модуль check_point.mgmt.cp_mgmt_lsv_profile — управление объектами lsv-profile на Checkpoint через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_lsv_profile.

Добавлено в check_point.mgmt 5.0.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Управляет объектами lsv-profile на устройствах Checkpoint, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.
Доступно начиная с версии системы управления R80.40.

Параметры

Параметр	Комментарии
allowed_ip_addresses list / elements=string	Список сетевых объектов, указанных по имени или UID, которые представляют IP-адреса, разрешённые в VPN-домене профиля.
auto_publish_session boolean	Опубликовать текущий сеанс после завершения задачи, если в него были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
certificate_authority string	Доверенный центр сертификации для установления доверия между узлами VPN, указанный по имени или UID.
color string	Цвет объекта. Должен быть одним из существующих цветов. Варианты: `"aquamarine"` `"black"` `"blue"` `"crete blue"` `"burlywood"` `"cyan"` `"dark green"` `"khaki"` `"orchid"` `"dark orange"` `"dark sea green"` `"pink"` `"turquoise"` `"dark blue"` `"firebrick"` `"brown"` `"forest green"` `"gold"` `"dark gold"` `"gray"` `"dark gray"` `"light green"` `"lemon chiffon"` `"coral"` `"sea green"` `"sky blue"` `"magenta"` `"purple"` `"slate blue"` `"violet red"` `"navy blue"` `"olive"` `"orange"` `"red"` `"sienna"` `"yellow"`
comments string	Строка комментария.
details_level string	Уровень детализации некоторых полей в ответе: от отображения только значения UID объекта до полного подробного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
groups list / elements=string	Список идентификаторов групп.
ignore_errors boolean	Применять изменения, игнорируя ошибки. Опубликовать такие изменения не получится. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings boolean	Применять изменения, игнорируя предупреждения. Варианты: `false` `true`
name string / обязательный	Имя объекта.
restrict_allowed_addresses boolean	Указывает, следует ли ограничить IP-адреса, разрешённые в VPN-домене, в соответствии с полем allowed-ip-addresses. Варианты: `false` `true`
state string	Состояние правила доступа (присутствует или отсутствует). Варианты: `"present"` ← (по умолчанию) `"absent"`
tags list / elements=string	Список идентификаторов тегов.
version string	Версия Checkpoint. Если не указана, используется последняя версия.
vpn_domain dictionary	Свойства VPN-домена узлов.
limit_peer_domain_size boolean	Используйте этот параметр, чтобы ограничить число IP-адресов в VPN-домене каждого узла значением поля max-allowed-addresses. Варианты: `false` `true`
max_allowed_addresses integer	Максимальное число IP-адресов в VPN-домене каждого узла. Это значение применяется только при значении true для поля limit-peer-domain-size. Выберите значение от 1 до 256. Значение по умолчанию — 256.
wait_for_task boolean	Ожидать завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ждать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: add-lsv-profile
  cp_mgmt_lsv_profile:
    certificate_authority: dedicated_profile_certificate
    name: New lsv-profile
    state: present

- name: set-lsv-profile
  cp_mgmt_lsv_profile:
    certificate_authority: another CA
    name: existing lsv-profile
    restrict_allowed_addresses: 'false'
    state: present
    vpn_domain:
      limit_peer_domain_size: 'false'

- name: delete-lsv-profile
  cp_mgmt_lsv_profile:
    name: existing lsv-profile
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_lsv_profile dictionary	Созданный или обновлённый объект Checkpoint. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_lsv_profile_module.html