
fortipresence_unassoc string |
Включить или отключить обнаружение и передачу отчетов о неассоциированных станциях с помощью FortiPresence. Варианты:
|
|
polestar string |
Включить или отключить поддержку PoleStar BLE NAO Track Real Time Location Service (RTLS). Варианты:
|
|
polestar_accumulation_interval integer |
Время накопления измерений в секундах. |
|
polestar_asset_addrgrp_list string |
Список меток и групп адресов активов для передачи в отчетах. Источник: firewall.addrgrp.name. |
|
polestar_asset_uuid_list1 string |
Список меток и UUID активов 1 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
polestar_asset_uuid_list2 string |
Список меток и UUID активов 2 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
polestar_asset_uuid_list3 string |
Список меток и UUID активов 3 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
polestar_asset_uuid_list4 string |
Список меток и UUID активов 4 для передачи в отчетах (строка в формате «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX»). |
|
polestar_protocol string |
Выберите протокол для передачи измерений, рекламных данных или данных о местоположении в NAO Cloud. Варианты:
|
|
polestar_reporting_interval integer |
Интервал между передачами накопленных измерений в секундах. |
|
polestar_server_fqdn string |
Полное доменное имя сервера PoleStar Nao Track. |
|
polestar_server_path string |
Путь к серверу PoleStar Nao Track. |
|
polestar_server_port integer |
Порт сервера PoleStar Nao Track. |
|
polestar_server_token string |
Токен доступа к серверу PoleStar Nao Track. |
|
station_locate string |
Включить или отключить службы определения местоположения клиентских станций для всех клиентов, независимо от наличия ассоциации. Варианты:
|
|
led_schedules list / elements=dictionary |
Повторяющиеся расписания межсетевого экрана для управления индикаторами FortiAP. Если параметр led-state включен, индикаторы будут гореть, когда действует хотя бы одно расписание. Разделяйте несколько имен расписаний пробелом. |
|
name string / обязательный |
Имя расписания. Источники: firewall.schedule.group.name, firewall.schedule.recurring.name, firewall.schedule.onetime.name. |
|
led_state string |
Включить или отключить использование индикаторов на WTP. Варианты:
|
|
lldp string |
Включить или отключить протокол обнаружения канального уровня (LLDP) для WTP, FortiAP или AP. Варианты:
|
|
login_passwd string |
Задать пароль администратора для управляемого WTP, FortiAP или AP. |
|
login_passwd_change string |
Изменить или сбросить пароль администратора управляемого WTP, FortiAP или AP (yes, default или no). Варианты:
|
|
lw_profile string |
Имя профиля LoRaWAN. Источник: wireless-controller.lw-profile.name. |
|
max_clients integer |
Максимальное количество станций (STA), поддерживаемых WTP. |
|
name string / обязательный |
Имя профиля WTP (FortiAP или AP). |
|
platform dictionary |
Платформа WTP, FortiAP или AP. |
|
ddscan string |
Включить или отключить использование одного радиомодуля для выделенного сканирования всего диапазона с целью обнаружения радиочастотных характеристик и управления беспроводными угрозами. Варианты:
|
|
mode string |
Настроить режим работы радиомодулей 5G. Варианты:
|
|
type string |
Тип платформы WTP, FortiAP или AP. Для всех поддерживаемых моделей FortiAP предусмотрены встроенные профили WTP. Можно выбрать и настроить встроенный профиль или создать новый. Варианты:
|
|
poe_mode string |
Установить режим PoE для WTP, FortiAP или AP. Варианты:
|
|
radio_1 dictionary |
Параметры конфигурации радиомодуля 1. |
|
ai_darrp_support string |
Включить или отключить поддержку получения FortiAIOps данных Distributed Automatic Radio Resource Provisioning (DARRP) с помощью вызовов REST API. Варианты:
|
|
airtime_fairness string |
Включить или отключить справедливое распределение эфирного времени. Варианты:
|
|
amsdu string |
Включить или отключить поддержку AMSDU для 802.11n. AMSDU может повысить производительность, если поддерживается клиентами Wi-Fi. Варианты:
|
|
ap_handoff string |
Включить или отключить передачу клиентов точкой доступа другим точкам доступа. Варианты:
|
|
ap_sniffer_addr string |
MAC-адрес для мониторинга. |
|
ap_sniffer_bufsize integer |
Размер буфера анализатора (1–32 МБ). |
|
ap_sniffer_chan integer |
Канал, на котором работает анализатор. |
|
ap_sniffer_chan_width string |
Ширина канала анализатора. Варианты:
|
|
ap_sniffer_ctl string |
Включить или отключить анализатор кадров управления Wi-Fi. Варианты:
|
|
ap_sniffer_data string |
Включить или отключить анализатор кадров данных Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_beacon string |
Включить или отключить анализатор управляющих маяковых кадров Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_other string |
Включить или отключить анализатор прочих управляющих кадров Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_probe string |
Включить или отключить анализатор управляющих кадров зондирования Wi-Fi. Варианты:
|
|
arrp_profile string |
Имя профиля Distributed Automatic Radio Resource Provisioning (DARRP), назначаемого радиомодулю. Источник: wireless-controller.arrp-profile.name. |
|
auto_power_high integer |
Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP). |
|
auto_power_level string |
Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех в совмещённом канале. Варианты:
|
|
auto_power_low integer |
Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы AP). |
|
auto_power_target string |
Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20). |
|
band list / elements=string |
Диапазон Wi-Fi, в котором работает радиомодуль 1. Варианты:
|
|
band_5g_type string |
Тип диапазона Wi-Fi 5G. Варианты:
|
|
bandwidth_admission_control string |
Включить или отключить управление допуском по пропускной способности Wi-Fi Multimedia (WMM) для оптимизации использования полосы пропускания Wi-Fi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно полосы пропускания для его поддержки. Варианты:
|
|
bandwidth_capacity integer |
Максимально допустимая пропускная способность (1–600000 Кбит/с). |
|
beacon_interval integer |
Интервал маяковых кадров. Время между маяковыми кадрами в миллисекундах. Фактический диапазон интервала зависит от типа платформы AP. |
|
bss_color integer |
Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0). |
|
bss_color_mode string |
Режим цвета BSS для этого радиомодуля 11ax. Варианты:
|
|
call_admission_control string |
Включить или отключить управление допуском вызовов Wi-Fi Multimedia (WMM) для оптимизации использования полосы пропускания Wi-Fi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если доступной полосы пропускания достаточно для их поддержки. Варианты:
|
|
call_capacity integer |
Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60). |
|
channel list / elements=dictionary |
Выбранный список каналов беспроводного радиомодуля. |
|
chan string / обязательный |
Номер канала. |
|
channel_bonding string |
Ширина канала: 320, 240, 160, 80, 40 или 20 МГц. При включённом режиме совместного использования каналов можно использовать каналы шириной 20 и 40 МГц. Варианты:
|
|
channel_bonding_ext string |
Расширение ширины канала: 320 МГц-1 и 320 МГц-2. Варианты:
|
|
channel_utilization string |
Включить или отключить измерение загрузки канала. Варианты:
|
|
coexistence string |
Включить или отключить поддержку HT20 и HT40 на одном радиомодуле. Варианты:
|
|
darrp string |
Включение или отключение распределенного автоматического предоставления радиоресурсов (DARRP), чтобы радиомодуль всегда использовал наиболее оптимальный канал. Варианты:
|
|
drma string |
Включение или отключение динамического назначения режимов радиомодулей (DRMA). Варианты:
|
|
drma_sensitivity string |
Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля избыточным. Варианты:
|
|
dtim integer |
Период карты индикации трафика доставки (DTIM) (1–255). Увеличьте значение, чтобы продлить срок работы аккумулятора Wi-Fi-клиента в режиме энергосбережения. |
|
frag_threshold integer |
Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт). |
|
frequency_handoff string |
Включение или отключение переключения клиентов на другие каналы по частоте. Варианты:
|
|
iperf_protocol string |
Протокол тестирования Iperf. Варианты:
|
|
iperf_server_port integer |
Номер сервисного порта Iperf. |
|
max_clients integer |
Максимальное количество станций (STA) или Wi-Fi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования. |
|
max_distance integer |
Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м). |
|
mimo_mode string |
Настройка режима MIMO радиомодуля. Варианты:
|
|
mode string |
Режим радиомодуля 1. Радиомодуль 1 можно отключить, настроить как точку доступа, монитор несанкционированных точек доступа, анализатор пакетов или станцию. Варианты:
|
|
optional_antenna string |
Дополнительная антенна, используемая на FAP. Варианты:
|
|
optional_antenna_gain string |
Усиление дополнительной антенны в дБи (от 0 до 20). |
|
power_level integer |
Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100). |
|
power_mode string |
Задание эффективной изотропно излучаемой мощности (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете этой мощности учитываются как мощность передачи радиомодуля, так и усиление антенны. Установка более высокого уровня мощности может быть ограничена местными нормативными требованиями и возможностями точки доступа. Варианты:
|
|
power_value integer |
Мощность EIRP радиомодуля в дБм (1–33). |
|
powersave_optimize list / elements=string |
Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS. Варианты:
|
|
protection_mode string |
Включение или отключение режимов защиты 802.11g для поддержки обратной совместимости с более старыми клиентами (rtscts, ctsonly, disable). Варианты:
|
|
radio_id integer |
Идентификатор радиомодуля |
|
rts_threshold integer |
Максимальный размер пакета для передачи RTS: максимальный размер пакета данных перед отправкой RTS/CTS (256–2346 байт). |
|
sam_bssid string |
BSSID сети Wi-Fi. |
|
sam_ca_certificate string |
Сертификат CA для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name. |
|
sam_captive_portal string |
Включение или отключение аутентификации через портал авторизации. Варианты:
|
|
sam_client_certificate string |
Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_cwp_failure_string string |
Строка идентификации ошибки на странице после неверного входа в систему. |
|
sam_cwp_match_string string |
Строка идентификации из формы входа на портал авторизации. |
|
sam_cwp_password string |
Пароль для аутентификации через портал авторизации. |
|
sam_cwp_success_string string |
Строка идентификации успеха на странице после успешного входа в систему. |
|
sam_cwp_test_url string |
Веб-сайт, к которому пытается получить доступ клиент. |
|
sam_cwp_username string |
Имя пользователя для аутентификации через портал авторизации. |
|
sam_eap_method string |
Выбор метода EAP для WPA2/WPA3-ENTERPRISE. Варианты:
|
|
sam_password string |
Парольная фраза для подключения к сети Wi-Fi. |
|
sam_private_key string |
Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_private_key_password string |
Пароль для файла закрытого ключа для WPA2/WPA3-ENTERPRISE. |
|
sam_report_intv integer |
Интервал формирования отчетов SAM (с); 0 означает однократное формирование отчета. |
|
sam_security_type string |
Выбор типа защиты сети Wi-Fi. Варианты:
|
|
sam_server string |
IP-адрес или доменное имя тестового сервера SAM. |
|
sam_server_fqdn string |
Доменное имя тестового сервера SAM. |
|
sam_server_ip string |
IP-адрес тестового сервера SAM. |
|
sam_server_type string |
Выбор типа сервера SAM. Варианты:
|
|
sam_ssid string |
SSID сети Wi-Fi. |
|
sam_test string |
Выбор типа теста SAM. Варианты:
|
|
sam_username string |
Имя пользователя для подключения к сети Wi-Fi. |
|
set_80211d string |
Включение или отключение countryie 802.11d. Варианты:
|
|
set_80211mc string |
Включение или отключение режима ответчика 802.11mc. Варианты:
|
|
short_guard_interval string |
Использование короткого защитного интервала (Short GI) длительностью 400 нс или длинного защитного интервала (Long GI) длительностью 800 нс. Варианты:
|
|
spectrum_analysis string |
Включение или отключение анализа спектра для выявления помех, которые могут негативно повлиять на работу беспроводной сети. Варианты:
|
|
transmit_optimize list / elements=string |
Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации, ограничение повторных попыток и т. д. По умолчанию все параметры включены. Варианты:
|
|
vap_all string |
Настройка способа назначения SSID этой точке доступа FortiAP. Варианты:
|
|
vaps list / elements=dictionary |
Список виртуальных точек доступа (VAP), выбранных вручную. |
|
name string / обязательный |
Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name. |
|
wids_profile string |
Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name. |
|
zero_wait_dfs string |
Включить или отключить функцию Zero Wait DFS на радиомодуле. Варианты:
|
|
radio_2 dictionary |
Параметры конфигурации радиомодуля 2. |
|
ai_darrp_support string |
Включить или отключить поддержку получения FortiAIOps данных DARRP (Distributed Automatic Radio Resource Provisioning) через вызовы REST API. Варианты:
|
|
airtime_fairness string |
Включить или отключить справедливое распределение эфирного времени. Варианты:
|
|
amsdu string |
Включить или отключить поддержку AMSDU для 802.11n. AMSDU может повысить производительность, если ваши клиенты WiFi поддерживают эту функцию. Варианты:
|
|
ap_handoff string |
Включить или отключить переключение клиентов точкой доступа на другие точки доступа. Варианты:
|
|
ap_sniffer_addr string |
MAC-адрес для мониторинга. |
|
ap_sniffer_bufsize integer |
Размер буфера сниффера (1–32 МБ). |
|
ap_sniffer_chan integer |
Канал, на котором работает сниффер. |
|
ap_sniffer_chan_width string |
Ширина полосы канала для сниффера. Варианты:
|
|
ap_sniffer_ctl string |
Включить или отключить сниффер для управляющих кадров WiFi. Варианты:
|
|
ap_sniffer_data string |
Включить или отключить сниффер для кадров данных WiFi. Варианты:
|
|
ap_sniffer_mgmt_beacon string |
Включить или отключить сниффер для кадров-маяков управления WiFi. Варианты:
|
|
ap_sniffer_mgmt_other string |
Включить или отключить сниффер для прочих кадров управления WiFi. Варианты:
|
|
ap_sniffer_mgmt_probe string |
Включить или отключить сниффер для кадров-запросов управления WiFi. Варианты:
|
|
arrp_profile string |
Имя профиля DARRP (Distributed Automatic Radio Resource Provisioning), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name. |
|
auto_power_high integer |
Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_level string |
Включить или отключить автоматическую регулировку уровня мощности для предотвращения помех на одном канале. Варианты:
|
|
auto_power_low integer |
Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_target string |
Целевое значение автоматической регулировки мощности передачи в дБм (от −95 до −20). |
|
band list / elements=string |
Диапазон WiFi, в котором работает радиомодуль 2. Варианты:
|
|
band_5g_type string |
Тип диапазона WiFi 5 ГГц. Варианты:
|
|
bandwidth_admission_control string |
Включить или отключить контроль допуска по пропускной способности WiFi Multimedia (WMM) для оптимизации использования полосы пропускания WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно пропускной способности для его поддержки. Варианты:
|
|
bandwidth_capacity integer |
Максимально допустимая пропускная способность (1–600000 Кбит/с). |
|
beacon_interval integer |
Интервал передачи кадров-маяков. Время между кадрами-маяками в миллисекундах. Фактический диапазон интервала зависит от типа платформы точки доступа. |
|
bss_color integer |
Значение цвета BSS для этого радиомодуля 11ax (0–63; 0 — отключено). |
|
bss_color_mode string |
Режим цвета BSS для этого радиомодуля 11ax. Варианты:
|
|
call_admission_control string |
Включить или отключить контроль допуска вызовов WiFi Multimedia (WMM) для оптимизации использования полосы пропускания WiFi при VoIP-звонках. Новые VoIP-вызовы принимаются, только если доступной пропускной способности достаточно для их поддержки. Варианты:
|
|
call_capacity integer |
Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60). |
|
channel list / elements=dictionary |
Выбранный список каналов беспроводного радиомодуля. |
|
chan string / обязательный |
Номер канала. |
|
channel_bonding string |
Ширина полосы канала: 320, 240, 160, 80, 40 или 20 МГц. При включении режима сосуществования каналы могут использовать ширину 20 и 40 МГц одновременно. Варианты:
|
|
channel_bonding_ext string |
Расширение полосы канала: 320 МГц-1 и 320 МГц-2. Варианты:
|
|
channel_utilization string |
Включить или отключить измерение загрузки канала. Варианты:
|
|
coexistence string |
Включить или отключить возможность использования HT20 и HT40 на одном радиомодуле. Варианты:
|
|
darrp string |
Включить или отключить DARRP (Distributed Automatic Radio Resource Provisioning), чтобы радиомодуль всегда использовал наиболее оптимальный канал. Варианты:
|
|
drma string |
Включить или отключить динамическое назначение режима радиомодуля (DRMA). Варианты:
|
|
drma_sensitivity string |
Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля резервным. Варианты:
|
|
dtim integer |
Период карты индикации трафика доставки (DTIM) (1–255). Увеличение значения позволяет продлить время работы от батареи клиента WiFi в режиме энергосбережения. |
|
frag_threshold integer |
Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт). |
|
frequency_handoff string |
Включить или отключить переключение клиентов на другие каналы частоты. Варианты:
|
|
iperf_protocol string |
Протокол тестирования Iperf. Варианты:
|
|
iperf_server_port integer |
Номер порта службы Iperf. |
|
max_clients integer |
Максимальное количество станций (STA) или клиентов WiFi, поддерживаемых радиомодулем. Диапазон зависит от оборудования. |
|
max_distance integer |
Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м). |
|
mimo_mode string |
Настройка режима MIMO радиомодуля. Варианты:
|
|
mode string |
Режим радиомодуля 2. Радиомодуль 2 можно отключить или настроить как точку доступа, монитор несанкционированных точек доступа, сниффер либо станцию. Варианты:
|
|
optional_antenna string |
Дополнительная антенна, используемая на FAP. Варианты:
|
|
optional_antenna_gain string |
Усиление дополнительной антенны в дБи (от 0 до 20). |
|
power_level integer |
Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100). |
|
power_mode string |
Задайте эффективную изотропно излучаемую мощность (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете этой мощности учитываются как мощность передачи радиомодуля, так и усиление антенны. Настройки более высокого уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа. Варианты:
|
|
power_value integer |
Мощность EIRP радиомодуля в дБм (1–33). |
|
powersave_optimize list / elements=string |
Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS. Варианты:
|
|
protection_mode string |
Включение/отключение режимов защиты 802.11g для обеспечения обратной совместимости со старыми клиентами (rtscts, ctsonly, disable). Варианты:
|
|
radio_id integer |
Идентификатор радиомодуля |
|
rts_threshold integer |
Максимальный размер пакета для передачи RTS — максимальный размер пакета данных перед обменом RTS/CTS (256–2346 байт). |
|
sam_bssid string |
BSSID сети Wi-Fi. |
|
sam_ca_certificate string |
Сертификат CA для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name. |
|
sam_captive_portal string |
Включение/отключение аутентификации через портал авторизации. Варианты:
|
|
sam_client_certificate string |
Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_cwp_failure_string string |
Строка для идентификации ошибки на странице после неудачного входа в систему. |
|
sam_cwp_match_string string |
Строка идентификации из формы входа на портале авторизации. |
|
sam_cwp_password string |
Пароль для аутентификации на портале авторизации. |
|
sam_cwp_success_string string |
Строка для идентификации успешного входа в систему на соответствующей странице. |
|
sam_cwp_test_url string |
Веб-сайт, к которому пытается получить доступ клиент. |
|
sam_cwp_username string |
Имя пользователя для аутентификации на портале авторизации. |
|
sam_eap_method string |
Выбор метода EAP для WPA2/WPA3-ENTERPRISE. Варианты:
|
|
sam_password string |
Парольная фраза для подключения к сети Wi-Fi. |
|
sam_private_key string |
Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_private_key_password string |
Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE. |
|
sam_report_intv integer |
Интервал формирования отчетов SAM (с); значение 0 означает однократное формирование отчета. |
|
sam_security_type string |
Выбор типа безопасности сети Wi-Fi. Варианты:
|
|
sam_server string |
IP-адрес или доменное имя тестового сервера SAM. |
|
sam_server_fqdn string |
Доменное имя тестового сервера SAM. |
|
sam_server_ip string |
IP-адрес тестового сервера SAM. |
|
sam_server_type string |
Выбор типа сервера SAM. Варианты:
|
|
sam_ssid string |
SSID сети Wi-Fi. |
|
sam_test string |
Выбор типа теста SAM. Варианты:
|
|
sam_username string |
Имя пользователя для подключения к сети Wi-Fi. |
|
set_80211d string |
Включение/отключение countryie стандарта 802.11d. Варианты:
|
|
set_80211mc string |
Включение/отключение режима ответчика 802.11mc. Варианты:
|
|
short_guard_interval string |
Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс. Варианты:
|
|
spectrum_analysis string |
Включение/отключение анализа спектра для выявления помех, которые могут отрицательно повлиять на производительность беспроводной сети. Варианты:
|
|
transmit_optimize list / elements=string |
Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации и повторных передач и т. д. По умолчанию включены все параметры. Варианты:
|
|
vap_all string |
Настройка способа назначения SSID этой точке FortiAP. Варианты:
|
|
vaps list / elements=dictionary |
Вручную выбранный список виртуальных точек доступа (VAP). |
|
name string / обязательный |
Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name. |
|
wids_profile string |
Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name. |
|
zero_wait_dfs string |
Включение/отключение режима Zero Wait DFS на радиомодуле. Варианты:
|
|
radio_3 dictionary |
Параметры конфигурации радиомодуля 3. |
|
ai_darrp_support string |
Включение/отключение поддержки FortiAIOps для получения данных DARRP (распределенное автоматическое распределение радиоресурсов) посредством вызовов REST API. Варианты:
|
|
airtime_fairness string |
Включение/отключение справедливого распределения эфирного времени. Варианты:
|
|
amsdu string |
Включение/отключение поддержки AMSDU стандарта 802.11n. AMSDU может повысить производительность, если клиенты Wi-Fi поддерживают эту функцию. Варианты:
|
|
ap_handoff string |
Включение/отключение передачи клиентов точкой доступа другим точкам доступа. Варианты:
|
|
ap_sniffer_addr string |
MAC-адрес для мониторинга. |
|
ap_sniffer_bufsize integer |
Размер буфера сниффера (1–32 МБ). |
|
ap_sniffer_chan integer |
Канал, на котором работает сниффер. |
|
ap_sniffer_chan_width string |
Ширина полосы канала для сниффера. Варианты:
|
|
ap_sniffer_ctl string |
Включение/отключение сниффера для управляющих кадров Wi-Fi. Варианты:
|
|
ap_sniffer_data string |
Включение/отключение сниффера для кадров данных WiFi. Варианты:
|
|
ap_sniffer_mgmt_beacon string |
Включение/отключение сниффера для кадров Beacon управления WiFi. Варианты:
|
|
ap_sniffer_mgmt_other string |
Включение/отключение сниффера для прочих кадров управления WiFi. Варианты:
|
|
ap_sniffer_mgmt_probe string |
Включение/отключение сниффера для кадров зондирования управления WiFi. Варианты:
|
|
arrp_profile string |
Имя профиля распределенного автоматического распределения радиоресурсов (DARRP), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name. |
|
auto_power_high integer |
Верхний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_level string |
Включение/отключение автоматической регулировки уровня мощности для предотвращения помех в совмещенном канале. Варианты:
|
|
auto_power_low integer |
Нижний предел автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_target string |
Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20). |
|
band list / elements=string |
Диапазон WiFi, в котором работает радиомодуль 3. Варианты:
|
|
band_5g_type string |
Тип диапазона WiFi 5G. Варианты:
|
|
bandwidth_admission_control string |
Включение/отключение управления допуском по пропускной способности мультимедиа WiFi (WMM) для оптимизации использования полосы пропускания WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно полосы пропускания для его обслуживания. Варианты:
|
|
bandwidth_capacity integer |
Максимально допустимая пропускная способность (1–600000 Кбит/с). |
|
beacon_interval integer |
Интервал Beacon. Время между кадрами Beacon в миллисекундах. Фактический диапазон интервала Beacon зависит от типа платформы точки доступа. |
|
bss_color integer |
Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0). |
|
bss_color_mode string |
Режим цвета BSS для этого радиомодуля 11ax. Варианты:
|
|
call_admission_control string |
Включение/отключение управления допуском вызовов мультимедиа WiFi (WMM) для оптимизации использования полосы пропускания WiFi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если доступной полосы пропускания достаточно для их обслуживания. Варианты:
|
|
call_capacity integer |
Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60). |
|
channel list / elements=dictionary |
Выбранный список каналов беспроводного радиомодуля. |
|
chan string / обязательный |
Номер канала. |
|
channel_bonding string |
Ширина канала: 320, 240, 160, 80, 40 или 20 МГц. При включении режима сосуществования каналы могут использовать ширину как 20, так и 40 МГц. Варианты:
|
|
channel_bonding_ext string |
Расширение ширины канала: 320 МГц-1 и 320 МГц-2. Варианты:
|
|
channel_utilization string |
Включение/отключение измерения загрузки канала. Варианты:
|
|
coexistence string |
Включение/отключение возможности одновременного использования HT20 и HT40 на одном радиомодуле. Варианты:
|
|
darrp string |
Включение/отключение распределенного автоматического распределения радиоресурсов (DARRP), обеспечивающего постоянное использование радиомодулем наиболее оптимального канала. Варианты:
|
|
drma string |
Включение/отключение динамического назначения режима радиомодуля (DRMA). Варианты:
|
|
drma_sensitivity string |
Процентный коэффициент покрытия сети (NCF), необходимый для признания радиомодуля избыточным. Варианты:
|
|
dtim integer |
Период карты индикации отложенного трафика (DTIM) (1–255). Увеличьте значение, чтобы продлить срок службы батареи WiFi-клиента в режиме энергосбережения. |
|
frag_threshold integer |
Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт). |
|
frequency_handoff string |
Включение/отключение переключения клиентов на другие каналы по частоте. Варианты:
|
|
iperf_protocol string |
Протокол тестирования Iperf. Варианты:
|
|
iperf_server_port integer |
Номер порта службы Iperf. |
|
max_clients integer |
Максимальное количество станций (STA) или WiFi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования. |
|
max_distance integer |
Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м). |
|
mimo_mode string |
Настройка режима MIMO радиомодуля. Варианты:
|
|
mode string |
Режим радиомодуля 3. Радиомодуль 3 можно отключить, настроить как точку доступа, монитор несанкционированных точек доступа, сниффер или станцию. Варианты:
|
|
optional_antenna string |
Дополнительная антенна, используемая на FAP. Варианты:
|
|
optional_antenna_gain string |
Усиление дополнительной антенны в дБи (от 0 до 20). |
|
power_level integer |
Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100). |
|
power_mode string |
Задание эффективной изотропно излучаемой мощности (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. Эта мощность учитывает как мощность передачи радиомодуля, так и усиление антенны. Настройки высокого уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа. Варианты:
|
|
power_value integer |
Мощность EIRP радиомодуля в дБм (1–33). |
|
powersave_optimize list / elements=string |
Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS. Варианты:
|
|
protection_mode string |
Включение/отключение режимов защиты 802.11g для обратной совместимости со старыми клиентами (rtscts, ctsonly, disable). Варианты:
|
|
radio_id integer |
Идентификатор радиомодуля |
|
rts_threshold integer |
Максимальный размер пакета для передачи RTS: максимальный размер пакета данных перед передачей RTS/CTS (256–2346 байт). |
|
sam_bssid string |
BSSID сети WiFi. |
|
sam_ca_certificate string |
Сертификат центра сертификации для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name. |
|
sam_captive_portal string |
Включение/отключение аутентификации через Captive Portal. Варианты:
|
|
sam_client_certificate string |
Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_cwp_failure_string string |
Строка идентификации ошибки на странице после неверного входа в систему. |
|
sam_cwp_match_string string |
Строка идентификации из формы входа на портал авторизации. |
|
sam_cwp_password string |
Пароль для аутентификации на портале авторизации. |
|
sam_cwp_success_string string |
Строка идентификации успешного входа на странице после входа в систему. |
|
sam_cwp_test_url string |
Веб-сайт, к которому пытается получить доступ клиент. |
|
sam_cwp_username string |
Имя пользователя для аутентификации на портале авторизации. |
|
sam_eap_method string |
Выберите метод EAP для WPA2/WPA3-ENTERPRISE. Варианты:
|
|
sam_password string |
Парольная фраза для подключения к сети Wi-Fi. |
|
sam_private_key string |
Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_private_key_password string |
Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE. |
|
sam_report_intv integer |
Интервал формирования отчета SAM (с); 0 означает однократное формирование отчета. |
|
sam_security_type string |
Выберите тип безопасности сети Wi-Fi. Варианты:
|
|
sam_server string |
IP-адрес или доменное имя тестового сервера SAM. |
|
sam_server_fqdn string |
Доменное имя тестового сервера SAM. |
|
sam_server_ip string |
IP-адрес тестового сервера SAM. |
|
sam_server_type string |
Выберите тип сервера SAM. Варианты:
|
|
sam_ssid string |
SSID сети Wi-Fi. |
|
sam_test string |
Выберите тип теста SAM. Варианты:
|
|
sam_username string |
Имя пользователя для подключения к сети Wi-Fi. |
|
set_80211d string |
Включить/выключить Country IE стандарта 802.11d. Варианты:
|
|
set_80211mc string |
Включить/выключить режим ответчика 802.11mc. Варианты:
|
|
short_guard_interval string |
Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс. Варианты:
|
|
spectrum_analysis string |
Включить/выключить анализ спектра для выявления помех, которые могут негативно повлиять на производительность беспроводной сети. Варианты:
|
|
transmit_optimize list / elements=string |
Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации и повторных попыток. Все параметры включены по умолчанию. Варианты:
|
|
vap_all string |
Настройка способа назначения SSID этой точке доступа FortiAP. Варианты:
|
|
vaps list / elements=dictionary |
Список виртуальных точек доступа (VAP), выбранных вручную. |
|
name string / обязательный |
Имя виртуальной точки доступа (VAP). Источник: wireless-controller.vap-group.name system.interface.name. |
|
wids_profile string |
Имя профиля системы обнаружения вторжений в беспроводную сеть (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name. |
|
zero_wait_dfs string |
Включить/выключить DFS с нулевым ожиданием на радиомодуле. Варианты:
|
|
radio_4 dictionary |
Параметры конфигурации радиомодуля 4. |
|
ai_darrp_support string |
Включить/выключить поддержку получения FortiAIOps данных DARRP (распределенное автоматическое выделение радиоресурсов) посредством вызовов REST API. Варианты:
|
|
airtime_fairness string |
Включить/выключить справедливое распределение эфирного времени. Варианты:
|
|
amsdu string |
Включить/выключить поддержку AMSDU стандарта 802.11n. AMSDU может повысить производительность, если поддерживается клиентами Wi-Fi. Варианты:
|
|
ap_handoff string |
Включить/выключить передачу клиентов точкой доступа другим точкам доступа. Варианты:
|
|
ap_sniffer_addr string |
MAC-адрес для мониторинга. |
|
ap_sniffer_bufsize integer |
Размер буфера анализатора трафика (1–32 МБ). |
|
ap_sniffer_chan integer |
Канал, на котором работает анализатор трафика. |
|
ap_sniffer_chan_width string |
Ширина канала анализатора трафика. Варианты:
|
|
ap_sniffer_ctl string |
Включить/выключить анализатор трафика для управляющих кадров Wi-Fi. Варианты:
|
|
ap_sniffer_data string |
Включить/выключить анализатор трафика для кадров данных Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_beacon string |
Включить/выключить анализатор трафика для кадров Beacon управления Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_other string |
Включить/выключить анализатор трафика для прочих кадров управления Wi-Fi. Варианты:
|
|
ap_sniffer_mgmt_probe string |
Включить/выключить анализатор трафика для кадров зондирования управления Wi-Fi. Варианты:
|
|
arrp_profile string |
Имя профиля DARRP (распределенное автоматическое выделение радиоресурсов), назначаемого радиомодулю. Источник: wireless-controller .arrp-profile.name. |
|
auto_power_high integer |
Верхняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_level string |
Включить/выключить автоматическую регулировку уровня мощности для предотвращения помех в совмещенном канале. Варианты:
|
|
auto_power_low integer |
Нижняя граница автоматической регулировки мощности передачи в дБм (фактический диапазон мощности передачи зависит от типа платформы точки доступа). |
|
auto_power_target string |
Целевое значение автоматической регулировки мощности передачи в дБм (от -95 до -20). |
|
band list / elements=string |
Диапазон Wi-Fi, в котором работает радиомодуль 4. Варианты:
|
|
band_5g_type string |
Тип диапазона Wi-Fi 5 ГГц. Варианты:
|
|
bandwidth_admission_control string |
Включение или отключение управления допуском по пропускной способности мультимедиа WiFi (WMM) для оптимизации использования пропускной способности WiFi. Запрос на подключение к беспроводной сети разрешается, только если у точки доступа достаточно пропускной способности для его поддержки. Варианты:
|
|
bandwidth_capacity integer |
Максимальная допустимая пропускная способность (1–600000 Кбит/с). |
|
beacon_interval integer |
Интервал маяковых кадров. Время между маяковыми кадрами в миллисекундах. Фактический диапазон интервала зависит от типа платформы точки доступа. |
|
bss_color integer |
Значение цвета BSS для этого радиомодуля 11ax (0–63, отключено = 0). |
|
bss_color_mode string |
Режим цвета BSS для этого радиомодуля 11ax. Варианты:
|
|
call_admission_control string |
Включение или отключение управления допуском вызовов мультимедиа WiFi (WMM) для оптимизации использования пропускной способности WiFi при VoIP-вызовах. Новые VoIP-вызовы принимаются, только если для их поддержки доступна достаточная пропускная способность. Варианты:
|
|
call_capacity integer |
Максимальное количество телефонов Voice over WLAN (VoWLAN), поддерживаемых радиомодулем (0–60). |
|
channel list / elements=dictionary |
Выбранный список каналов беспроводного радиомодуля. |
|
chan string / обязательный |
Номер канала. |
|
channel_bonding string |
Ширина полосы канала: 320, 240, 160, 80, 40 или 20 МГц. При включении совместимости каналы могут использовать ширину 20 и 40 МГц. Варианты:
|
|
channel_bonding_ext string |
Расширение полосы пропускания канала: 320 МГц-1 и 320 МГц-2. Варианты:
|
|
channel_utilization string |
Включение или отключение измерения загрузки канала. Варианты:
|
|
coexistence string |
Включение или отключение поддержки HT20 и HT40 на одном радиомодуле. Варианты:
|
|
darrp string |
Включение или отключение распределенного автоматического распределения радиоресурсов (DARRP), обеспечивающего постоянное использование радиомодулем оптимального канала. Варианты:
|
|
drma string |
Включение или отключение динамического назначения режима радиомодуля (DRMA). Варианты:
|
|
drma_sensitivity string |
Процентный порог коэффициента покрытия сети (NCF), необходимый для признания радиомодуля избыточным. Варианты:
|
|
dtim integer |
Период карты индикации доставки трафика (DTIM) (1–255). Увеличьте это значение, чтобы продлить время работы от батареи WiFi-клиента в режиме энергосбережения. |
|
frag_threshold integer |
Максимальный размер пакета, который можно отправить без фрагментации (800–2346 байт). |
|
frequency_handoff string |
Включение или отключение переключения клиентов на другие каналы. Варианты:
|
|
iperf_protocol string |
Протокол тестирования Iperf. Варианты:
|
|
iperf_server_port integer |
Номер порта службы Iperf. |
|
max_clients integer |
Максимальное количество станций (STA) или WiFi-клиентов, поддерживаемых радиомодулем. Диапазон зависит от оборудования. |
|
max_distance integer |
Максимальное ожидаемое расстояние между точкой доступа и клиентами (0–54000 м). |
|
mimo_mode string |
Настройка режима MIMO радиомодуля. Варианты:
|
|
mode string |
Режим радиомодуля 4. Радиомодуль 4 можно отключить или настроить как точку доступа, монитор несанкционированных точек доступа, анализатор трафика или станцию. Варианты:
|
|
optional_antenna string |
Дополнительная антенна, используемая на FAP. Варианты:
|
|
optional_antenna_gain string |
Усиление дополнительной антенны в дБи (от 0 до 20). |
|
power_level integer |
Уровень мощности EIRP радиомодуля в процентах от максимальной мощности EIRP (0–100). |
|
power_mode string |
Задание эффективной мощности изотропного излучения (EIRP) радиомодуля в дБм или в процентах от максимальной мощности EIRP. При расчете мощности учитываются мощность передачи радиомодуля и усиление антенны. Более высокие значения уровня мощности могут быть ограничены местными нормативными требованиями и возможностями точки доступа. Варианты:
|
|
power_value integer |
Мощность EIRP радиомодуля в дБм (1–33). |
|
powersave_optimize list / elements=string |
Включение функций энергосбережения клиентов, таких как TIM, AC VO и OBSS. Варианты:
|
|
protection_mode string |
Включение или отключение режимов защиты 802.11g для обеспечения обратной совместимости с устаревшими клиентами (rtscts, ctsonly, disable). Варианты:
|
|
rts_threshold integer |
Максимальный размер пакета для передачи RTS; задает максимальный размер пакета данных перед обменом RTS/CTS (256–2346 байт). |
|
sam_bssid string |
BSSID сети WiFi. |
|
sam_ca_certificate string |
Сертификат ЦС для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.ca.name. |
|
sam_captive_portal string |
Включение или отключение аутентификации на портале авторизации. Варианты:
|
|
sam_client_certificate string |
Сертификат клиента для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_cwp_failure_string string |
Строка идентификации ошибки на странице после ввода неверных учетных данных. |
|
sam_cwp_match_string string |
Строка идентификации из формы входа на портале авторизации. |
|
sam_cwp_password string |
Пароль для аутентификации на портале авторизации. |
|
sam_cwp_success_string string |
Строка идентификации успешного входа на странице после успешной аутентификации. |
|
sam_cwp_test_url string |
Веб-сайт, к которому пытается получить доступ клиент. |
|
sam_cwp_username string |
Имя пользователя для аутентификации на портале авторизации. |
|
sam_eap_method string |
Выбор метода EAP для WPA2/WPA3-ENTERPRISE. Варианты:
|
|
sam_password string |
Парольная фраза для подключения к сети WiFi. |
|
sam_private_key string |
Закрытый ключ для WPA2/WPA3-ENTERPRISE. Источник: vpn.certificate.local.name. |
|
sam_private_key_password string |
Пароль файла закрытого ключа для WPA2/WPA3-ENTERPRISE. |
|
sam_report_intv integer |
Интервал формирования отчета SAM (с); значение 0 означает однократное формирование отчета. |
|
sam_security_type string |
Выбор типа безопасности сети WiFi. Варианты:
|
|
sam_server string |
IP-адрес или доменное имя тестового сервера SAM. |
|
sam_server_fqdn string |
Доменное имя тестового сервера SAM. |
|
sam_server_ip string |
IP-адрес тестового сервера SAM. |
|
sam_server_type string |
Выберите тип сервера SAM. Варианты:
|
|
sam_ssid string |
SSID сети Wi-Fi. |
|
sam_test string |
Выберите тип теста SAM. Варианты:
|
|
sam_username string |
Имя пользователя для подключения к сети Wi-Fi. |
|
set_80211d string |
Включить или отключить countryie 802.11d. Варианты:
|
|
set_80211mc string |
Включить или отключить режим ответчика 802.11mc. Варианты:
|
|
short_guard_interval string |
Использовать короткий защитный интервал (Short GI) длительностью 400 нс или длинный защитный интервал (Long GI) длительностью 800 нс. Варианты:
|
|
spectrum_analysis string |
Включить или отключить анализ спектра для обнаружения помех, отрицательно влияющих на производительность беспроводной сети. Варианты:
|
|
transmit_optimize list / elements=string |
Параметры оптимизации передачи пакетов, включая энергосбережение, ограничение агрегации, ограничение повторных передач и т. д. По умолчанию включены все параметры. Варианты:
|
|
vap_all string |
Настройка способа назначения SSID этой точке доступа FortiAP. Варианты:
|
|
vaps list / elements=dictionary |
Список точек виртуального доступа (VAP), выбранных вручную. |
|
name string / обязательный |
Имя точки виртуального доступа (VAP). Источник: wireless-controller.vap-group.name, system.interface.name. |
|
wids_profile string |
Имя профиля системы обнаружения вторжений в беспроводные сети (WIDS), назначаемого радиомодулю. Источник: wireless-controller.wids-profile.name. |
|
zero_wait_dfs string |
Включить или отключить режим Zero Wait DFS на радиомодуле. Варианты:
|
|
split_tunneling_acl list / elements=dictionary |
Список фильтров ACL для раздельного туннелирования. |
|
dest_ip string |
IP-адрес назначения и маска подсети для раздельного туннелирования. |
|
id integer / обязательный |
Идентификатор. См. <a href=’#notes’>Примечания</a>. |
|
split_tunneling_acl_local_ap_subnet string |
Включить или отключить автоматическое добавление локальной подсети FortiAP в ACL раздельного туннелирования. Варианты:
|
|
split_tunneling_acl_path string |
Путь ACL раздельного туннелирования: local или tunnel. Варианты:
|
|
syslog_profile string |
Имя профиля конфигурации сервера системного журнала. Источник: wireless-controller.syslog-profile.name. |
|
tun_mtu_downlink integer |
MTU нисходящего туннеля CAPWAP (576–1500 байт или 0; значение 0 означает локальный MTU FortiAP). |
|
tun_mtu_uplink integer |
Максимальный размер блока передачи (MTU) восходящего туннеля CAPWAP (576–1500 байт или 0; значение 0 означает локальный MTU FortiAP). |
|
unii_4_5ghz_band string |
Включить или отключить каналы диапазона UNII-4 5 ГГц. Варианты:
|
|
usb_port string |
Включить или отключить USB-порт WTP. Варианты:
|
|
wan_port_auth string |
Установить режим аутентификации порта WAN. Варианты:
|
|
wan_port_auth_macsec string |
Включить или отключить политику MACsec для supplicant 802.1x порта WAN. Варианты:
|
|
wan_port_auth_methods string |
Методы EAP supplicant 802.1x порта WAN. Варианты:
|
|
wan_port_auth_password string |
Задать пароль supplicant 802.1x порта WAN. |
|
wan_port_auth_usrname string |
Задать имя пользователя supplicant 802.1x порта WAN. |
|
wan_port_mode string |
Включить или отключить использование порта WAN в качестве порта LAN. Варианты:
|
Примечания
Примечание
- Устаревший fortiosapi объявлен устаревшим; предпочтительный способ запуска плейбуков — httpapi
- Модуль поддерживает check_mode.
Примеры
- name: Configure WTP profiles or FortiAP profiles that define radio settings for manageable FortiAP platforms.
fortinet.fortios.fortios_wireless_controller_wtp_profile:
vdom: "{{ vdom }}"
state: "present"
access_token: "<your_own_value>"
wireless_controller_wtp_profile:
admin_auth_tacacs_plus: "<your_own_value> (source user.tacacs+.name)"
admin_restrict_local: "enable"
allowaccess: "https"
ap_country: "--"
ap_handoff: "enable"
apcfg_auto_cert: "enable"
apcfg_auto_cert_auto_regen_days: "30"
apcfg_auto_cert_crypto_algo: "rsa-1024"
apcfg_auto_cert_enroll_protocol: "none"
apcfg_auto_cert_est_ca_id: "<your_own_value>"
apcfg_auto_cert_est_http_password: "<your_own_value>"
apcfg_auto_cert_est_http_username: "<your_own_value>"
apcfg_auto_cert_est_https_ca: "<your_own_value> (source vpn.certificate.ca.name)"
apcfg_auto_cert_est_server: "<your_own_value>"
apcfg_auto_cert_est_subject: "<your_own_value>"
apcfg_auto_cert_est_subject_alt_name: "<your_own_value>"
apcfg_auto_cert_scep_ca_id: "<your_own_value>"
apcfg_auto_cert_scep_ec_name: "secp256r1"
apcfg_auto_cert_scep_https_ca: "<your_own_value> (source vpn.certificate.ca.name)"
apcfg_auto_cert_scep_keysize: "1024"
apcfg_auto_cert_scep_keytype: "rsa"
apcfg_auto_cert_scep_password: "<your_own_value>"
apcfg_auto_cert_scep_sub_fully_dn: "<your_own_value>"
apcfg_auto_cert_scep_subject_alt_name: "<your_own_value>"
apcfg_auto_cert_scep_url: "<your_own_value>"
apcfg_mesh: "enable"
apcfg_mesh_ap_type: "ethernet"
apcfg_mesh_eth_bridge: "enable"
apcfg_mesh_ssid: "<your_own_value> (source wireless-controller.vap.name)"
apcfg_profile: "<your_own_value> (source wireless-controller.apcfg-profile.name)"
ble_profile: "<your_own_value> (source wireless-controller.ble-profile.name)"
bonjour_profile: "<your_own_value> (source wireless-controller.bonjour-profile.name)"
comment: "Comment."
console_login: "enable"
control_message_offload: "ebp-frame"
default_mesh_root: "enable"
deny_mac_list:
-
id: "40"
mac: "<your_own_value>"
dtls_in_kernel: "enable"
dtls_policy: "clear-text"
energy_efficient_ethernet: "enable"
esl_ses_dongle:
apc_addr_type: "fqdn"
apc_fqdn: "<your_own_value>"
apc_ip: "<your_own_value>"
apc_port: "0"
coex_level: "none"
compliance_level: "compliance-level-2"
esl_channel: "-1"
output_power: "a"
scd_enable: "enable"
tls_cert_verification: "enable"
tls_fqdn_verification: "enable"
ext_info_enable: "enable"
frequency_handoff: "enable"
handoff_roaming: "enable"
handoff_rssi: "25"
handoff_sta_thresh: "0"
indoor_outdoor_deployment: "platform-determined"
ip_fragment_preventing: "tcp-mss-adjust"
lan:
port_esl_mode: "offline"
port_esl_ssid: "<your_own_value> (source system.interface.name)"
port_mode: "offline"
port_ssid: "<your_own_value> (source system.interface.name)"
port1_mode: "offline"
port1_ssid: "<your_own_value> (source system.interface.name)"
port2_mode: "offline"
port2_ssid: "<your_own_value> (source system.interface.name)"
port3_mode: "offline"
port3_ssid: "<your_own_value> (source system.interface.name)"
port4_mode: "offline"
port4_ssid: "<your_own_value> (source system.interface.name)"
port5_mode: "offline"
port5_ssid: "<your_own_value> (source system.interface.name)"
port6_mode: "offline"
port6_ssid: "<your_own_value> (source system.interface.name)"
port7_mode: "offline"
port7_ssid: "<your_own_value> (source system.interface.name)"
port8_mode: "offline"
port8_ssid: "<your_own_value> (source system.interface.name)"
lbs:
aeroscout: "enable"
aeroscout_ap_mac: "bssid"
aeroscout_mmu_report: "enable"
aeroscout_mu: "enable"
aeroscout_mu_factor: "20"
aeroscout_mu_timeout: "5"
aeroscout_server_ip: "<your_own_value>"
aeroscout_server_port: "0"
ble_rtls: "none"
ble_rtls_accumulation_interval: "2"
ble_rtls_asset_addrgrp_list: "<your_own_value> (source firewall.addrgrp.name)"
ble_rtls_asset_uuid_list1: "<your_own_value>"
ble_rtls_asset_uuid_list2: "<your_own_value>"
ble_rtls_asset_uuid_list3: "<your_own_value>"
ble_rtls_asset_uuid_list4: "<your_own_value>"
ble_rtls_protocol: "WSS"
ble_rtls_reporting_interval: "2"
ble_rtls_server_fqdn: "<your_own_value>"
ble_rtls_server_path: "<your_own_value>"
ble_rtls_server_port: "443"
ble_rtls_server_token: "<your_own_value>"
ekahau_blink_mode: "enable"
ekahau_tag: "<your_own_value>"
erc_server_ip: "<your_own_value>"
erc_server_port: "8569"
fortipresence: "foreign"
fortipresence_ble: "enable"
fortipresence_frequency: "30"
fortipresence_port: "3000"
fortipresence_project: "<your_own_value>"
fortipresence_rogue: "enable"
fortipresence_secret: "<your_own_value>"
fortipresence_server: "<your_own_value>"
fortipresence_server_addr_type: "ipv4"
fortipresence_server_fqdn: "<your_own_value>"
fortipresence_unassoc: "enable"
polestar: "enable"
polestar_accumulation_interval: "2"
polestar_asset_addrgrp_list: "<your_own_value> (source firewall.addrgrp.name)"
polestar_asset_uuid_list1: "<your_own_value>"
polestar_asset_uuid_list2: "<your_own_value>"
polestar_asset_uuid_list3: "<your_own_value>"
polestar_asset_uuid_list4: "<your_own_value>"
polestar_protocol: "WSS"
polestar_reporting_interval: "2"
polestar_server_fqdn: "<your_own_value>"
polestar_server_path: "<your_own_value>"
polestar_server_port: "443"
polestar_server_token: "<your_own_value>"
station_locate: "enable"
led_schedules:
-
name: "default_name_137 (source firewall.schedule.group.name firewall.schedule.recurring.name firewall.schedule.onetime.name)"
led_state: "enable"
lldp: "enable"
login_passwd: "<your_own_value>"
login_passwd_change: "yes"
lw_profile: "<your_own_value> (source wireless-controller.lw-profile.name)"
max_clients: "0"
name: "default_name_144"
platform:
ddscan: "enable"
mode: "single-5G"
type: "AP-11N"
poe_mode: "auto"
radio_1:
ai_darrp_support: "enable"
airtime_fairness: "enable"
amsdu: "enable"
ap_handoff: "enable"
ap_sniffer_addr: "<your_own_value>"
ap_sniffer_bufsize: "16"
ap_sniffer_chan: "36"
ap_sniffer_chan_width: "320MHz"
ap_sniffer_ctl: "enable"
ap_sniffer_data: "enable"
ap_sniffer_mgmt_beacon: "enable"
ap_sniffer_mgmt_other: "enable"
ap_sniffer_mgmt_probe: "enable"
arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
auto_power_high: "17"
auto_power_level: "enable"
auto_power_low: "10"
auto_power_target: "<your_own_value>"
band: "802.11a"
band_5g_type: "5g-full"
bandwidth_admission_control: "enable"
bandwidth_capacity: "2000"
beacon_interval: "100"
bss_color: "0"
bss_color_mode: "auto"
call_admission_control: "enable"
call_capacity: "10"
channel:
-
chan: "<your_own_value>"
channel_bonding: "320MHz"
channel_bonding_ext: "320MHz-1"
channel_utilization: "enable"
coexistence: "enable"
darrp: "enable"
drma: "disable"
drma_sensitivity: "low"
dtim: "1"
frag_threshold: "2346"
frequency_handoff: "enable"
iperf_protocol: "udp"
iperf_server_port: "5001"
max_clients: "0"
max_distance: "0"
mimo_mode: "default"
mode: "disabled"
optional_antenna: "none"
optional_antenna_gain: "<your_own_value>"
power_level: "100"
power_mode: "dBm"
power_value: "27"
powersave_optimize: "tim"
protection_mode: "rtscts"
radio_id: "2"
rts_threshold: "2346"
sam_bssid: "<your_own_value>"
sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
sam_captive_portal: "enable"
sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
sam_cwp_failure_string: "<your_own_value>"
sam_cwp_match_string: "<your_own_value>"
sam_cwp_password: "<your_own_value>"
sam_cwp_success_string: "<your_own_value>"
sam_cwp_test_url: "<your_own_value>"
sam_cwp_username: "<your_own_value>"
sam_eap_method: "both"
sam_password: "<your_own_value>"
sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
sam_private_key_password: "<your_own_value>"
sam_report_intv: "0"
sam_security_type: "open"
sam_server: "<your_own_value>"
sam_server_fqdn: "<your_own_value>"
sam_server_ip: "<your_own_value>"
sam_server_type: "ip"
sam_ssid: "<your_own_value>"
sam_test: "ping"
sam_username: "<your_own_value>"
set_80211d: "enable"
set_80211mc: "enable"
short_guard_interval: "enable"
spectrum_analysis: "enable"
transmit_optimize: "disable"
vap_all: "tunnel"
vaps:
-
name: "default_name_235 (source wireless-controller.vap-group.name system.interface.name)"
wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
zero_wait_dfs: "enable"
radio_2:
ai_darrp_support: "enable"
airtime_fairness: "enable"
amsdu: "enable"
ap_handoff: "enable"
ap_sniffer_addr: "<your_own_value>"
ap_sniffer_bufsize: "16"
ap_sniffer_chan: "6"
ap_sniffer_chan_width: "320MHz"
ap_sniffer_ctl: "enable"
ap_sniffer_data: "enable"
ap_sniffer_mgmt_beacon: "enable"
ap_sniffer_mgmt_other: "enable"
ap_sniffer_mgmt_probe: "enable"
arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
auto_power_high: "17"
auto_power_level: "enable"
auto_power_low: "10"
auto_power_target: "<your_own_value>"
band: "802.11a"
band_5g_type: "5g-full"
bandwidth_admission_control: "enable"
bandwidth_capacity: "2000"
beacon_interval: "100"
bss_color: "0"
bss_color_mode: "auto"
call_admission_control: "enable"
call_capacity: "10"
channel:
-
chan: "<your_own_value>"
channel_bonding: "320MHz"
channel_bonding_ext: "320MHz-1"
channel_utilization: "enable"
coexistence: "enable"
darrp: "enable"
drma: "disable"
drma_sensitivity: "low"
dtim: "1"
frag_threshold: "2346"
frequency_handoff: "enable"
iperf_protocol: "udp"
iperf_server_port: "5001"
max_clients: "0"
max_distance: "0"
mimo_mode: "default"
mode: "disabled"
optional_antenna: "none"
optional_antenna_gain: "<your_own_value>"
power_level: "100"
power_mode: "dBm"
power_value: "27"
powersave_optimize: "tim"
protection_mode: "rtscts"
radio_id: "2"
rts_threshold: "2346"
sam_bssid: "<your_own_value>"
sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
sam_captive_portal: "enable"
sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
sam_cwp_failure_string: "<your_own_value>"
sam_cwp_match_string: "<your_own_value>"
sam_cwp_password: "<your_own_value>"
sam_cwp_success_string: "<your_own_value>"
sam_cwp_test_url: "<your_own_value>"
sam_cwp_username: "<your_own_value>"
sam_eap_method: "both"
sam_password: "<your_own_value>"
sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
sam_private_key_password: "<your_own_value>"
sam_report_intv: "0"
sam_security_type: "open"
sam_server: "<your_own_value>"
sam_server_fqdn: "<your_own_value>"
sam_server_ip: "<your_own_value>"
sam_server_type: "ip"
sam_ssid: "<your_own_value>"
sam_test: "ping"
sam_username: "<your_own_value>"
set_80211d: "enable"
set_80211mc: "enable"
short_guard_interval: "enable"
spectrum_analysis: "enable"
transmit_optimize: "disable"
vap_all: "tunnel"
vaps:
-
name: "default_name_323 (source wireless-controller.vap-group.name system.interface.name)"
wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
zero_wait_dfs: "enable"
radio_3:
ai_darrp_support: "enable"
airtime_fairness: "enable"
amsdu: "enable"
ap_handoff: "enable"
ap_sniffer_addr: "<your_own_value>"
ap_sniffer_bufsize: "16"
ap_sniffer_chan: "37"
ap_sniffer_chan_width: "320MHz"
ap_sniffer_ctl: "enable"
ap_sniffer_data: "enable"
ap_sniffer_mgmt_beacon: "enable"
ap_sniffer_mgmt_other: "enable"
ap_sniffer_mgmt_probe: "enable"
arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
auto_power_high: "17"
auto_power_level: "enable"
auto_power_low: "10"
auto_power_target: "<your_own_value>"
band: "802.11a"
band_5g_type: "5g-full"
bandwidth_admission_control: "enable"
bandwidth_capacity: "2000"
beacon_interval: "100"
bss_color: "0"
bss_color_mode: "auto"
call_admission_control: "enable"
call_capacity: "10"
channel:
-
chan: "<your_own_value>"
channel_bonding: "320MHz"
channel_bonding_ext: "320MHz-1"
channel_utilization: "enable"
coexistence: "enable"
darrp: "enable"
drma: "disable"
drma_sensitivity: "low"
dtim: "1"
frag_threshold: "2346"
frequency_handoff: "enable"
iperf_protocol: "udp"
iperf_server_port: "5001"
max_clients: "0"
max_distance: "0"
mimo_mode: "default"
mode: "disabled"
optional_antenna: "none"
optional_antenna_gain: "<your_own_value>"
power_level: "100"
power_mode: "dBm"
power_value: "27"
powersave_optimize: "tim"
protection_mode: "rtscts"
radio_id: "2"
rts_threshold: "2346"
sam_bssid: "<your_own_value>"
sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
sam_captive_portal: "enable"
sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
sam_cwp_failure_string: "<your_own_value>"
sam_cwp_match_string: "<your_own_value>"
sam_cwp_password: "<your_own_value>"
sam_cwp_success_string: "<your_own_value>"
sam_cwp_test_url: "<your_own_value>"
sam_cwp_username: "<your_own_value>"
sam_eap_method: "both"
sam_password: "<your_own_value>"
sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
sam_private_key_password: "<your_own_value>"
sam_report_intv: "0"
sam_security_type: "open"
sam_server: "<your_own_value>"
sam_server_fqdn: "<your_own_value>"
sam_server_ip: "<your_own_value>"
sam_server_type: "ip"
sam_ssid: "<your_own_value>"
sam_test: "ping"
sam_username: "<your_own_value>"
set_80211d: "enable"
set_80211mc: "enable"
short_guard_interval: "enable"
spectrum_analysis: "enable"
transmit_optimize: "disable"
vap_all: "tunnel"
vaps:
-
name: "default_name_411 (source wireless-controller.vap-group.name system.interface.name)"
wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
zero_wait_dfs: "enable"
radio_4:
ai_darrp_support: "enable"
airtime_fairness: "enable"
amsdu: "enable"
ap_handoff: "enable"
ap_sniffer_addr: "<your_own_value>"
ap_sniffer_bufsize: "16"
ap_sniffer_chan: "6"
ap_sniffer_chan_width: "320MHz"
ap_sniffer_ctl: "enable"
ap_sniffer_data: "enable"
ap_sniffer_mgmt_beacon: "enable"
ap_sniffer_mgmt_other: "enable"
ap_sniffer_mgmt_probe: "enable"
arrp_profile: "<your_own_value> (source wireless-controller.arrp-profile.name)"
auto_power_high: "17"
auto_power_level: "enable"
auto_power_low: "10"
auto_power_target: "<your_own_value>"
band: "802.11a"
band_5g_type: "5g-full"
bandwidth_admission_control: "enable"
bandwidth_capacity: "2000"
beacon_interval: "100"
bss_color: "0"
bss_color_mode: "auto"
call_admission_control: "enable"
call_capacity: "10"
channel:
-
chan: "<your_own_value>"
channel_bonding: "320MHz"
channel_bonding_ext: "320MHz-1"
channel_utilization: "enable"
coexistence: "enable"
darrp: "enable"
drma: "disable"
drma_sensitivity: "low"
dtim: "1"
frag_threshold: "2346"
frequency_handoff: "enable"
iperf_protocol: "udp"
iperf_server_port: "5001"
max_clients: "0"
max_distance: "0"
mimo_mode: "default"
mode: "disabled"
optional_antenna: "none"
optional_antenna_gain: "<your_own_value>"
power_level: "100"
power_mode: "dBm"
power_value: "27"
powersave_optimize: "tim"
protection_mode: "rtscts"
rts_threshold: "2346"
sam_bssid: "<your_own_value>"
sam_ca_certificate: "<your_own_value> (source vpn.certificate.ca.name)"
sam_captive_portal: "enable"
sam_client_certificate: "<your_own_value> (source vpn.certificate.local.name)"
sam_cwp_failure_string: "<your_own_value>"
sam_cwp_match_string: "<your_own_value>"
sam_cwp_password: "<your_own_value>"
sam_cwp_success_string: "<your_own_value>"
sam_cwp_test_url: "<your_own_value>"
sam_cwp_username: "<your_own_value>"
sam_eap_method: "both"
sam_password: "<your_own_value>"
sam_private_key: "<your_own_value> (source vpn.certificate.local.name)"
sam_private_key_password: "<your_own_value>"
sam_report_intv: "0"
sam_security_type: "open"
sam_server: "<your_own_value>"
sam_server_fqdn: "<your_own_value>"
sam_server_ip: "<your_own_value>"
sam_server_type: "ip"
sam_ssid: "<your_own_value>"
sam_test: "ping"
sam_username: "<your_own_value>"
set_80211d: "enable"
set_80211mc: "enable"
short_guard_interval: "enable"
spectrum_analysis: "enable"
transmit_optimize: "disable"
vap_all: "tunnel"
vaps:
-
name: "default_name_498 (source wireless-controller.vap-group.name system.interface.name)"
wids_profile: "<your_own_value> (source wireless-controller.wids-profile.name)"
zero_wait_dfs: "enable"
split_tunneling_acl:
-
dest_ip: "<your_own_value>"
id: "503"
split_tunneling_acl_local_ap_subnet: "enable"
split_tunneling_acl_path: "tunnel"
syslog_profile: "<your_own_value> (source wireless-controller.syslog-profile.name)"
tun_mtu_downlink: "0"
tun_mtu_uplink: "0"
unii_4_5ghz_band: "enable"
usb_port: "enable"
wan_port_auth: "none"
wan_port_auth_macsec: "enable"
wan_port_auth_methods: "all"
wan_port_auth_password: "<your_own_value>"
wan_port_auth_usrname: "<your_own_value>"
wan_port_mode: "wan-lan"
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
build string | Номер сборки образа FortiGate Возвращается: всегда Пример: |
http_method string | Последний метод, использованный для передачи данных в FortiGate Возвращается: всегда Пример: |
http_status string | Последний результат, возвращённый FortiGate при выполнении последней операции Возвращается: всегда Пример: |
mkey string | Мастер-ключ (идентификатор), использованный при последнем обращении к FortiGate Возвращается: при успешном выполнении Пример: |
name string | Имя таблицы, использованной для выполнения запроса Возвращается: всегда Пример: |
path string | Путь к таблице, использованной для выполнения запроса Возвращается: всегда Пример: |
revision string | Внутренний номер редакции Возвращается: всегда Пример: |
serial string | Серийный номер устройства Возвращается: всегда Пример: |
status string | Результат операции Возвращается: всегда Пример: |
vdom string | Используемый виртуальный домен Возвращается: всегда Пример: |
version string | Версия FortiGate Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortios/fortios_wireless_controller_wtp_profile_module.html