fortinet.fortimanager.fmgr_antivirus_profile 模块 – 配置防病毒配置文件。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在剧本中使用它，请指定：fortinet.fortimanager.fmgr_antivirus_profile。

fortinet.fortimanager 1.0.0 中的新增功能

概要

  • 此模块能够配置 FortiManager 设备。

  • 示例包括所有参数和值，这些参数和值需要在使用前调整为数据源。

参数

参数

注释

access_token

字符串

无需使用用户名和密码即可访问 FortiManager 的令牌。

adom

字符串 / 必需

请求的 URL 中的参数 (adom)。

antivirus_profile

字典

顶级参数集。

analytics_accept_filetype

别名: analytics-accept-filetype

字符串

仅将匹配此 DLP 文件模式的文件提交到 FortiSandbox。

analytics_bl_filetype

别名: analytics-bl-filetype

字符串

仅将匹配此 DLP 文件模式的文件提交到 FortiSandbox。

analytics_db

别名: analytics-db

字符串

启用/禁用使用 FortiSandbox 签名数据库来补充 AV 签名数据库。

选项

  • "禁用"

  • "启用"

analytics_ignore_filetype

别名: analytics-ignore-filetype

字符串

不将匹配此 DLP 文件模式的文件提交到 FortiSandbox。

analytics_max_upload

别名: analytics-max-upload

整数

可以上传到 FortiSandbox 的最大文件大小

analytics_wl_filetype

别名: analytics-wl-filetype

字符串

不将匹配此 DLP 文件模式的文件提交到 FortiSandbox。

av_block_log

别名: av-block-log

字符串

启用/禁用防病毒文件阻止的日志记录。

选项

  • "禁用"

  • "启用"

av_virus_log

别名: av-virus-log

字符串

启用/禁用防病毒日志记录。

选项

  • "禁用"

  • "启用"

cifs

字典

Cifs。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 CIFS 防病毒扫描、监控和隔离。

选项

  • "扫描"

  • "隔离"

  • "avmonitor"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

comment

字符串

注释。

content_disarm

别名: content-disarm

字典

内容解除。

analytics_suspicious

别名: analytics-suspicious

字符串

启用/禁用将 CDR 用作确定分析可疑文件的辅助方法。

选项

  • "禁用"

  • "启用"

cover_page

别名: cover-page

字符串

启用/禁用在解除武装的文档中插入封面。

选项

  • "禁用"

  • "启用"

detect_only

别名: detect-only

字符串

启用/禁用仅检测可解除武装的文件，不更改内容。

选项

  • "禁用"

  • "启用"

error_action

别名: error-action

字符串

如果 CDR 引擎遇到无法恢复的错误，则采取的操作。

选项

  • "阻止"

  • "仅记录"

  • "忽略"

office_action

别名: office-action

字符串

启用/禁用剥离 Microsoft Office 文档中的 PowerPoint 操作事件。

选项

  • "禁用"

  • "启用"

office_dde

别名: office-dde

字符串

启用/禁用剥离 Microsoft Office 文档中的动态数据交换事件。

选项

  • "禁用"

  • "启用"

office_embed

别名: office-embed

字符串

启用/禁用剥离 Microsoft Office 文档中的嵌入对象。

选项

  • "禁用"

  • "启用"

office_hylink

别名: office-hylink

字符串

启用/禁用剥离 Microsoft Office 文档中的超链接。

选项

  • "禁用"

  • "启用"

office_linked

别名: office-linked

字符串

启用/禁用剥离 Microsoft Office 文档中的链接对象。

选项

  • "禁用"

  • "启用"

office_macro

别名: office-macro

字符串

启用/禁用剥离 Microsoft Office 文档中的宏。

选项

  • "禁用"

  • "启用"

original_file_destination

别名: original-file-destination

字符串

如果删除活动内容，则发送原始文件的目标位置。

选项

  • "fortisandbox"

  • "隔离"

  • "discard"

pdf_act_form

别名: pdf-act-form

字符串

启用/禁用剥离将数据提交到其他目标的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_act_gotor

别名: pdf-act-gotor

字符串

启用/禁用剥离访问其他 PDF 文档的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_act_java

别名: pdf-act-java

字符串

启用/禁用剥离执行 JavaScript 代码的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_act_launch

别名: pdf-act-launch

字符串

启用/禁用剥离启动其他应用程序的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_act_movie

别名: pdf-act-movie

字符串

启用/禁用剥离播放电影的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_act_sound

别名: pdf-act-sound

字符串

启用/禁用剥离播放声音的 PDF 文档操作。

选项

  • "禁用"

  • "启用"

pdf_embedfile

别名: pdf-embedfile

字符串

启用/禁用剥离 PDF 文档中的嵌入文件。

选项

  • "禁用"

  • "启用"

pdf_hyperlink

别名: pdf-hyperlink

字符串

启用/禁用剥离 PDF 文档中的超链接。

选项

  • "禁用"

  • "启用"

pdf_javacode

别名: pdf-javacode

字符串

启用/禁用剥离 PDF 文档中的 JavaScript 代码。

选项

  • "禁用"

  • "启用"

ems_threat_feed

别名: ems-threat-feed

字符串

执行反病毒扫描时启用/禁用 EMS 威胁源的使用。

选项

  • "禁用"

  • "启用"

extended_log

别名: extended-log

字符串

启用/禁用反病毒的扩展日志记录。

选项

  • "禁用"

  • "启用"

external_blocklist

别名: external-blocklist

任何

(列表或字符串) 一个或多个外部恶意软件阻止列表。

external_blocklist_archive_scan

别名: external-blocklist-archive-scan

字符串

启用/禁用外部阻止列表存档扫描。

选项

  • "禁用"

  • "启用"

external_blocklist_enable_all

别名: external-blocklist-enable-all

字符串

启用/禁用所有外部阻止列表。

选项

  • "禁用"

  • "启用"

feature_set

别名: feature-set

字符串

流/代理功能集。

选项

  • "proxy"

  • "flow"

fortiai_error_action

别名: fortiai-error-action

字符串

如果 FortiAI 遇到错误，则采取的行动。

选项

  • "阻止"

  • "仅记录"

  • "忽略"

fortiai_timeout_action

别名: fortiai-timeout-action

字符串

如果 FortiAI 遇到扫描超时，则采取的行动。

选项

  • "阻止"

  • "仅记录"

  • "忽略"

fortindr_error_action

别名: fortindr-error-action

字符串

如果 FortiNDR 遇到错误，则采取的行动。

选项

  • "仅记录"

  • "阻止"

  • "忽略"

fortindr_timeout_action

别名: fortindr-timeout-action

字符串

如果 FortiNDR 遇到扫描超时，则采取的行动。

选项

  • "仅记录"

  • "阻止"

  • "忽略"

fortisandbox_error_action

别名: fortisandbox-error-action

字符串

如果 FortiSandbox 内联扫描遇到错误，则采取的行动。

选项

  • "仅记录"

  • "阻止"

  • "忽略"

fortisandbox_max_upload

别名: fortisandbox-max-upload

整数

可以上传到 FortiSandbox 的最大文件大小。

fortisandbox_mode

别名: fortisandbox-mode

字符串

FortiSandbox 扫描模式。

选项

  • "inline"

  • "analytics-suspicious"

  • "analytics-everything"

fortisandbox_timeout_action

别名: fortisandbox-timeout-action

字符串

如果 FortiSandbox 内联扫描遇到扫描超时，则采取的行动。

选项

  • "仅记录"

  • "阻止"

  • "忽略"

ftgd_analytics

别名: ftgd-analytics

字符串

控制将哪些文件上传到 FortiSandbox 的设置。

选项

  • "禁用"

  • "suspicious"

  • "everything"

ftp

字典

Ftp。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 FTP 反病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

http

字典

Http。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_optimize

别名: av-optimize

字符串

Av 优化。

选项

  • "禁用"

  • "启用"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

content_disarm

别名: content-disarm

字符串

为此协议启用内容解除和重建。

选项

  • "禁用"

  • "启用"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 HTTP 反病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

  • "strict-file"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

unknown_content_encoding

别名: unknown-content-encoding

字符串

配置 FortiGate 设备对未知内容编码采取的行动。

选项

  • "阻止"

  • "inspect"

  • "bypass"

imap

字典

Imap。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

content_disarm

别名: content-disarm

字符串

为此协议启用内容解除和重建。

选项

  • "禁用"

  • "启用"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

可执行文件

字符串

将 Windows 可执行文件视为病毒，以便阻止或监控。

选项

  • "default"

  • "virus"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 IMAP 反病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

inspection_mode

别名: inspection-mode

字符串

检查模式。

选项

  • "proxy"

  • "flow-based"

mapi

字典

Mapi。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

可执行文件

字符串

将 Windows 可执行文件视为病毒，以便阻止或监控。

选项

  • "default"

  • "virus"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 MAPI 反病毒扫描、监控和隔离。

选项

  • "扫描"

  • "隔离"

  • "avquery"

  • "avmonitor"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

mobile_malware_db

别名: mobile-malware-db

字符串

启用/禁用使用移动恶意软件签名数据库。

选项

  • "禁用"

  • "启用"

nac_quar

别名: nac-quar

字典

Nac 隔离。

expiry

字符串

隔离的持续时间。

infected

字符串

启用/禁用将受感染的主机隔离到被禁止的用户列表。

选项

  • "none"

  • "quar-src-ip"

  • "quar-interface"

log

字符串

启用/禁用反病毒隔离日志记录。

选项

  • "禁用"

  • "启用"

名称

字符串 / 必需

配置文件名称。

nntp

字典

Nntp。

archive_block

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

archive_log

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_scan

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

external_blocklist

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 NNTP 反病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

outbreak_prevention

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

爆发防护

别名: outbreak-prevention

字典

爆发防护。

外部阻止列表

别名: external-blocklist

字符串

启用/禁用外部恶意软件阻止列表。

选项

  • "禁用"

  • "启用"

ftgd_服务

别名: ftgd-service

字符串

启用/禁用 FortiGuard 病毒爆发防护服务。

选项

  • "禁用"

  • "启用"

爆发防护_存档扫描

别名: outbreak-prevention-archive-scan

字符串

启用/禁用爆发防护存档扫描。

选项

  • "禁用"

  • "启用"

pop3

字典

Pop3。

存档_阻止

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

存档_日志

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_扫描

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

内容_解除

别名: content-disarm

字符串

为此协议启用内容解除和重建。

选项

  • "禁用"

  • "启用"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

可执行文件

字符串

将 Windows 可执行文件视为病毒，以便阻止或监控。

选项

  • "default"

  • "virus"

外部_阻止列表

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 POP3 防病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

爆发_防护

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

替换消息_组

别名: replacemsg-group

字符串

为此配置文件定制的替换消息组。

扫描_模式

别名: scan-mode

字符串

在完整扫描模式和快速扫描模式之间选择。

选项

  • "快速"

  • "完整"

  • "旧版"

  • "default"

smb

字典

Smb。

存档_阻止

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

存档_日志

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

options

列表 / elements=字符串

启用/禁用 SMB 防病毒扫描、监控和隔离。

选项

  • "扫描"

  • "隔离"

  • "avquery"

  • "avmonitor"

爆发_防护

别名: outbreak-prevention

字符串

启用 FortiGuard 病毒爆发防护服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

smtp

字典

Smtp。

存档_阻止

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

存档_日志

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_扫描

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

内容_解除

别名: content-disarm

字符串

为此协议启用内容解除和重建。

选项

  • "禁用"

  • "启用"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

可执行文件

字符串

将 Windows 可执行文件视为病毒，以便阻止或监控。

选项

  • "default"

  • "virus"

外部_阻止列表

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 SMTP 防病毒扫描、监控和隔离。

选项

  • "扫描"

  • "file-filter"

  • "隔离"

  • "avquery"

  • "avmonitor"

爆发_防护

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

ssh

字典

Ssh。

存档_阻止

别名: archive-block

列表 / elements=字符串

选择要阻止的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

存档_日志

别名: archive-log

列表 / elements=字符串

选择要记录的存档类型。

选项

  • "已加密"

  • "已损坏"

  • "多部分"

  • "嵌套"

  • "邮件炸弹"

  • "未处理"

  • "部分损坏"

  • "文件限制"

  • "超时"

av_扫描

别名: av-scan

字符串

启用防病毒扫描服务。

选项

  • "禁用"

  • "监控"

  • "阻止"

emulator

字符串

启用/禁用病毒模拟器。

选项

  • "禁用"

  • "启用"

外部_阻止列表

别名: external-blocklist

字符串

启用外部阻止列表。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortiai

字符串

启用/禁用 FortiAI 对文件的扫描。

选项

  • "禁用"

  • "监控"

  • "阻止"

fortindr

字符串

启用 FortiNDR 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

fortisandbox

字符串

启用 FortiSandbox 对文件的扫描。

选项

  • "禁用"

  • "阻止"

  • "监控"

options

列表 / elements=字符串

启用/禁用 SFTP 和 SCP 防病毒扫描、监控和隔离。

选项

  • "avmonitor"

  • "隔离"

  • "扫描"

爆发_防护

别名: outbreak-prevention

字符串

启用病毒爆发预防服务。

选项

  • "已禁用"

  • "文件"

  • "完整存档"

  • "禁用"

  • "阻止"

  • "监控"

quarantine

字符串

启用/禁用对受感染文件的隔离。

选项

  • "禁用"

  • "启用"

bypass_validation

布尔值

仅当模块模式与 FortiManager API 结构不同时才设置为 True，模块继续执行而不验证参数。

选项

  • false ← (默认)

  • true

enable_log

布尔值

启用/禁用任务日志记录。

选项

  • false ← (默认)

  • true

forticloud_access_token

字符串

使用 forticloud API 访问令牌验证 Ansible 客户端。

proposed_method

字符串

底层 Json RPC 请求的覆盖方法。

选项

  • "更新"

  • "设置"

  • "添加"

rc_failed

列表 / 元素=整数

将覆盖失败条件的 rc 代码列表。

rc_succeeded

列表 / 元素=整数

将覆盖成功条件的 rc 代码列表。

state

字符串 / 必需

创建、更新或删除对象的指令。

选项

  • "存在"

  • "不存在"

workspace_locking_adom

字符串

在工作区模式下运行的 FortiManager 要锁定的 ADOM，该值可以是全局的和其他的，包括 root。

workspace_locking_timeout

整数

等待其他用户释放工作区锁的最长时间（秒）。

默认: 300

注释

注意

  • 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定（snake_case）命名。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用，但您将收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

  • 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 可帮助完成工作。

  • 要创建或更新对象，请使用 state present 指令。

  • 要删除对象，请使用 state absent 指令。

  • 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 覆盖失败或成功的条件

示例

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure AntiVirus profiles.
      fortinet.fortimanager.fmgr_antivirus_profile:
        adom: ansible
        state: present
        antivirus_profile:
          analytics-db: disable
          analytics-max-upload: 20
          av-block-log: disable
          av-virus-log: disable
          comment: "test comment"
          extended-log: disable
          ftgd-analytics: disable
          inspection-mode: proxy
          mobile-malware-db: disable
          name: "antivirus-profile"
          scan-mode: quick

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the antivirus profiles
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "antivirus_profile"
          params:
            adom: "ansible"
            profile: "your_value"

返回值

常见返回值记录在 这里，以下是此模块独有的字段

键

描述

元

字典

请求的结果。

返回: 总是

request_url

字符串

请求的完整 URL。

返回: 总是

示例: "/sys/login/user"

response_code

整数

api 请求的状态。

返回: 总是

示例: 0

response_data

列表 / elements=字符串

api 响应。

返回: 总是

response_message

字符串

api 响应的描述性消息。

返回: 总是

示例: "OK."

system_information

字典

目标系统的信息。

返回: 总是

rc

整数

请求的状态。

返回: 总是

示例: 0

version_check_warning

列表 / elements=字符串

如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则发出警告。

返回: 复杂

作者

  • Xinwei Du (@dux-fortinet)

  • Xing Li (@lix-fortinet)

  • Jie Xue (@JieX19)

  • Link Zheng (@chillancezen)

  • Frank Shen (@fshen01)

  • Hongbin Lu (@fgtdev-hblu)