модуль check_point.mgmt.cp_mgmt_lsm_cluster — управление объектами lsm-cluster на Checkpoint через API веб-служб

auto_publish_session

логическое значение

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка с комментариями.

details_level

строка

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

dynamic_objects

список / элементы=словарь

добавлено в check_point.mgmt 6.3.0

Динамические объекты.

Доступно начиная с версии системы управления R81.20.

name

строка

Имя объекта. Должно быть уникальным в домене.

resolved_ip_addresses

список / элементы=словарь

Один IP-адрес или диапазон адресов.

ipv4_address

строка

IPv4-адрес.

ipv4_address_range

словарь

Диапазон IPv4-адресов.

from_ipv4_address

строка

Первый IPv4-адрес диапазона IP-адресов.

to_ipv4_address

строка

Последний IPv4-адрес диапазона IP-адресов.

ignore_errors

логическое значение

Применять изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

логическое значение

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

interfaces

список / элементы=словарь

Интерфейсы.

ip_address_override

строка

Переопределение IP-адреса. Маска сети задаётся подключённым профилем LSM.

member_network_override

строка

Переопределение сети участника. Маска сети задаётся подключённым профилем LSM.

name

строка

Имя интерфейса.

main_ip_address

строка

Основной IP-адрес.

members

список / элементы=словарь

Участники.

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка с комментариями.

name

строка

Имя объекта.

provisioning_settings

словарь

Параметры подготовки. Это поле используется только для кластеров SMB.

provisioning_profile

строка

Профиль подготовки.

provisioning_state

строка

Состояние подготовки. Это поле используется только для кластеров SMB. По умолчанию состояние — «manual»: подготовка включена, но профиль не подключён. Если указано состояние «using-profile», в provisioning-settings необходимо указать профиль подготовки.

Варианты:

• "off"
• "manual"
• "using-profile"

sic

словарь

Безопасный внутренний обмен данными.

ip_address

строка

IP-адрес. Если указан IP-адрес, немедленно инициируется доверенное соединение с использованием этого IP-адреса.

one_time_password

строка

Одноразовый пароль. Если одноразовый пароль указан без IP-адреса, доверенное соединение автоматически инициируется при первом подключении шлюза к серверу управления безопасностью.

tags

список / элементы=строка

Набор идентификаторов тегов.

name_prefix

строка

Префикс, добавляемый к имени профиля для создания имени кластера LSM.

name_suffix

строка

Суффикс, добавляемый к имени профиля для создания имени кластера LSM.

security_profile

строка / обязательный

Профиль LSM.

state

строка

Состояние правила доступа (present или absent).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

список / элементы=строка

добавлено в check_point.mgmt 6.3.0

Набор идентификаторов тегов.

topology

словарь

добавлено в check_point.mgmt 6.3.0

Топология.

Доступно начиная с версии системы управления R81.20.

manual_vpn_domain

список / элементы=словарь

Список диапазонов IP-адресов, определяющих сеть сообщества VPN. Это поле используется только при выборе параметра «manual» для vpn-domain.

comments

строка

Строка с комментариями.

from_ipv4_address

строка

Первый IPv4-адрес диапазона IP-адресов.

to_ipv4_address

строка

Последний IPv4-адрес диапазона IP-адресов.

vpn_domain

строка

Тип домена VPN. «external-interfaces-only» применим только к устройствам Gaia. «hide-behind-gateway-external-ip-address» применим только к устройствам SMB.

Варианты:

• "not-defined"
• "external-ip-addresses-only"
• "hide-behind-gateway-external-ip-address"
• "all-ip-addresses-behind-the-gateway"
• "manual"

version

строка

Версия Checkpoint. Если она не указана, используется последняя версия.

wait_for_task

логическое значение

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

целое число

Сколько минут ожидать до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_lsm_cluster

словарь

Созданный или обновлённый объект Checkpoint.

Возвращается: всегда, кроме случаев удаления объекта.