Spec-Zone.ru › Ansible 2.11

fortinet.fortios.fortios_antivirus_profile – Настройка профилей антивируса в FortiOS и FortiGate Fortinet.

Примечание

Этот плагин входит в коллекцию fortinet.fortios (версия 1.1.8).

Для его установки используйте: ansible-galaxy collection install fortinet.fortios

Для использования в книге задач укажите: fortinet.fortios.fortios_antivirus_profile

Добавлено в версии 2.8: модуля fortinet.fortios

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять параметры и профили функций антивируса. Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием. Тестировалось на FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • ansible>=2.9.0

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
access_token
строка
Аутентификация на основе токена. Сгенерировано в интерфейсе Fortigate.
antivirus_profile
словарь
Настройка профилей Антивируса.
analytics_bl_filetype
целое число
Отправлять в FortiSandbox только файлы, соответствующие этому шаблону DLP. Источник dlp.filepattern.id.
analytics_db
строка
    Варианты:
  • отключить
  • включить
Включить/отключить использование базы сигнатур FortiSandbox для дополнения баз сигнатур AV.
analytics_max_upload
целое число
Максимальный размер файлов, которые могут быть загружены в FortiSandbox (1 - 395 МБ).
analytics_wl_filetype
целое число
Не отправлять файлы, соответствующие этому шаблону DLP, в FortiSandbox. Источник dlp.filepattern.id.
av_block_log
строка
    Варианты:
  • включить
  • отключить
Включить/отключить протоколирование блокировки файлов Антивирусом.
av_virus_log
строка
    Варианты:
  • включить
  • отключить
Включить/отключить протоколирование Антивируса.
comment
строка
Комментарий.
content_disarm
словарь
Настройки разбора и восстановления содержимого AV.
cover_page
строка
    Варианты:
  • отключить
  • включить
Включить/отключить вставку титульного листа в разобранный документ.
detect_only
строка
    Варианты:
  • отключить
  • включить
Включить/отключить только обнаружение файлов, подлежащих разбору, не изменяя содержимое.
office_embed
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление вложенных объектов в документах Microsoft Office.
office_hylink
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление гиперссылок в документах Microsoft Office.
office_linked
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление связанных объектов в документах Microsoft Office.
office_macro
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление макросов в документах Microsoft Office.
original_file_destination
строка
    Варианты:
  • fortisandbox
  • карантин
  • удалить
Место назначения для отправки исходного файла, если активное содержимое удалено.
pdf_act_form
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление действий, которые отправляют данные на другие цели в PDF-документах.
pdf_act_gotor
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление ссылок на другие PDF-документы в PDF-документах.
pdf_act_java
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление действий, которые выполняют JavaScript-код в PDF-документах.
pdf_act_launch
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление ссылок на внешние приложения в PDF-документах.
pdf_act_movie
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление встроенных видео в PDF-документах.
pdf_act_sound
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление встроенных звуковых файлов в PDF-документах.
pdf_embedfile
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление встроенных файлов в PDF-документах.
pdf_hyperlink
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление гиперссылок из PDF-документов.
pdf_javacode
строка
    Варианты:
  • отключить
  • включить
Включить/отключить удаление JavaScript-кода из PDF-документов.
extended_log
строка
    Варианты:
  • включить
  • отключить
Включить/отключить расширенное протоколирование для антивируса.
ftgd_analytics
строка
    Варианты:
  • отключить
  • подозрительные
  • все
Настройки для управления файлами, загружаемыми в FortiSandbox.
ftp
словарь
Настройка параметров FTP Антивируса.
archive_block
строка
    Варианты:
  • зашифрованные
  • поврежденные
  • частично поврежденные
  • многочастные
  • вложенные
  • бомбардировка почты
  • предел файлов
  • тайм-аут
  • необработанные
Выберите типы архивов для блокировки.
archive_log
строка
    Варианты:
  • зашифрованные
  • поврежденные
  • частично поврежденные
  • многочастные
  • вложенные
  • бомбардировка почты
  • предел файлов
  • тайм-аут
  • необработанные
Выберите типы архивов для протоколирования.
emulator
строка
    Варианты:
  • включить
  • отключить
Включить/отключить эмулятор вирусов.
options
строка
    Варианты:
  • сканирование
  • avmonitor
  • карантин
Включить/отключить сканирование, мониторинг и карантин FTP Антивируса.
outbreak_prevention
строка
    Варианты:
  • отключено
  • файлы
  • полный архив
Включить службу FortiGuard предотвращения вспышек вирусов.
http
словарь
Настройка параметров HTTP Антивируса.
archive_block
строка
    Варианты:
  • зашифрованные
  • поврежденные
  • частично поврежденные
  • многочастные
  • вложенные
  • бомбардировка почты
  • предел файлов
  • тайм-аут
  • необработанные
Выберите типы архивов для блокировки.
archive_log
строка
    Варианты:
  • зашифрованные
  • поврежденные
  • частично поврежденные
  • многочастные
  • вложенные
  • бомбардировка почты
  • предел файлов
  • тайм-аут
  • необработанные
Выберите типы архивов для протоколирования.
content_disarm
строка
    Варианты:
  • отключить
  • включить
Включить разбор и восстановление содержимого для данного протокола.
emulator
строка
    Варианты:
  • включить
  • отключить
Включить/отключить эмулятор вирусов.
options
string
    Choices:
  • scan
  • avmonitor
  • quarantine
Включить/отключить сканирование, мониторинг и карантин HTTP AntiVirus.
outbreak_prevention
string
    Choices:
  • disabled
  • files
  • full-archive
Включить сервис FortiGuard Virus Outbreak Prevention.
imap
dictionary
Настройка параметров IMAP AntiVirus.
archive_block
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для блокировки.
archive_log
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для регистрации.
content_disarm
string
    Choices:
  • disable
  • enable
Включить Content Disarm and Reconstruction для данного протокола.
emulator
string
    Choices:
  • enable
  • disable
Включить/отключить эмулятор вирусов.
executables
string
    Choices:
  • default
  • virus
Обрабатывать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
options
string
    Choices:
  • scan
  • avmonitor
  • quarantine
Включить/отключить сканирование, мониторинг и карантин IMAP AntiVirus.
outbreak_prevention
string
    Choices:
  • disabled
  • files
  • full-archive
Включить сервис FortiGuard Virus Outbreak Prevention.
inspection_mode
string
    Choices:
  • proxy
  • flow-based
Режим проверки.
mapi
dictionary
Настройка параметров MAPI AntiVirus.
archive_block
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для блокировки.
archive_log
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для регистрации.
emulator
string
    Choices:
  • enable
  • disable
Включить/отключить эмулятор вирусов.
executables
string
    Choices:
  • default
  • virus
Обрабатывать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
options
string
    Choices:
  • scan
  • avmonitor
  • quarantine
Включить/отключить сканирование, мониторинг и карантин MAPI AntiVirus.
outbreak_prevention
string
    Choices:
  • disabled
  • files
  • full-archive
Включить сервис FortiGuard Virus Outbreak Prevention.
mobile_malware_db
string
    Choices:
  • disable
  • enable
Включить/отключить использование базы данных сигнатур мобильных вредоносных программ.
nac_quar
dictionary
Настройка параметров карантина AntiVirus.
expiry
string
Срок действия карантина.
infected
string
    Choices:
  • none
  • quar-src-ip
Включить/отключить помещение заражённых хостов в список запрещённых пользователей.
log
string
    Choices:
  • enable
  • disable
Включить/отключить протоколирование карантина AntiVirus.
name
string / required
Имя профиля.
nntp
dictionary
Настройка параметров NNTP AntiVirus.
archive_block
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для блокировки.
archive_log
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для регистрации.
emulator
string
    Choices:
  • enable
  • disable
Включить/отключить эмулятор вирусов.
options
string
    Choices:
  • scan
  • avmonitor
  • quarantine
Включить/отключить сканирование, мониторинг и карантин NNTP AntiVirus.
outbreak_prevention
string
    Choices:
  • disabled
  • files
  • full-archive
Включить сервис FortiGuard Virus Outbreak Prevention.
pop3
dictionary
Настройка параметров POP3 AntiVirus.
archive_block
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для блокировки.
archive_log
string
    Choices:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выбрать типы архивов для регистрации.
content_disarm
string
    Choices:
  • disable
  • enable
Включить Content Disarm and Reconstruction для данного протокола.
emulator
string
    Choices:
  • enable
  • disable
Включить/отключить эмулятор вирусов.
executables
string
    Choices:
  • default
  • virus
Обрабатывать исполняемые файлы Windows как вирусы для целей блокировки или мониторинга.
options
string
    Choices:
  • scan
  • avmonitor
  • quarantine
Включить/отключить сканирование, мониторинг и карантин POP3 AntiVirus.
outbreak_prevention
string
    Варианты:
  • disabled
  • files
  • full-archive
Включить службу FortiGuard Virus Outbreak Prevention.
replacemsg_group
string
Группа сообщений замены, настроенная для этого профиля. Имя группы replacemsg-group источника системы.
scan_mode
string
    Варианты:
  • quick
  • full
Выберите режим сканирования: полный или быстрый.
smb
dictionary
Настройка параметров SMB AntiVirus.
archive_block
string
    Варианты:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выберите типы архивов для блокирования.
archive_log
string
    Варианты:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выберите типы архивов для протоколирования.
emulator
string
    Варианты:
  • enable
  • disable
Включить/выключить эмулятор вирусов.
options
string
    Варианты:
  • scan
  • avmonitor
  • quarantine
Включить/выключить сканирование, мониторинг и карантин SMB AntiVirus.
outbreak_prevention
string
    Варианты:
  • disabled
  • files
  • full-archive
Включить службу FortiGuard Virus Outbreak Prevention.
smtp
dictionary
Настройка параметров SMTP AntiVirus.
archive_block
string
    Варианты:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выберите типы архивов для блокирования.
archive_log
string
    Варианты:
  • encrypted
  • corrupted
  • partiallycorrupted
  • multipart
  • nested
  • mailbomb
  • fileslimit
  • timeout
  • unhandled
Выберите типы архивов для протоколирования.
content_disarm
string
    Варианты:
  • disable
  • enable
Включить Content Disarm and Reconstruction для данного протокола.
emulator
string
    Варианты:
  • enable
  • disable
Включить/выключить эмулятор вирусов.
executables
string
    Варианты:
  • default
  • virus
Обрабатывать исполняемые файлы Windows как вирусы для целей блокирования или мониторинга.
options
string
    Варианты:
  • scan
  • avmonitor
  • quarantine
Включить/выключить сканирование, мониторинг и карантин SMTP AntiVirus.
outbreak_prevention
string
    Варианты:
  • disabled
  • files
  • full-archive
Включить службу FortiGuard Virus Outbreak Prevention.
state
string
    Варианты:
  • present
  • absent
Устарело
Начиная с Ansible 2.9, рекомендуется использовать параметр «state» верхнего уровня.
Указывает, нужно ли создать или удалить объект.
state
string
добавлен в 2.9 fortinet.fortios
    Варианты:
  • present
  • absent
Указывает, нужно ли создать или удалить объект. Этот атрибут уже был в предыдущих версиях на более глубоком уровне. Он был перемещён на этот внешний уровень.
vdom
string
По умолчанию:
"root"
Виртуальная область (vdom), из ранее определённых. Vdom — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельная единица.

Примечания

Примечание

  • Устаревший fortiosapi устарел, httpapi — предпочтительный способ запуска playbooks

Примеры

- hosts: fortigates
  collections:
    - fortinet.fortios
  connection: httpapi
  vars:
   vdom: "root"
   ansible_httpapi_use_ssl: yes
   ansible_httpapi_validate_certs: no
   ansible_httpapi_port: 443
  tasks:
  - name: Configure AntiVirus profiles.
    fortios_antivirus_profile:
      vdom:  "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      antivirus_profile:
        analytics_bl_filetype: "3 (source dlp.filepattern.id)"
        analytics_db: "disable"
        analytics_max_upload: "5"
        analytics_wl_filetype: "6 (source dlp.filepattern.id)"
        av_block_log: "enable"
        av_virus_log: "enable"
        comment: "Comment."
        content_disarm:
            cover_page: "disable"
            detect_only: "disable"
            office_embed: "disable"
            office_hylink: "disable"
            office_linked: "disable"
            office_macro: "disable"
            original_file_destination: "fortisandbox"
            pdf_act_form: "disable"
            pdf_act_gotor: "disable"
            pdf_act_java: "disable"
            pdf_act_launch: "disable"
            pdf_act_movie: "disable"
            pdf_act_sound: "disable"
            pdf_embedfile: "disable"
            pdf_hyperlink: "disable"
            pdf_javacode: "disable"
        extended_log: "enable"
        ftgd_analytics: "disable"
        ftp:
            archive_block: "encrypted"
            archive_log: "encrypted"
            emulator: "enable"
            options: "scan"
            outbreak_prevention: "disabled"
        http:
            archive_block: "encrypted"
            archive_log: "encrypted"
            content_disarm: "disable"
            emulator: "enable"
            options: "scan"
            outbreak_prevention: "disabled"
        imap:
            archive_block: "encrypted"
            archive_log: "encrypted"
            content_disarm: "disable"
            emulator: "enable"
            executables: "default"
            options: "scan"
            outbreak_prevention: "disabled"
        inspection_mode: "proxy"
        mapi:
            archive_block: "encrypted"
            archive_log: "encrypted"
            emulator: "enable"
            executables: "default"
            options: "scan"
            outbreak_prevention: "disabled"
        mobile_malware_db: "disable"
        nac_quar:
            expiry: "<your_own_value>"
            infected: "none"
            log: "enable"
        name: "default_name_63"
        nntp:
            archive_block: "encrypted"
            archive_log: "encrypted"
            emulator: "enable"
            options: "scan"
            outbreak_prevention: "disabled"
        pop3:
            archive_block: "encrypted"
            archive_log: "encrypted"
            content_disarm: "disable"
            emulator: "enable"
            executables: "default"
            options: "scan"
            outbreak_prevention: "disabled"
        replacemsg_group: "<your_own_value> (source system.replacemsg-group.name)"
        scan_mode: "quick"
        smb:
            archive_block: "encrypted"
            archive_log: "encrypted"
            emulator: "enable"
            options: "scan"
            outbreak_prevention: "disabled"
        smtp:
            archive_block: "encrypted"
            archive_log: "encrypted"
            content_disarm: "disable"
            emulator: "enable"
            executables: "default"
            options: "scan"
            outbreak_prevention: "disabled"

Значения возврата

Общие значения возврата описаны здесь, следующие являются полями, уникальными для данного модуля:

Ключ Возвращаемое значение Описание
build
string
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
string
всегда
Последний метод, используемый для предоставления контента в FortiGate

Пример:
PUT
http_status
string
всегда
Последний результат, предоставленный FortiGate при последнем применённом действии

Пример:
200
mkey
string
успех
Главный ключ (id), используемый при последнем обращении к FortiGate

Пример:
id
name
string
всегда
Имя таблицы, используемой для выполнения запроса

Пример:
urlfilter
path
string
всегда
Путь таблицы, используемой для выполнения запроса

Пример:
webfilter
revision
string
всегда
Внутренний номер пересмотра

Пример:
17.0.2.10658
serial
string
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
string
всегда
Указание результата операции

Пример:
успех
vdom
string
всегда
Используемая виртуальная область

Пример:
root
version
string
всегда
Версия FortiGate

Пример:
v5.6.3


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortios/fortios_antivirus_profile_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API