Модуль check_point.mgmt.cp_mgmt_access_layer — управление объектами слоя доступа Check Point через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_access_layer.

Добавлено в check_point.mgmt 1.0.0

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами слоя доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.
Доступен начиная с версии системы управления R80.

Параметры

Параметр	Комментарии
add_default_rule логическое значение	Указывает, следует ли добавлять правило очистки в новый слой. Доступно начиная с версии системы управления R80.10. Варианты: `false` `true`
applications_and_url_filtering логическое значение	Следует ли включить компонент «Фильтрация приложений и URL-адресов» на слое. Варианты: `false` `true`
auto_publish_session логическое значение	Опубликовать текущий сеанс после выполнения задачи, если в него были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
color строка	Цвет объекта. Должен быть одним из существующих цветов. Варианты: `"aquamarine"` `"black"` `"blue"` `"crete blue"` `"burlywood"` `"cyan"` `"dark green"` `"khaki"` `"orchid"` `"dark orange"` `"dark sea green"` `"pink"` `"turquoise"` `"dark blue"` `"firebrick"` `"brown"` `"forest green"` `"gold"` `"dark gold"` `"gray"` `"dark gray"` `"light green"` `"lemon chiffon"` `"coral"` `"sea green"` `"sky blue"` `"magenta"` `"purple"` `"slate blue"` `"violet red"` `"navy blue"` `"olive"` `"orange"` `"red"` `"sienna"` `"yellow"`
comments строка	Строка комментария.
content_awareness логическое значение	Следует ли включить компонент Content Awareness на слое. Доступно начиная с версии системы управления R80.10. Варианты: `false` `true`
details_level строка	Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
detect_using_x_forward_for логическое значение	Использовать ли HTTP-заголовок X-Forward-For, добавляемый прокси-сервером для отслеживания исходного IP-адреса. Варианты: `false` `true`
firewall логическое значение	Следует ли включить компонент Firewall на слое. Варианты: `false` `true`
ignore_errors логическое значение	Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings логическое значение	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
implicit_cleanup_action строка	Действие по умолчанию типа «перехватить всё» для трафика, который не соответствует ни одному явному или подразумеваемому правилу слоя. Доступно начиная с версии системы управления R80.20. Варианты: `"drop"` `"accept"`
mobile_access логическое значение	Следует ли включить компонент Mobile Access на слое. Варианты: `false` `true`
name строка / обязательный	Имя объекта.
shared логическое значение	Является ли этот слой общим. Доступно начиная с версии системы управления R80.10. Варианты: `false` `true`
state строка	Состояние правила доступа (присутствует или отсутствует). Варианты: `"present"` ← (по умолчанию) `"absent"`
tags список / элементы=строка	Набор идентификаторов тегов.
version строка	Версия Check Point. Если не указана, используется последняя версия.
wait_for_task логическое значение	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout целое число	Сколько минут ожидать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: add-access-layer
  cp_mgmt_access_layer:
    name: New Layer 1
    state: present

- name: set-access-layer
  cp_mgmt_access_layer:
    applications_and_url_filtering: false
    data_awareness: true
    name: New Layer 1
    state: present

- name: delete-access-layer
  cp_mgmt_access_layer:
    name: New Layer 2
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_access_layer словарь	Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_access_layer_module.html