fortinet.fortios.fortios_system_settings 模块 – 在 Fortinet 的 FortiOS 和 FortiGate 中配置 VDOM 设置。
注意
此模块是 fortinet.fortios 集合（版本 2.3.8）的一部分。
如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用：ansible-galaxy collection install fortinet.fortios。您需要其他要求才能使用此模块，请参阅要求以获取详细信息。
要在 Playbook 中使用它，请指定：fortinet.fortios.fortios_system_settings。
fortinet.fortios 2.0.0 中的新增功能
概要
此模块能够通过允许用户设置和修改系统功能和设置类别来配置 FortiGate 或 FortiOS (FOS) 设备。示例包括所有参数和值都需要在使用前调整到数据源。使用 FOS v6.0.0 测试。
要求
在执行此模块的主机上需要以下要求。
ansible>=2.15
参数
参数 |
注释 |
|---|---|
基于令牌的身份验证。从 Fortigate 的 GUI 生成。 |
|
启用/禁用任务的日志记录。 选择
|
|
要操作的成员属性路径。 如果存在多个属性，则以斜杠字符分隔。 标记为 member_path 的参数对于执行成员操作是合法的。 |
|
在指定属性路径下添加或删除成员。 当指定 member_state 时，将忽略 state 选项。 选择
|
|
配置 VDOM 设置。 |
|
启用/禁用链路关闭路径。 选择
|
|
启用/禁用允许接口子网使用重叠的 IP 地址。 选择
|
|
启用/禁用应用程序带宽跟踪。 选择
|
|
启用/禁用 IPv4 非对称路由。 选择
|
|
启用/禁用非对称 IPv6 路由。 选择
|
|
启用/禁用非对称 ICMPv6 路由。 选择
|
|
启用/禁用 ICMP 非对称路由。 选择
|
|
启用/禁用辅助会话。 选择
|
|
在所有接口上启用/禁用双向转发检测 (BFD)。 选择
|
|
BFD 所需的最小传输间隔（1 - 100000 毫秒）。 |
|
BFD 检测乘数（1 - 50）。 |
|
启用不强制验证 BFD 数据包的源端口。 选择
|
|
BFD 所需的最小接收间隔（1 - 100000 毫秒）。 |
|
启用/禁用阻止 land 攻击。 选择
|
|
启用/禁用中央 NAT。 选择
|
|
VDOM 注释。 |
|
启用/禁用 PCI DSS 合规性检查。 选择
|
|
统一防火墙模式。 选择
|
|
启用/禁用基于应用程序默认端口的策略服务强制执行。 选择
|
|
默认策略到期天数（0 - 365 天）。 |
|
配置当接受流量的策略不包含 VoIP 配置文件时，FortiGate 如何处理 VoIP 流量。 选择
|
|
启用/禁用通过发送 ICMP 通信禁止数据包来拒绝 TCP。 选择
|
|
启用/禁用检测未知 ESP 数据包。 选择
|
|
用于 NAT 模式的管理访问的接口。源 system.interface.name。 |
|
DHCPv6 服务器 IPv6 地址。 |
|
启用/禁用 DHCP 代理。 选择
|
|
指定用于访问服务器的传出接口。源 system.interface.name。 |
|
指定如何选择用于访问服务器的传出接口。 选择
|
|
DHCP 服务器 IPv4 地址。 |
|
发现设备的超时时间（1 - 365 天）。 |
|
启用/禁用由动态地址更新引起的脏会话检查。 选择
|
|
最大等价多路径 (ECMP) 下一跳数。设置为 1 可禁用 ECMP 路由（1 - 255）。 |
|
启用/禁用使用 DNS 来验证由门户收集的电子邮件地址。 选择
|
|
启用/禁用由外部资源更新引起的脏会话检查。 选择
|
|
选择如何管理受防火墙策略配置更改影响的会话。 选择
|
|
启用/禁用由 FQDN 更新引起的脏会话检查。 选择
|
|
启用/禁用每次发夹流量通过 FortiGate 时检查匹配的策略。 选择
|
|
透明模式 IPv4 默认网关 IP 地址。 |
|
透明模式 IPv6 默认网关 IP 地址。 |
|
启用/禁用 FGSP 上的 GTP 非对称流量处理。 选择
|
|
启用/禁用 GTP 监视模式（VDOM 级别）。 选择
|
|
在 GUI 上启用/禁用高级策略配置。 选择
|
|
在 GUI 中启用/禁用高级无线功能。 选择
|
|
在 GUI 上启用/禁用策略命名的要求。 选择
|
|
在 GUI 上启用/禁用防病毒功能。 选择
|
|
在 GUI 上启用/禁用 FortiAP 配置文件。 选择
|
|
在 GUI 上启用/禁用应用程序控制。 选择
|
|
在 GUI 上启用/禁用内联 CASB。 选择
|
|
在 GUI 上为策略列表显示的默认列。 |
|
选择列名。 |
|
在 GUI 上启用/禁用高级 DHCP 选项。 选择
|
|
在 GUI 上启用/禁用 DLP。 选择
|
|
在 GUI 上启用/禁用数据丢失防护。 选择
|
|
在 GUI 上启用/禁用 DNS 数据库设置。 选择
|
|
在 GUI 上启用/禁用 DNS 过滤。 选择
|
|
在 GUI 上启用/禁用域和 IP 信誉。 选择
|
|
在 GUI 上启用/禁用 DoS 策略。 选择
|
|
启用/禁用创建动态地址来管理已知设备。 选择
|
|
在 GUI 上启用/禁用 RADIUS 单点登录 (RSSO)。 选择
|
|
在 GUI 上启用/禁用动态路由。 选择
|
|
在 GUI 上启用/禁用电子邮件收集。 选择
|
|
在 GUI 上启用/禁用端点控制。 选择
|
|
在 GUI 上启用/禁用高级端点控制选项。 选择
|
|
在 GUI 中对选定表格强制执行更改摘要。 选择
|
|
在 GUI 上启用/禁用显式代理。 选择
|
|
在 GUI 上启用/禁用文件过滤。 选择
|
|
在 GUI 上启用/禁用 FortiAP 拆分隧道。 选择
|
|
在 GUI 上启用/禁用 FortiExtender。 选择
|
|
在 GUI 上启用/禁用管理通用无线分组业务 (GPRS) 协议。 选择
|
|
在 GUI 上启用/禁用 ICAP。 选择
|
|
在 GUI 上启用/禁用隐式防火墙策略。 选择
|
|
在 GUI 上启用/禁用 IPS。 选择
|
|
在 GUI 上启用/禁用服务器负载平衡。 选择
|
|
在 GUI 上启用/禁用本地入站策略。 选择
|
|
在 GUI 上启用/禁用本地报告。 选择
|
|
在 GUI 上启用/禁用多播防火墙策略。 选择
|
|
在 GUI 上启用/禁用向策略添加多个接口。 选择
|
|
在 GUI 上启用/禁用多个 UTM 配置文件。 选择
|
|
在 GUI 上启用/禁用 NAT46 和 NAT64 设置。 选择
|
|
在 GUI 上启用/禁用对象颜色。 选择
|
|
在 GUI 上启用/禁用运营技术功能。 选择
|
|
在 GUI 上启用/禁用策略免责声明。 选择
|
|
在 GUI 上启用/禁用基于策略的 IPsec VPN。 选择
|
|
在 GUI 上启用/禁用策略免责声明。 选择
|
|
在 GUI 上启用/禁用防火墙策略学习模式。 选择
|
|
在 GUI 上启用/禁用代理功能。 选择
|
|
在 GUI 上启用/禁用替换消息组。 选择
|
|
在 GUI 上启用/禁用路由标记地址。 选择
|
|
在 GUI 上启用/禁用安全配置文件组。 选择
|
|
在 GUI 上启用/禁用反垃圾邮件功能。 选择
|
|
在 GUI 上启用/禁用 SSL-VPN 设置页面。 选择
|
|
在 GUI 上启用/禁用 SSL-VPN 个人书签管理。 选择
|
|
在 GUI 上启用/禁用 SSL-VPN 领域。 选择
|
|
在 GUI 上启用/禁用交换机控制器。 选择
|
|
在 GUI 上启用/禁用威胁权重。 选择
|
|
在 GUI 上启用/禁用流量整形。 选择
|
|
在 GUI 上启用/禁用视频过滤。 选择
|
|
在 GUI 上启用/禁用虚拟补丁。 选择
|
|
在 GUI 上启用/禁用 VoIP 配置文件。 选择
|
|
在 GUI 上启用/禁用 IPsec VPN 设置页面。 选择
|
|
在 GUI 上启用/禁用 Web 应用程序防火墙。 选择
|
|
在 GUI 上启用/禁用 SD-WAN。 选择
|
|
在 GUI 上启用/禁用 WAN 优化和 Web 缓存。 选择
|
|
在 GUI 上启用/禁用 Web 过滤。 选择
|
|
在 GUI 上启用/禁用高级 Web 过滤。 选择
|
|
在 GUI 上启用/禁用无线控制器。 选择
|
|
在 GUI 上启用/禁用零信任网络访问功能。 选择
|
|
启用/禁用 H323 直接模型。 选择
|
|
将 HTTP 流量卸载到 FortiWeb 或 FortiCache。 选择
|
|
配置 IKE ASN.1 可分辨名称格式约定。 选择
|
|
启用/禁用 IKE 基于策略的路由 (PBR)。 选择
|
|
IKE/IPsec 流量的 UDP 端口。 |
|
启用/禁用 IKE 快速崩溃检测 (RFC 6290)。 选择
|
|
启用/禁用 IKEv2 会话恢复 (RFC 5723)。 选择
|
|
IKE/IPsec 流量的 TCP 端口。 |
|
启用/禁用隐式允许 DNS 流量。 选择
|
|
检查模式（基于代理或基于流）。 选择
|
|
FortiGate 设备存储的元组条目（协议、端口、IP 地址、应用程序 ID）的最大数量 (0 - 4294967295)。较小的值会限制 FortiGate 设备了解 Internet 应用程序。 |
|
启用/禁用 Internet 服务数据库缓存。 选择
|
|
IP 地址和子网掩码。 |
|
NAT 模式的 IPv6 地址前缀。 |
|
要连接的控制器 IP 地址或 FQDN。 |
|
启用/禁用链路断开访问流量。 选择
|
|
为此 VDOM 启用/禁用链路层发现协议 (LLDP) 接收或将全局设置应用于此 VDOM。 选择
|
|
为此 VDOM 启用/禁用链路层发现协议 (LLDP) 传输或将全局设置应用于此 VDOM。 选择
|
|
本地位置 ID，采用 IPv4 地址形式。 |
|
透明模式下 MAC 地址的持续时间（300 - 8640000 秒）。 |
|
透明模式 IPv4 管理 IP 地址和子网掩码。 |
|
透明模式 IPv6 管理 IP 地址和子网掩码。 |
|
启用/禁用多播转发。 选择
|
|
启用/禁用允许多播流量通过 FortiGate 而无需策略检查。 选择
|
|
启用/禁用阻止 FortiGate 更改转发的多播数据包的 TTL。 选择
|
|
在 NAT46 中启用/禁用强制 IPv4 数据包转发。 选择
|
|
启用/禁用 NAT46 IPv6 分段标头生成。 选择
|
|
在 NAT64 中启用/禁用强制 IPv6 数据包转发。 选择
|
|
下一代防火墙 (NGFW) 模式。 选择
|
|
防火墙操作模式（NAT 或透明）。 选择
|
|
启用/禁用 PFCP 监视模式（VDOM 级别）。 选择
|
|
配置防火墙策略卸载级别。 选择
|
|
启用/禁用对 PRP 尾部执行的操作。 选择
|
|
SCCP 代理监视 SCCP 流量的 TCP 端口 (0 - 65535)。 |
|
启用/禁用在没有 SCTP INIT 的情况下创建 SCTP 会话。 选择
|
|
启用/禁用在会话表中包含拒绝的会话。 选择
|
|
启用/禁用 SIP 内核会话帮助程序为端口 5060 创建预期。 选择
|
|
启用/禁用 SIP 会话帮助程序来处理 SIP 会话，除非 SIP 会话被 SIP 应用程序层网关 (ALG) 接受。 选择
|
|
启用/禁用在使用 NAT 时记录原始 SIP 源 IP 地址。 选择
|
|
SIP 代理监视 SIP SSL/TLS 流量的 TCP 端口 (0 - 65535)。 |
|
SIP 代理监视 SIP 流量的 TCP 端口 (0 - 65535)。 |
|
SIP 代理监视 SIP 流量的 UDP 端口 (0 - 65535)。 |
|
启用/禁用回环流量的源 NAT (SNAT)。 选择
|
|
SSL/SSH 检查的配置文件。源 firewall.ssl-ssh-profile.name。 |
|
启用/禁用此 VDOM。 选择
|
|
启用/禁用严格源验证。 选择
|
|
启用/禁用允许没有 SYN 标志的 TCP 会话。 选择
|
|
启用/禁用将反垃圾邮件标记转换为 UTF-8，以获得更好的非 ASCII 字符支持。 选择
|
|
IPv4 等价多路径 (ECMP) 路由和负载平衡模式。 选择
|
|
Vdom 类型（流量、LAN 扩展或管理）。 选择
|
|
启用/禁用一个或多个类型的 VPN 的定期 VPN 日志统计信息。用空格分隔名称。 选择
|
|
发送 VPN 日志统计信息的周期（0 或 60 - 86400 秒）。 |
|
启用/禁用 WCCP 缓存引擎。 选择
|
|
虚拟域，在之前定义的那些中。vdom 是 FortiGate 的一个虚拟实例，可以配置并用作不同的单元。 默认值: |
注释
注意
传统的 fortiosapi 已被弃用，httpapi 是运行 playbook 的首选方式
示例
- name: Configure VDOM settings.
fortinet.fortios.fortios_system_settings:
vdom: "{{ vdom }}"
system_settings:
allow_linkdown_path: "enable"
allow_subnet_overlap: "enable"
application_bandwidth_tracking: "disable"
asymroute: "enable"
asymroute_icmp: "enable"
asymroute6: "enable"
asymroute6_icmp: "enable"
auxiliary_session: "enable"
bfd: "enable"
bfd_desired_min_tx: "250"
bfd_detect_mult: "3"
bfd_dont_enforce_src_port: "enable"
bfd_required_min_rx: "250"
block_land_attack: "disable"
central_nat: "enable"
comments: "<your_own_value>"
compliance_check: "enable"
consolidated_firewall_mode: "enable"
default_app_port_as_service: "enable"
default_policy_expiry_days: "30"
default_voip_alg_mode: "proxy-based"
deny_tcp_with_icmp: "enable"
detect_unknown_esp: "enable"
device: "<your_own_value> (source system.interface.name)"
dhcp_proxy: "enable"
dhcp_proxy_interface: "<your_own_value> (source system.interface.name)"
dhcp_proxy_interface_select_method: "auto"
dhcp_server_ip: "<your_own_value>"
dhcp6_server_ip: "<your_own_value>"
discovered_device_timeout: "28"
dyn_addr_session_check: "enable"
ecmp_max_paths: "255"
email_portal_check_dns: "disable"
ext_resource_session_check: "enable"
firewall_session_dirty: "check-all"
fqdn_session_check: "enable"
fw_session_hairpin: "enable"
gateway: "<your_own_value>"
gateway6: "<your_own_value>"
gtp_asym_fgsp: "disable"
gtp_monitor_mode: "enable"
gui_advanced_policy: "enable"
gui_advanced_wireless_features: "enable"
gui_allow_unnamed_policy: "enable"
gui_antivirus: "enable"
gui_ap_profile: "enable"
gui_application_control: "enable"
gui_casb: "enable"
gui_default_policy_columns:
-
name: "default_name_52"
gui_dhcp_advanced: "enable"
gui_dlp: "enable"
gui_dlp_profile: "enable"
gui_dns_database: "enable"
gui_dnsfilter: "enable"
gui_domain_ip_reputation: "enable"
gui_dos_policy: "enable"
gui_dynamic_device_os_id: "enable"
gui_dynamic_profile_display: "enable"
gui_dynamic_routing: "enable"
gui_email_collection: "enable"
gui_endpoint_control: "enable"
gui_endpoint_control_advanced: "enable"
gui_enforce_change_summary: "disable"
gui_explicit_proxy: "enable"
gui_file_filter: "enable"
gui_fortiap_split_tunneling: "enable"
gui_fortiextender_controller: "enable"
gui_gtp: "enable"
gui_icap: "enable"
gui_implicit_policy: "enable"
gui_ips: "enable"
gui_load_balance: "enable"
gui_local_in_policy: "enable"
gui_local_reports: "enable"
gui_multicast_policy: "enable"
gui_multiple_interface_policy: "enable"
gui_multiple_utm_profiles: "enable"
gui_nat46_64: "enable"
gui_object_colors: "enable"
gui_ot: "enable"
gui_per_policy_disclaimer: "enable"
gui_policy_based_ipsec: "enable"
gui_policy_disclaimer: "enable"
gui_policy_learning: "enable"
gui_proxy_inspection: "enable"
gui_replacement_message_groups: "enable"
gui_route_tag_address_creation: "enable"
gui_security_profile_group: "enable"
gui_spamfilter: "enable"
gui_sslvpn: "enable"
gui_sslvpn_personal_bookmarks: "enable"
gui_sslvpn_realms: "enable"
gui_switch_controller: "enable"
gui_threat_weight: "enable"
gui_traffic_shaping: "enable"
gui_videofilter: "enable"
gui_virtual_patch_profile: "enable"
gui_voip_profile: "enable"
gui_vpn: "enable"
gui_waf_profile: "enable"
gui_wan_load_balancing: "enable"
gui_wanopt_cache: "enable"
gui_webfilter: "enable"
gui_webfilter_advanced: "enable"
gui_wireless_controller: "enable"
gui_ztna: "enable"
h323_direct_model: "disable"
http_external_dest: "fortiweb"
ike_dn_format: "with-space"
ike_policy_route: "enable"
ike_port: "500"
ike_quick_crash_detect: "enable"
ike_session_resume: "enable"
ike_tcp_port: "4500"
implicit_allow_dns: "enable"
inspection_mode: "proxy"
internet_service_app_ctrl_size: "32768"
internet_service_database_cache: "disable"
ip: "<your_own_value>"
ip6: "<your_own_value>"
lan_extension_controller_addr: "<your_own_value>"
link_down_access: "enable"
lldp_reception: "enable"
lldp_transmission: "enable"
location_id: "<your_own_value>"
mac_ttl: "300"
manageip: "<your_own_value>"
manageip6: "<your_own_value>"
multicast_forward: "enable"
multicast_skip_policy: "enable"
multicast_ttl_notchange: "enable"
nat46_force_ipv4_packet_forwarding: "enable"
nat46_generate_ipv6_fragment_header: "enable"
nat64_force_ipv6_packet_forwarding: "enable"
ngfw_mode: "profile-based"
opmode: "nat"
pfcp_monitor_mode: "enable"
policy_offload_level: "disable"
prp_trailer_action: "enable"
sccp_port: "2000"
sctp_session_without_init: "enable"
ses_denied_traffic: "enable"
sip_expectation: "enable"
sip_helper: "enable"
sip_nat_trace: "enable"
sip_ssl_port: "5061"
sip_tcp_port: "<your_own_value>"
sip_udp_port: "<your_own_value>"
snat_hairpin_traffic: "enable"
ssl_ssh_profile: "<your_own_value> (source firewall.ssl-ssh-profile.name)"
status: "enable"
strict_src_check: "enable"
tcp_session_without_syn: "enable"
utf8_spam_tagging: "enable"
v4_ecmp_mode: "source-ip-based"
vdom_type: "traffic"
vpn_stats_log: "ipsec"
vpn_stats_period: "600"
wccp_cache_engine: "enable"
返回值
通用返回值记录在此处，以下是此模块特有的字段
键 |
描述 |
|---|---|
FortiGate 镜像的构建版本号 返回: 总是 示例: |
|
最后一次用于将内容配置到 FortiGate 的方法 返回: 总是 示例: |
|
FortiGate 在最后一次操作后给出的结果 返回: 总是 示例: |
|
在最后一次调用 FortiGate 时使用的主键（id） 返回: 成功 示例: |
|
用于满足请求的表的名称 返回: 总是 示例: |
|
用于满足请求的表的路径 返回: 总是 示例: |
|
内部修订号 返回: 总是 示例: |
|
设备的序列号 返回: 总是 示例: |
|
操作结果的指示 返回: 总是 示例: |
|
使用的虚拟域 返回: 总是 示例: |
|
FortiGate 的版本 返回: 总是 示例: |