Модуль check_point.mgmt.cp_mgmt_address_range — управление объектами диапазонов адресов в Check Point через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Чтобы установить ее, используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать ее в плейбуке, укажите: check_point.mgmt.cp_mgmt_address_range.
Добавлено в check_point.mgmt 1.0.0
Обзор
- Управляет объектами диапазонов адресов на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступен начиная с версии R80 для управления.
Параметры
Параметр | Комментарии |
|---|---|
auto_publish_session boolean | Опубликовать текущий сеанс, если после завершения задачи были внесены изменения. Допустимые значения:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Допустимые значения:
|
comments string | Строка комментария. |
details_level string | Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полного подробного представления. Допустимые значения:
|
groups list / elements=string | Список идентификаторов групп. |
ignore_errors boolean | Применить изменения, игнорируя ошибки. Опубликовать такие изменения будет невозможно. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Допустимые значения:
|
ignore_warnings boolean | Применить изменения, игнорируя предупреждения. Допустимые значения:
|
ip_address_first string | Первый IP-адрес в диапазоне. Если требуются диапазоны адресов IPv4 и IPv6, используйте вместо этого поля ipv4-address-first и ipv6-address-first. |
ip_address_last string | Последний IP-адрес в диапазоне. Если требуются диапазоны адресов IPv4 и IPv6, используйте вместо этого поля ipv4-address-first и ipv6-address-first. |
ipv4_address_first string | Первый IPv4-адрес в диапазоне. |
ipv4_address_last string | Последний IPv4-адрес в диапазоне. |
ipv6_address_first string | Первый IPv6-адрес в диапазоне. |
ipv6_address_last string | Последний IPv6-адрес в диапазоне. |
name string / обязательный | Имя объекта. |
nat_settings dictionary | Параметры NAT. |
|
auto_rule boolean |
Добавлять ли автоматические правила трансляции адресов. Допустимые значения:
|
|
hide_behind string |
Метод сокрытия. Этот параметр не требуется, если параметр «method» имеет значение «static». Допустимые значения:
|
|
install_on string |
Шлюз, на котором следует применять трансляцию NAT. |
|
ip_address string |
Адрес IPv4 или IPv6. Если требуются оба адреса, явно используйте поля ipv4-address и ipv6-address. Этот параметр не требуется, если параметр «method» имеет значение «hide», а параметр «hide-behind» — «gateway». |
|
ipv4_address string |
IPv4-адрес. |
|
ipv6_address string |
IPv6-адрес. |
|
method string |
Метод трансляции NAT. Допустимые значения:
|
state string | Состояние правила доступа (присутствует или отсутствует). Допустимые значения:
|
tags list / elements=string | Список идентификаторов тегов. |
version string | Версия Check Point. Если она не указана, используется последняя версия. |
wait_for_task boolean | Дождаться завершения задачи, например задачи публикации. Допустимые значения:
|
wait_for_task_timeout integer | Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-address-range
cp_mgmt_address_range:
ip_address_first: 192.0.2.1
ip_address_last: 192.0.2.10
name: New Address Range 1
state: present
- name: set-address-range
cp_mgmt_address_range:
color: green
ip_address_first: 192.0.2.1
ip_address_last: 192.0.2.1
name: New Address Range 1
new_name: New Address Range 2
state: present
- name: delete-address-range
cp_mgmt_address_range:
name: New Address Range 2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_address_range dictionary | Созданный или обновленный объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_address_range_module.html