community.network.fmgr_fwobj_vip – Управление объектами виртуальных IP-адресов в FortiManager

Замечание

Этот плагин является частью коллекции community.network (версия 1.3.0).

Для установки используйте: ansible-galaxy collection install community.network.

Для использования в playbook, укажите: community.network.fmgr_fwobj_vip.

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Управляет объектами виртуальных IP-адресов в FortiManager для IPv4

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
adom string	Значение по умолчанию: "root"	ADOM, которому должна принадлежать конфигурация.
arp_reply string	Варианты: disable enable	Включить для ответа на ARP-запросы для этого виртуального IP-адреса. Включено по умолчанию. choice \| disable \| Отключить ARP-ответ. choice \| enable \| Включить ARP-ответ.
color string		Цвет значка на графическом интерфейсе.
comment string		Комментарий.
dns_mapping_ttl string		TTL для сопоставления DNS (Установите в ноль, чтобы использовать TTL в ответе DNS, значение по умолчанию = 0).
dynamic_mapping string		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! ТРЕБУЮТСЯ ЗНАНИЯ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не перечисленные ниже параметры Ansible. При отправке все другие префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМНО ИСКЛЮЧАЕТСЯ со своими параметрами. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
dynamic_mapping_arp_reply string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_color string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_comment string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_dns_mapping_ttl string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_extaddr string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_extintf string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_extip string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_extport string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_gratuitous_arp_interval string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_cookie_age string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_cookie_domain string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_cookie_domain_from_host string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_http_cookie_generation string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_cookie_path string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_cookie_share string	Варианты: disable same-ip	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| same-ip \|
dynamic_mapping_http_ip_header string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_http_ip_header_name string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_http_multiplex string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_https_cookie_secure string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_ldb_method string	Варианты: static round-robin weighted least-session least-rtt first-alive http-host	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| static \| choice \| round-robin \| choice \| weighted \| choice \| least-session \| choice \| least-rtt \| choice \| first-alive \| choice \| http-host \|
dynamic_mapping_mapped_addr string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_mappedip string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_mappedport string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_max_embryonic_connections string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_monitor string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_nat_source_vip string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_outlook_web_access string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_persistence string	Варианты: none http-cookie ssl-session-id	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| none \| choice \| http-cookie \| choice \| ssl-session-id \|
dynamic_mapping_portforward string	Варианты: disable enable	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \|
dynamic_mapping_portmapping_type string	Варианты: 1-to-1 m-to-n	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| 1-to-1 \| choice \| m-to-n \|
dynamic_mapping_protocol string	Варианты: tcp udp sctp icmp	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| tcp \| choice \| udp \| choice \| sctp \| choice \| icmp \|
dynamic_mapping_realservers_client_ip string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_realservers_healthcheck string	Варианты: disable enable vip	Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента. choice \| disable \| choice \| enable \| choice \| vip \|
dynamic_mapping_realservers_holddown_interval string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.
dynamic_mapping_realservers_http_host string		Динамическая версия сопоставления имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительского элемента.

dynamic_mapping_realservers_ip string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_realservers_max_connections string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_realservers_monitor string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_realservers_port string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_realservers_seq string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_realservers_status string	Choices: active standby disable	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. choice \| active \| choice \| standby \| choice \| disable \|
dynamic_mapping_realservers_weight string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_server_type string	Choices: http https ssl tcp udp ip imaps pop3s smtps	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. choice \| http \| choice \| https \| choice \| ssl \| choice \| tcp \| choice \| udp \| choice \| ip \| choice \| imaps \| choice \| pop3s \| choice \| smtps \|
dynamic_mapping_service string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_src_filter string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_srcintf_filter string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_ssl_algorithm string	Choices: high medium low custom	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. choice \| high \| choice \| medium \| choice \| low \| choice \| custom \|
dynamic_mapping_ssl_certificate string		Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы.
dynamic_mapping_ssl_cipher_suites_cipher string	Choices: TLS-RSA-WITH-RC4-128-MD5 TLS-RSA-WITH-RC4-128-SHA TLS-RSA-WITH-DES-CBC-SHA TLS-RSA-WITH-3DES-EDE-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA TLS-RSA-WITH-AES-256-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA256 TLS-RSA-WITH-AES-256-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-RSA-WITH-SEED-CBC-SHA TLS-RSA-WITH-ARIA-128-CBC-SHA256 TLS-RSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-RSA-WITH-DES-CBC-SHA TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA TLS-DHE-RSA-WITH-AES-256-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-RSA-WITH-SEED-CBC-SHA TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-RC4-128-SHA TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-AES-128-CBC-SHA TLS-DHE-DSS-WITH-AES-256-CBC-SHA TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 TLS-RSA-WITH-AES-128-GCM-SHA256 TLS-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-DSS-WITH-SEED-CBC-SHA TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA TLS-DHE-DSS-WITH-DES-CBC-SHA	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. choice \| TLS-RSA-WITH-RC4-128-MD5 \| choice \| TLS-RSA-WITH-RC4-128-SHA \| choice \| TLS-RSA-WITH-DES-CBC-SHA \| choice \| TLS-RSA-WITH-3DES-EDE-CBC-SHA \| choice \| TLS-RSA-WITH-AES-128-CBC-SHA \| choice \| TLS-RSA-WITH-AES-256-CBC-SHA \| choice \| TLS-RSA-WITH-AES-128-CBC-SHA256 \| choice \| TLS-RSA-WITH-AES-256-CBC-SHA256 \| choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA \| choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA \| choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| choice \| TLS-RSA-WITH-SEED-CBC-SHA \| choice \| TLS-RSA-WITH-ARIA-128-CBC-SHA256 \| choice \| TLS-RSA-WITH-ARIA-256-CBC-SHA384 \| choice \| TLS-DHE-RSA-WITH-DES-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 \| choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 \| choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| choice \| TLS-DHE-RSA-WITH-SEED-CBC-SHA \| choice \| TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 \| choice \| TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 \| choice \| TLS-ECDHE-RSA-WITH-RC4-128-SHA \| choice \| TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA \| choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA \| choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA \| choice \| TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| choice \| TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 \| choice \| TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| choice \| TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 \| choice \| TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 \| choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 \| choice \| TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 \| choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 \| choice \| TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 \| choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 \| choice \| TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 \| choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 \| choice \| TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 \| choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA \| choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 \| choice \| TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 \| choice \| TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 \| choice \| TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 \| choice \| TLS-RSA-WITH-AES-128-GCM-SHA256 \| choice \| TLS-RSA-WITH-AES-256-GCM-SHA384 \| choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 \| choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 \| choice \| TLS-DHE-DSS-WITH-SEED-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 \| choice \| TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 \| choice \| TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 \| choice \| TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 \| choice \| TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 \| choice \| TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 \| choice \| TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA \| choice \| TLS-DHE-DSS-WITH-DES-CBC-SHA \|
dynamic_mapping_ssl_cipher_suites_versions string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. Параметры на основе флагов. Укажите несколько в виде списка. flag \| ssl-3.0 \| flag \| tls-1.0 \| flag \| tls-1.1 \| flag \| tls-1.2 \|
dynamic_mapping_ssl_client_fallback string	Choices: disable enable	Динамическая версия имени параметра с суффиксом. Вложенная таблица. Описания такие же, как у родительской таблицы. choice \| disable \| choice \| enable \|

dynamic_mapping_ssl_client_renegotiation string	Choices: deny allow secure	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| deny \| choice \| allow \| choice \| secure \|
dynamic_mapping_ssl_client_session_state_max string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_client_session_state_timeout string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_client_session_state_type string	Choices: disable time count both	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| time \| choice \| count \| choice \| both \|
dynamic_mapping_ssl_dh_bits string	Choices: 768 1024 1536 2048 3072 4096	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| 768 \| choice \| 1024 \| choice \| 1536 \| choice \| 2048 \| choice \| 3072 \| choice \| 4096 \|
dynamic_mapping_ssl_hpkp string	Choices: disable enable report-only	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \| choice \| report-only \|
dynamic_mapping_ssl_hpkp_age string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_hpkp_backup string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_hpkp_include_subdomains string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_hpkp_primary string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_hpkp_report_uri string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_hsts string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_hsts_age string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_hsts_include_subdomains string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_http_location_conversion string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_http_match_host string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_max_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| ssl-3.0 \| choice \| tls-1.0 \| choice \| tls-1.1 \| choice \| tls-1.2 \|
dynamic_mapping_ssl_min_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| ssl-3.0 \| choice \| tls-1.0 \| choice \| tls-1.1 \| choice \| tls-1.2 \|
dynamic_mapping_ssl_mode string	Choices: half full	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| half \| choice \| full \|
dynamic_mapping_ssl_pfs string	Choices: require deny allow	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| require \| choice \| deny \| choice \| allow \|
dynamic_mapping_ssl_send_empty_frags string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_ssl_server_algorithm string	Choices: high low medium custom client	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| high \| choice \| low \| choice \| medium \| choice \| custom \| choice \| client \|
dynamic_mapping_ssl_server_max_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2 client	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| ssl-3.0 \| choice \| tls-1.0 \| choice \| tls-1.1 \| choice \| tls-1.2 \| choice \| client \|
dynamic_mapping_ssl_server_min_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2 client	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| ssl-3.0 \| choice \| tls-1.0 \| choice \| tls-1.1 \| choice \| tls-1.2 \| choice \| client \|
dynamic_mapping_ssl_server_session_state_max string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_server_session_state_timeout string		Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы.
dynamic_mapping_ssl_server_session_state_type string	Choices: disable time count both	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| time \| choice \| count \| choice \| both \|
dynamic_mapping_type string	Choices: static-nat load-balance server-load-balance dns-translation fqdn	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| static-nat \| choice \| load-balance \| choice \| server-load-balance \| choice \| dns-translation \| choice \| fqdn \|
dynamic_mapping_weblogic_server string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
dynamic_mapping_websphere_server string	Choices: disable enable	Динамическая версия отображения имени параметра с суффиксом. Вложенная таблица. Описания те же, что и у родительской таблицы. choice \| disable \| choice \| enable \|
extaddr string		Внешнее имя адреса FQDN.
extintf string		Интерфейс, подключенный к исходной сети, который получает пакеты, которые будут перенаправлены в целевую сеть.
extip string		IP-адрес или диапазон адресов на внешнем интерфейсе, который вы хотите сопоставить с адресом или диапазоном адресов в целевой сети.
extport string		Диапазон номеров входящих портов, которые вы хотите сопоставить с диапазоном номеров портов в целевой сети.
gratuitous_arp_interval string		Включите, чтобы VIP отправлял бесплатные ARP-запросы. 0=отключено. Установите значение от 5 до 8640000 секунд для включения.

http_cookie_age string		Время в минутах, в течение которого веб-браузеры клиентов должны хранить cookie. Значение по умолчанию — 60 секунд. 0 = без ограничения времени.
http_cookie_domain string		Домен, к которому должно применяться сохранение HTTP-cookie.
http_cookie_domain_from_host string	Choices: disable enable	Включить/отключить использование домена HTTP-cookie из поля host в HTTP. choice \| disable \| Отключить использование домена HTTP-cookie из поля host в HTTP (использовать настройку http-cooke-domain). choice \| enable \| Включить использование домена HTTP-cookie из поля host в HTTP.
http_cookie_generation string		Генерация HTTP-cookie, которые будут приниматься. Изменение аннулирует все существующие cookie.
http_cookie_path string		Ограничить сохранение HTTP-cookie указанным путем.
http_cookie_share string	Choices: disable same-ip	Управление общим использованием cookie на виртуальных серверах. same-ip означает, что cookie с одного виртуального сервера может использоваться другим. Disable останавливает общий доступ к cookie. choice \| disable \| Разрешить HTTP cookie только для соответствия этому виртуальному серверу. choice \| same-ip \| Разрешить HTTP cookie для соответствия любому виртуальному серверу с тем же IP-адресом.
http_ip_header string	Choices: disable enable	Для HTTP-мультиплексирования включите добавление исходного IP-адреса клиента в заголовок HTTP XForwarded-For. choice \| disable \| Отключить добавление HTTP-заголовка. choice \| enable \| Включить добавление HTTP-заголовка.
http_ip_header_name string		Для HTTP-мультиплексирования введите пользовательское имя заголовка HTTPS. Исходный IP-адрес клиента добавляется к этому заголовку. Если пусто, используется X-Forwarded-For.
http_multiplex string	Choices: disable enable	Включить/отключить HTTP-мультиплексирование. choice \| disable \| Отключить мультиплексирование HTTP-сессии. choice \| enable \| Включить мультиплексирование HTTP-сессии.
https_cookie_secure string	Choices: disable enable	Включить/отключить проверку безопасности вставленных HTTPS-cookie. choice \| disable \| Не помечать cookie как безопасные, разрешить общий доступ между HTTP и HTTPS-подключениями. choice \| enable \| Пометить вставленный cookie как безопасный, cookie может использоваться только для HTTPS-подключения.
ldb_method string	Choices: static round-robin weighted least-session least-rtt first-alive http-host	Метод, используемый для распределения сеансов на реальные серверы. choice \| static \| Распределение на сервер на основе исходного IP-адреса. choice \| round-robin \| Распределение на сервер на основе порядка round robin. choice \| weighted \| Распределение на сервер на основе веса. choice \| least-session \| Распределение на сервер с наименьшим количеством сеансов. choice \| least-rtt \| Распределение на сервер с наименьшим временем Round-Trip-Time. choice \| first-alive \| Распределение на первый активный сервер. choice \| http-host \| Распределение на сервер на основе поля host в HTTP-заголовке.
mapped_addr string		Имя сопоставленного адреса FQDN.
mappedip string		IP-адрес или диапазон адресов в целевой сети, на который сопоставляется внешний IP-адрес.
mappedport string		Диапазон номеров портов в целевой сети, на который сопоставляется внешний диапазон номеров портов.
max_embryonic_connections string		Максимальное количество неполных соединений.
mode string	Choices: add ← set delete update	Задает один из трех режимов управления объектом. Позволяет использовать soft-adds вместо перезаписи существующих значений
monitor string		Имя монитора проверки работоспособности, используемого при опросе для определения состояния подключения виртуального сервера.
name string		Имя виртуального IP-адреса.
nat_source_vip string	Choices: disable enable	Включить, чтобы предотвратить использование виртуального IP-адреса нежелательными серверами. Отключить, чтобы использовать фактический IP-адрес сервера в качестве исходного адреса. choice \| disable \| Не принуждать к NAT как VIP. choice \| enable \| Принудительно использовать NAT как VIP.
outlook_web_access string	Choices: disable enable	Включить, чтобы добавить заголовок Front-End-Https для Microsoft Outlook Web Access. choice \| disable \| Отключить поддержку Outlook Web Access. choice \| enable \| Включить поддержку Outlook Web Access.
persistence string	Choices: none http-cookie ssl-session-id	Настройте, как убедиться, что клиенты подключаются к одному и тому же серверу каждый раз, когда они отправляют запрос, который является частью того же сеанса. choice \| none \| Нет. choice \| http-cookie \| HTTP-cookie. choice \| ssl-session-id \| Идентификатор сеанса SSL.
portforward string	Choices: disable enable	Включить/отключить переадресацию портов. choice \| disable \| Отключить переадресацию портов. choice \| enable \| Включить переадресацию портов.
portmapping_type string	Choices: 1-to-1 m-to-n	Тип сопоставления портов. choice \| 1-to-1 \| Один к одному. choice \| m-to-n \| Много ко многим.
protocol string	Choices: tcp udp sctp icmp	Протокол, используемый при переадресации пакетов. choice \| tcp \| TCP. choice \| udp \| UDP. choice \| sctp \| SCTP. choice \| icmp \| ICMP.
realservers string		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! НЕОБХОДИМЫ ЗНАНИЯ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры ansible, перечисленные ниже. При отправке все другие префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЕМ со своими опциями. Мы ожидаем, что вы знаете, что вы делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДОПЦИИ НИЖЕ, ЧТОБЫ СОЗДАТЬ ОБЪЕКТЫ С НЕСКОЛЬКИМИ ЗАДАЧАМИ
realservers_client_ip string		Только клиенты в этом диапазоне IP-адресов могут подключаться к этому реальному серверу.
realservers_healthcheck string	Choices: disable enable vip	Включить, чтобы проверить отзывчивость реального сервера перед переадресацией трафика. choice \| disable \| Отключить проверку работоспособности сервера. choice \| enable \| Включить проверку работоспособности сервера. choice \| vip \| Использовать проверку работоспособности, определенную в VIP.
realservers_holddown_interval string		Время в секундах, в течение которого монитор проверки работоспособности отслеживает неотзывчивый сервер, который должен быть активным.
realservers_http_host string		Доменное имя HTTP-сервера в HTTP-заголовке.
realservers_ip string		IP-адрес реального сервера.
realservers_max_connections string		Максимальное количество активных соединений, которые могут быть направлены на реальный сервер. При достижении этого предела сеансы отправляются на их реальные серверы.
realservers_monitor string		Имя монитора проверки работоспособности, используемого при опросе для определения состояния подключения виртуального сервера.
realservers_port string		Порт для связи с реальным сервером. Требуется, если включена переадресация портов.
realservers_seq string		Порядковый номер реального сервера
realservers_status string	Choices: active standby disable	Установите состояние реального сервера как активное, чтобы он мог принимать трафик. Или в режиме ожидания или отключено, чтобы трафик не отправлялся. choice \| active \| Сервер активен. choice \| standby \| Сервер в режиме ожидания. choice \| disable \| Сервер отключен.
realservers_weight string		Вес реального сервера. Если включена балансировка нагрузки с весами, сервер с наибольшим весом получает больше соединений.

server_type string	Choices: http https ssl tcp udp ip imaps pop3s smtps	Протокол, который должен балансироваться виртуальным сервером (также называемый виртуальным IP-адресом балансировки нагрузки сервера). choice \| http \| HTTP choice \| https \| HTTPS choice \| ssl \| SSL choice \| tcp \| TCP choice \| udp \| UDP choice \| ip \| IP choice \| imaps \| IMAPS choice \| pop3s \| POP3S choice \| smtps \| SMTPS
service string		Имя сервиса.
src_filter string		Фильтр исходного адреса. Каждый адрес должен быть либо IP/подсетью (x.x.x.x/n), либо диапазоном (x.x.x.x-y.y.y.y). Разделяйте адреса пробелами.
srcintf_filter string		Интерфейсы, к которым применяется VIP. Разделяйте имена пробелами.
ssl_algorithm string	Choices: high medium low custom	Разрешённые алгоритмы шифрования для SSL-сессий в соответствии с уровнем шифрования. choice \| high \| Высокое шифрование. Разрешены только AES и ChaCha. choice \| medium \| Среднее шифрование. Разрешены AES, ChaCha, 3DES и RC4. choice \| low \| Низкое шифрование. Разрешены AES, ChaCha, 3DES, RC4 и DES. choice \| custom \| Пользовательское шифрование. Используйте config ssl-cipher-suites для выбора разрешенных наборов шифров.
ssl_certificate string		Имя SSL-сертификата, который нужно использовать для ускорения SSL.
ssl_cipher_suites string		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! ТРЕБУЕТСЯ ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не перечисленные ниже параметры Ansible. При отправке все другие префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЕМ со своими опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по JSON API. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДРАЗДЕЛЫ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ

ssl_cipher_suites_cipher string	Choices: TLS-RSA-WITH-RC4-128-MD5 TLS-RSA-WITH-RC4-128-SHA TLS-RSA-WITH-DES-CBC-SHA TLS-RSA-WITH-3DES-EDE-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA TLS-RSA-WITH-AES-256-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA256 TLS-RSA-WITH-AES-256-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-RSA-WITH-SEED-CBC-SHA TLS-RSA-WITH-ARIA-128-CBC-SHA256 TLS-RSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-RSA-WITH-DES-CBC-SHA TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA TLS-DHE-RSA-WITH-AES-256-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-RSA-WITH-SEED-CBC-SHA TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-RC4-128-SHA TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-AES-128-CBC-SHA TLS-DHE-DSS-WITH-AES-256-CBC-SHA TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 TLS-RSA-WITH-AES-128-GCM-SHA256 TLS-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-DSS-WITH-SEED-CBC-SHA TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA TLS-DHE-DSS-WITH-DES-CBC-SHA	Имя набора шифров. choice \| TLS-RSA-WITH-RC4-128-MD5 \| Набор шифров TLS-RSA-WITH-RC4-128-MD5. choice \| TLS-RSA-WITH-RC4-128-SHA \| Набор шифров TLS-RSA-WITH-RC4-128-SHA. choice \| TLS-RSA-WITH-DES-CBC-SHA \| Набор шифров TLS-RSA-WITH-DES-CBC-SHA. choice \| TLS-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-RSA-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-AES-256-CBC-SHA256. choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-RSA-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-RSA-WITH-SEED-CBC-SHA \| Набор шифров TLS-RSA-WITH-SEED-CBC-SHA. choice \| TLS-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-DHE-RSA-WITH-DES-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-DES-CBC-SHA. choice \| TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-256-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-SEED-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-SEED-CBC-SHA. choice \| TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-RC4-128-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-RC4-128-SHA. choice \| TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-DHE-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-AES-128-CBC-SHA. choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-AES-256-CBC-SHA. choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-128-GCM-SHA256. choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-256-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-DHE-DSS-WITH-AES-256-GCM-SHA384. choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384. choice \| TLS-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-DSS-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-SEED-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-SEED-CBC-SHA. choice \| TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC_SHA256. choice \| TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC_SHA384. choice \| TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA. choice \| TLS-DHE-DSS-WITH-DES-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-DES-CBC-SHA.
ssl_cipher_suites_versions string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Версии SSL/TLS, с которыми может использоваться набор шифров. FLAG Based Options. Specify multiple in list form. flag \| ssl-3.0 \| SSL 3.0. flag \| tls-1.0 \| TLS 1.0. flag \| tls-1.1 \| TLS 1.1. flag \| tls-1.2 \| TLS 1.2.
ssl_client_fallback string	Choices: disable enable	Включить/отключить поддержку предотвращения атак на понижение уровня на клиентских соединениях (RFC 7507). choice \| disable \| Отключить. choice \| enable \| Включить.
ssl_client_renegotiation string	Choices: deny allow secure	Разрешить, запретить или потребовать безопасное повторное согласование клиентских сеансов в соответствии с RFC 5746. choice \| deny \| Прервать любую попытку повторного согласования SSL, инициированную клиентом. choice \| allow \| Разрешить клиенту SSL повторное согласование. choice \| secure \| Прервать любую попытку повторного согласования SSL, инициированную клиентом, которая не использует RFC 5746.
ssl_client_session_state_max string		Максимальное количество состояний сеансов SSL клиента для FortiGate, которые необходимо сохранить.

ssl_client_session_state_timeout string		Количество минут для сохранения состояния сессии SSL клиента с FortiGate.
ssl_client_session_state_type string	Choices: disable time count both	Как истекает срок действия сессий SSL для сегмента SSL-соединения между клиентом и FortiGate. choice \| disable \| Не сохранять состояния сессий. choice \| time \| Истекает срок действия сессий через указанное количество минут. choice \| count \| Истекает срок действия сессий, когда достигается этот максимум. choice \| both \| Истекает срок действия сессий на основе времени или количества, в зависимости от того, что произойдет раньше.
ssl_dh_bits string	Choices: 768 1024 1536 2048 3072 4096	Количество битов, используемых в обмене Диффи-Хеллмана для RSA-шифрования сессий SSL. choice \| 768 \| 768-битное простое число Диффи-Хеллмана. choice \| 1024 \| 1024-битное простое число Диффи-Хеллмана. choice \| 1536 \| 1536-битное простое число Диффи-Хеллмана. choice \| 2048 \| 2048-битное простое число Диффи-Хеллмана. choice \| 3072 \| 3072-битное простое число Диффи-Хеллмана. choice \| 4096 \| 4096-битное простое число Диффи-Хеллмана.
ssl_hpkp string	Choices: disable enable report-only	Включить/отключить включение заголовка HPKP в ответ. choice \| disable \| Не добавлять заголовок HPKP к каждому HTTP-ответу. choice \| enable \| Добавить заголовок HPKP к каждому HTTP-ответу. choice \| report-only \| Добавить заголовок HPKP Report-Only к каждому HTTP-ответу.
ssl_hpkp_age string		Количество секунд, в течение которых клиент должен соблюдать настройку HPKP.
ssl_hpkp_backup string		Сертификат для генерации резервного HPKP-ключа.
ssl_hpkp_include_subdomains string	Choices: disable enable	Указать, что заголовок HPKP применяется ко всем поддоменам. choice \| disable \| Заголовок HPKP не применяется к поддоменам. choice \| enable \| Заголовок HPKP применяется к поддоменам.
ssl_hpkp_primary string		Сертификат для генерации основного HPKP-ключа.
ssl_hpkp_report_uri string		URL для отправки отчетов о нарушениях HPKP.
ssl_hsts string	Choices: disable enable	Включить/отключить включение заголовка HSTS в ответ. choice \| disable \| Не добавлять заголовок HSTS к каждому HTTP-ответу. choice \| enable \| Добавить заголовок HSTS к каждому HTTP-ответу.
ssl_hsts_age string		Количество секунд, в течение которых клиент должен соблюдать настройку HSTS.
ssl_hsts_include_subdomains string	Choices: disable enable	Указать, что заголовок HSTS применяется ко всем поддоменам. choice \| disable \| Заголовок HSTS не применяется к поддоменам. choice \| enable \| Заголовок HSTS применяется к поддоменам.
ssl_http_location_conversion string	Choices: disable enable	Включить замену HTTP на HTTPS в поле заголовка Location HTTP ответа. choice \| disable \| Отключить преобразование HTTP-адреса. choice \| enable \| Включить преобразование HTTP-адреса.
ssl_http_match_host string	Choices: disable enable	Включить/отключить соответствие HTTP-хоста для преобразования адреса. choice \| disable \| Не проверять соответствие HTTP-хоста. choice \| enable \| Проверять соответствие HTTP-хоста в заголовке ответа.
ssl_max_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Наивысшая допустимая версия SSL/TLS от клиента. choice \| ssl-3.0 \| SSL 3.0. choice \| tls-1.0 \| TLS 1.0. choice \| tls-1.1 \| TLS 1.1. choice \| tls-1.2 \| TLS 1.2.
ssl_min_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Наименьшая допустимая версия SSL/TLS от клиента. choice \| ssl-3.0 \| SSL 3.0. choice \| tls-1.0 \| TLS 1.0. choice \| tls-1.1 \| TLS 1.1. choice \| tls-1.2 \| TLS 1.2.
ssl_mode string	Choices: half full	Применить режим разгрузки SSL choice \| half \| SSL от клиента к FortiGate. choice \| full \| SSL от клиента к FortiGate и от FortiGate к серверу.
ssl_pfs string	Choices: require deny allow	Выберите наборы шифров, которые могут использоваться для совершенной секретности в прямом направлении (PFS) SSL. choice \| require \| Разрешить только наборы шифров Диффи-Хеллмана, чтобы PFS применялся. choice \| deny \| Разрешить только наборы шифров, не являющиеся Диффи-Хеллмана, чтобы PFS не применялся. choice \| allow \| Разрешить использование любого набора шифров, поэтому PFS может использоваться или не использоваться в зависимости от набора шифров
ssl_send_empty_frags string	Choices: disable enable	Включить/отключить отправку пустых фрагментов, чтобы избежать атак CBC IV (только SSL 3.0 и TLS 1.0). choice \| disable \| Не отправлять пустые фрагменты. choice \| enable \| Отправлять пустые фрагменты.
ssl_server_algorithm string	Choices: high low medium custom client	Допустимые алгоритмы шифрования для серверной стороны сессий в полном режиме SSL в соответствии с уровнем шифрования choice \| high \| Высокое шифрование. Разрешить только AES и ChaCha. choice \| low \| Низкое шифрование. Разрешить AES, ChaCha, 3DES, RC4 и DES. choice \| medium \| Среднее шифрование. Разрешить AES, ChaCha, 3DES и RC4. choice \| custom \| Пользовательское шифрование. Используйте ssl-server-cipher-suites для выбора разрешенных наборов шифров. choice \| client \| Использовать одинаковые алгоритмы шифрования для клиентских и серверных сессий.
ssl_server_cipher_suites string		ТОЛЬКО ДЛЯ ЭКСПЕРТОВ! ТРЕБУЕТСЯ ЗНАНИЕ FMGR JSON API! Список нескольких дочерних объектов для добавления. Ожидается список словарей. Словари должны использовать параметры API FortiManager, а не параметры Ansible, указанные ниже. При отправке все остальные префиксные подпараметры ИГНОРИРУЮТСЯ. Этот объект ВЗАИМОИСКЛЮЧАЕМ с его опциями. Мы ожидаем, что вы знаете, что делаете с этими параметрами списка, и используете руководство по API JSON. В СЛУЧАЕ СОМНЕНИЙ, ВМЕСТО ЭТОГО ИСПОЛЬЗУЙТЕ ПОДОПЦИИ НИЖЕ ДЛЯ СОЗДАНИЯ ОБЪЕКТОВ С НЕСКОЛЬКИМИ ЗАДАЧАМИ

ssl_server_cipher_suites_cipher string	Choices: TLS-RSA-WITH-RC4-128-MD5 TLS-RSA-WITH-RC4-128-SHA TLS-RSA-WITH-DES-CBC-SHA TLS-RSA-WITH-3DES-EDE-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA TLS-RSA-WITH-AES-256-CBC-SHA TLS-RSA-WITH-AES-128-CBC-SHA256 TLS-RSA-WITH-AES-256-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-RSA-WITH-SEED-CBC-SHA TLS-RSA-WITH-ARIA-128-CBC-SHA256 TLS-RSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-RSA-WITH-DES-CBC-SHA TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA TLS-DHE-RSA-WITH-AES-256-CBC-SHA TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-RSA-WITH-SEED-CBC-SHA TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-RC4-128-SHA TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-AES-128-CBC-SHA TLS-DHE-DSS-WITH-AES-256-CBC-SHA TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 TLS-RSA-WITH-AES-128-GCM-SHA256 TLS-RSA-WITH-AES-256-GCM-SHA384 TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 TLS-DHE-DSS-WITH-SEED-CBC-SHA TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA TLS-DHE-DSS-WITH-DES-CBC-SHA	Имя набора шифров. choice \| TLS-RSA-WITH-RC4-128-MD5 \| Набор шифров TLS-RSA-WITH-RC4-128-MD5. choice \| TLS-RSA-WITH-RC4-128-SHA \| Набор шифров TLS-RSA-WITH-RC4-128-SHA. choice \| TLS-RSA-WITH-DES-CBC-SHA \| Набор шифров TLS-RSA-WITH-DES-CBC-SHA. choice \| TLS-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-RSA-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-AES-256-CBC-SHA256. choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-RSA-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-RSA-WITH-SEED-CBC-SHA \| Набор шифров TLS-RSA-WITH-SEED-CBC-SHA. choice \| TLS-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-DHE-RSA-WITH-DES-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-DES-CBC-SHA. choice \| TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-DHE-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-256-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-SEED-CBC-SHA \| Набор шифров TLS-DHE-RSA-WITH-SEED-CBC-SHA. choice \| TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-DHE-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-RC4-128-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-RC4-128-SHA. choice \| TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA. choice \| TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256. choice \| TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-DHE-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-DHE-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-DHE-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-AES-128-CBC-SHA. choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-AES-256-CBC-SHA. choice \| TLS-DHE-DSS-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-128-GCM-SHA256. choice \| TLS-DHE-DSS-WITH-AES-256-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-AES-256-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-DHE-DSS-WITH-AES-256-GCM-SHA384. choice \| TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256. choice \| TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256. choice \| TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384. choice \| TLS-RSA-WITH-AES-128-GCM-SHA256 \| Набор шифров TLS-RSA-WITH-AES-128-GCM-SHA256. choice \| TLS-RSA-WITH-AES-256-GCM-SHA384 \| Набор шифров TLS-RSA-WITH-AES-256-GCM-SHA384. choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA \| Набор шифров TLS-DSS-RSA-WITH-CAMELLIA-128-CBC-SHA. choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA. choice \| TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-CAMELLIA-256-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-SEED-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-SEED-CBC-SHA. choice \| TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-DHE-DSS-WITH-ARIA-128-CBC-SHA256. choice \| TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-DHE-DSS-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-RSA-WITH-ARIA-128-CBC-SHA256. choice \| TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-RSA-WITH-ARIA-256-CBC-SHA384. choice \| TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC-SHA256 \| Набор шифров TLS-ECDHE-ECDSA-WITH-ARIA-128-CBC_SHA256. choice \| TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC-SHA384 \| Набор шифров TLS-ECDHE-ECDSA-WITH-ARIA-256-CBC_SHA384. choice \| TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-3DES-EDE-CBC-SHA. choice \| TLS-DHE-DSS-WITH-DES-CBC-SHA \| Набор шифров TLS-DHE-DSS-WITH-DES-CBC-SHA.
ssl_server_cipher_suites_priority string		Приоритет наборов шифров SSL/TLS.
ssl_server_cipher_suites_versions string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2	Версии SSL/TLS, с которыми может использоваться набор шифров. FLAG Based Options. Specify multiple in list form. flag \| ssl-3.0 \| SSL 3.0. flag \| tls-1.0 \| TLS 1.0. flag \| tls-1.1 \| TLS 1.1. flag \| tls-1.2 \| TLS 1.2.
ssl_server_max_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2 client	Наивысшая допустимая версия SSL/TLS от сервера. По умолчанию используется параметр client. choice \| ssl-3.0 \| SSL 3.0. choice \| tls-1.0 \| TLS 1.0. choice \| tls-1.1 \| TLS 1.1. choice \| tls-1.2 \| TLS 1.2. choice \| client \| Использовать то же значение, что и в конфигурации клиента.

ssl_server_min_version string	Choices: ssl-3.0 tls-1.0 tls-1.1 tls-1.2 client	Минимально допустимая версия SSL/TLS от сервера. По умолчанию используется параметр client. choice \| ssl-3.0 \| SSL 3.0. choice \| tls-1.0 \| TLS 1.0. choice \| tls-1.1 \| TLS 1.1. choice \| tls-1.2 \| TLS 1.2. choice \| client \| Использовать то же значение, что и в конфигурации клиента.
ssl_server_session_state_max string		Максимальное количество состояний сеанса SSL между FortiGate и сервером для хранения.
ssl_server_session_state_timeout string		Количество минут для хранения состояния сеанса SSL между FortiGate и сервером.
ssl_server_session_state_type string	Choices: disable time count both	Как истекает срок действия сеансов SSL для сегмента SSL-соединения между сервером и FortiGate. choice \| disable \| Не хранить состояния сеанса. choice \| time \| Истечение срока действия состояний сеанса через указанное количество минут. choice \| count \| Истечение срока действия состояний сеанса при достижении этого максимума. choice \| both \| Истечение срока действия состояний сеанса на основе времени или количества, в зависимости от того, что произойдет раньше.
type string	Choices: static-nat load-balance server-load-balance dns-translation fqdn	Настройка статического NAT, балансировки нагрузки, балансировки нагрузки сервера, преобразования DNS или VIP FQDN. choice \| static-nat \| Статический NAT. choice \| load-balance \| Балансировка нагрузки. choice \| server-load-balance \| Балансировка нагрузки сервера. choice \| dns-translation \| Преобразование DNS. choice \| fqdn \| Преобразование FQDN
weblogic_server string	Choices: disable enable	Включите, чтобы добавить HTTP-заголовок, указывающий на разгрузку SSL для сервера WebLogic. choice \| disable \| Не добавлять HTTP-заголовок, указывающий на разгрузку SSL для сервера WebLogic. choice \| enable \| Добавить HTTP-заголовок, указывающий на разгрузку SSL для сервера WebLogic.
websphere_server string	Choices: disable enable	Включите, чтобы добавить HTTP-заголовок, указывающий на разгрузку SSL для сервера WebSphere. choice \| disable \| Не добавлять HTTP-заголовок, указывающий на разгрузку SSL для сервера WebSphere. choice \| enable \| Добавить HTTP-заголовок, указывающий на разгрузку SSL для сервера WebSphere.

Примечания

Примечание

Полная документация по адресу https://ftnt-ansible-docs.readthedocs.io/en/latest/.

Примеры

# BASIC FULL STATIC NAT MAPPING
- name: EDIT FMGR_FIREWALL_VIP SNAT
  community.network.fmgr_fwobj_vip:
    name: "Basic StaticNAT Map"
    mode: "set"
    adom: "ansible"
    type: "static-nat"
    extip: "82.72.192.185"
    extintf: "any"
    mappedip: "10.7.220.25"
    comment: "Created by Ansible"
    color: "17"

# BASIC PORT PNAT MAPPING
- name: EDIT FMGR_FIREWALL_VIP PNAT
  community.network.fmgr_fwobj_vip:
    name: "Basic PNAT Map Port 10443"
    mode: "set"
    adom: "ansible"
    type: "static-nat"
    extip: "82.72.192.185"
    extport: "10443"
    extintf: "any"
    portforward: "enable"
    protocol: "tcp"
    mappedip: "10.7.220.25"
    mappedport: "443"
    comment: "Created by Ansible"
    color: "17"

# BASIC DNS TRANSLATION NAT
- name: EDIT FMGR_FIREWALL_DNST
  community.network.fmgr_fwobj_vip:
    name: "Basic DNS Translation"
    mode: "set"
    adom: "ansible"
    type: "dns-translation"
    extip: "192.168.0.1-192.168.0.100"
    extintf: "dmz"
    mappedip: "3.3.3.0/24, 4.0.0.0/24"
    comment: "Created by Ansible"
    color: "12"

# BASIC FQDN NAT
- name: EDIT FMGR_FIREWALL_FQDN
  community.network.fmgr_fwobj_vip:
    name: "Basic FQDN Translation"
    mode: "set"
    adom: "ansible"
    type: "fqdn"
    mapped_addr: "google-play"
    comment: "Created by Ansible"
    color: "5"

# DELETE AN ENTRY
- name: DELETE FMGR_FIREWALL_VIP PNAT
  community.network.fmgr_fwobj_vip:
    name: "Basic PNAT Map Port 10443"
    mode: "delete"
    adom: "ansible"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращается	Описание
api_result string	всегда	полный ответ API, включает код состояния и сообщение

Авторы

Luke Weighall (@lweighall)
Andrew Welsh (@Ghilli3)
Jim Huber (@p4r4n0y1ng)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/fmgr_fwobj_vip_module.html