FortiOS Firewall Shaping Policy

20 min

Resumo

Configure shaping policies in Fortinet’s FortiOS and FortiGate

Parâmetros

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
firewall_shaping_policy (Possíveis valores)	dictionary		Configure as políticas de um shaping.
state	string	Escolhas: - present (default) - absent	Indica se deve criar ou remover o objeto. Use present para criar, ou absent para excluí-lo.

Subcampos da opção firewall_shaping_policy

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
app_category (Possíveis valores)	list		IDs de uma ou mais categorias de aplicativo às quais este modelador aplica modelagem de tráfego de controle de aplicativo.
application (Possíveis valores)	list		IDs de um ou mais aplicativos aos quais este modelador aplica modelagem de tráfego de controle de aplicativo.
class_id	integer		ID da classe de tráfego.
comment	string		Comentários.
dstaddr (Possíveis valores)	list		Endereço de destino IPv4 e nomes de grupo de endereços.
dstaddr6 (Possíveis valores)	list		Endereço de destino IPv6 e nomes de grupo de endereços.
dstintf (Possíveis valores)	list		One or more outgoing (egress) interfaces.
groups (Possíveis valores)	list		Apply this traffic shaping policy to user groups that have authenticated with the FortiGate.
id - required	integer		Shaping policy ID.
internet_service	string	Escolhas: - enable - disable	Enable/disable use of Internet Services for this policy. If enabled, destination address and service are not used.
internet_service_custom (Possíveis valores)	list		Custom Internet Service name.
internet_service_id (Possíveis valores)	list		Internet Service ID.
internet_service_src	string	Escolhas: - enable - disable	Enable/disable use of Internet Services in source for this policy. If enabled, source address is not used.
internet_service_src_custom (Possíveis valores)	list		Custom Internet Service source name.
internet_service_src_id (Possíveis valores)	list		Internet Service source ID.
ip_version	string	Escolhas: 4 6	Apply this traffic shaping policy to IPv4 or IPv6 traffic.
per_ip_shaper	string		Per-IP traffic shaper to apply with this policy.
schedule	string		Schedule name.
service (Possíveis valores)	list		Service and service group names.
srcaddr (Possíveis valores)	list		IPv4 source address and address group names.
srcaddr6 (Possíveis valores)	list		IPv6 source address and address group names.
status	string	Escolhas: - enable - disable	Enable/disable this traffic shaping policy.
traffic_shaper	string		Traffic shaper to apply to traffic forwarded by the firewall policy.
traffic_shaper_reverse	string		Traffic shaper to apply to response traffic received by the firewall policy.
url_category (Possíveis valores)	list		IDs of one or more FortiGuard Web Filtering categories that this shaper applies traffic shaping to.
users (Possíveis valores)	list		Apply this traffic shaping policy to individual users that have authenticated with the FortiGate.

Subcampos da opção app_category

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
id - required	integer		Category IDs.

Subcampos da opção application

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
id - required	integer		Application IDs.

Subcampos da opção dstaddr

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Address name.

Subcampos da opção dstaddr6

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Address name.

Subcampos da opção dstintf

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Interface name.

Subcampos da opção groups

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Group name.

Subcampos da opção internet_service_custom

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Custom Internet Service name.

Subcampos da opção internet_service_id

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
id - required	integer		Internet Service ID.

Subcampos da opção internet_service_src_custom

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Custom Internet Service name.

Subcampos da opção internet_service_src_id

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
id - required	integer		Internet Service ID.

Subcampos da opção service

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Service name.

Subcampos da opção srcaddr

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Address name.

Subcampos da opção srcaddr6

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		Address name.

Subcampos da opção url_category

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
id - required	integer		URL category ID.

Subcampos da opção users

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
name - required	string		User name.

Exemplos

# Exemplo: Configure shaping policies
- fortios_firewall_shaping_policy:
    host: "host"
    username: "username"
    password: "password"
    vdom: "vdom"
    https: "False"
    state: "present"
    firewall_shaping_policy:
      app_category:
       -  id:  "4"
      application:
       -  id:  "6"
      class_id: "7"
      comment: "Comments."
      dstaddr:
       -  name: "default_name_10 (source firewall.address.name firewall.addrgrp.name)"
      dstaddr6:
       -  name: "default_name_12 (source firewall.address6.name firewall.addrgrp6.name)"
      dstintf:
       -  name: "default_name_14 (source system.interface.name system.zone.name)"
      groups:
       -  name: "default_name_16 (source user.group.name)"
      id: "17"
      internet_service: "enable"
      internet_service_custom:
       -  name: "default_name_20 (source firewall.internet-service-custom.name)"
      internet_service_id:
       -  id:  "22 (source firewall.internet-service.id)"
      internet_service_src: "enable"
      internet_service_src_custom:
       -  name: "default_name_25 (source firewall.internet-service-custom.name)"
      internet_service_src_id:
       -  id:  "27 (source firewall.internet-service.id)"
      ip_version: "4"
      per_ip_shaper: "<your_own_value> (source firewall.shaper.per-ip-shaper.name)"
      schedule: "<your_own_value> (source firewall.schedule.onetime.name firewall.schedule.recurring.name firewall.schedule.group.name)"
      service:
       -  name: "default_name_32 (source firewall.service.custom.name firewall.service.group.name)"
      srcaddr:
       -  name: "default_name_34 (source firewall.address.name firewall.addrgrp.name)"
      srcaddr6:
       -  name: "default_name_36 (source firewall.address6.name firewall.addrgrp6.name)"
      status: "enable"
      traffic_shaper: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
      traffic_shaper_reverse: "<your_own_value> (source firewall.shaper.traffic-shaper.name)"
      url_category:
       -  id:  "41"
      users:
       -  name: "default_name_43 (source user.local.name)"

Valores retornados

Este módulo extende os mesmos valores retornados do módulo base fortios.