check_point.mgmt.cp_mgmt_interoperable_device модуль — Управляет объектами совместимых устройств на Checkpoint через API веб-служб

auto_publish_session

boolean

Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, какие домены обрабатывать командами. Не может использоваться с детализацией full, должна выполняться только из домена системы и со значением ignore-warnings true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

groups

list / elements=string

Коллекция идентификаторов групп.

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Такие изменения нельзя опубликовать. Если флаг ignore-warnings опущен, то предупреждения также будут проигнорированы.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

interfaces

list / elements=dictionary

Сетевые интерфейсы.

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, какие домены обрабатывать командами. Не может использоваться с детализацией full, должна выполняться только из домена системы и со значением ignore-warnings true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Такие изменения нельзя опубликовать. Если флаг ignore-warnings опущен, то предупреждения также будут проигнорированы.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

ip_address

string

IPv4 или IPv6 адрес. Если необходимы оба адреса, используйте поля ipv4-address и ipv6-address.

ipv4_address

string

IPv4 адрес.

ipv4_mask_length

string

Длина маски IPv4 сети.

ipv4_network_mask

string

Адрес IPv4 сети.

ipv6_address

string

IPv6 адрес.

ipv6_mask_length

string

Длина маски IPv6 сети.

ipv6_network_mask

string

Адрес IPv6 сети.

mask_length

string

Длина маски IPv4 или IPv6 сети.

name

string

Имя объекта. Должно быть уникальным в домене.

network_mask

string

Маска IPv4 или IPv6 сети. Если необходимы обе маски, используйте поля ipv4-network-mask и ipv6-network-mask. Вместо указания самой маски можно указать длину маски IPv4 или IPv6 в поле mask-length. Если необходимы длины обеих масок, используйте поля ipv4-mask-length и ipv6-mask-length.

tags

list / elements=string

Коллекция идентификаторов тегов.

topology

string

Конфигурация топологии.

Варианты:

• "external"
• "internal"

topology_settings

dictionary

Внутренние настройки топологии.

interface_leads_to_dmz

boolean

Указывает, ведет ли этот интерфейс в демилитаризованную зону (периферийную сеть).

Варианты:

• false
• true

ip_address_behind_this_interface

string

Настройки сети за этим интерфейсом.

Варианты:

• "not defined"
• "network defined by the interface ip and net mask"
• "network defined by routing"
• "specific"

specific_network

string

Сеть за этим интерфейсом.

ip_address

string

IPv4 или IPv6 адрес.

ipv4_address

string

IPv4 адрес взаимозаменяемого устройства.

ipv6_address

string

IPv6 адрес взаимозаменяемого устройства.

name

string / required

Имя объекта.

state

string

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (default)
• "absent"

tags

list / elements=string

Коллекция идентификаторов тегов.

version

string

Версия Checkpoint. Если не указана, используется последняя версия.

vpn_settings

dictionary

Свойства VPN-домена для взаимозаменяемого устройства.

vpn_domain

string

Группа сетей, представляющая настраиваемую область шифрования. Должна быть установлена, когда тип vpn-domain-type установлен в «manual».

vpn_domain_exclude_external_ip_addresses

boolean

Исключить внешние IP-адреса из области VPN данного совместимого устройства.

Варианты:

• false
• true

vpn_domain_type

string

Указывает область шифрования.

Варианты:

• "manual"
• "addresses_behind_gw"

wait_for_task

boolean

Ожидать завершения задачи. Например, задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания перед выводом ошибки таймаута.

По умолчанию: 30