Модуль check_point.mgmt.cp_mgmt_nat_rule — управление объектами nat-rule на Checkpoint через Web Services API.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_nat_rule.

Добавлено в check_point.mgmt 5.0.0

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами nat-rule на устройствах Checkpoint, в том числе создаёт, обновляет и удаляет объекты.
Требуется версия не ниже 1.7.1 и JHF с PMTR-88097.
Все операции выполняются через Web Services API.
Доступен начиная с версии управления R80.

Параметры

Параметр	Комментарии
auto_publish_session boolean	Опубликовать текущий сеанс, если после выполнения задачи были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
comments string	Строка комментария.
details_level string	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полного подробного представления. Варианты: `"uid"` `"standard"` `"full"`
enabled boolean	Включить или отключить правило. Варианты: `false` `true`
ignore_errors boolean	Применять изменения, игнорируя ошибки. Опубликовать такие изменения не получится. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings boolean	Применять изменения, игнорируя предупреждения. Варианты: `false` `true`
install_on list / elements=string	Шлюзы, определяемые по имени или UID, на которые необходимо установить политику.
method string	Метод NAT. Варианты: `"static"` `"hide"` `"nat64"` `"nat46"` `"cgnat"`
name string / обязательный	Имя правила. Доступен начиная с версии управления R81.
original_destination string	Исходное назначение.
original_service string	Исходная служба.
original_source string	Исходный источник.
package string	Имя пакета. Доступен начиная с версии управления R80.10.
position string	Позиция в базе правил. Использование значений «top» и «bottom» может нарушить идемпотентность.
relative_position dictionary	Позиция в базе правил. Использование этого поля может нарушить идемпотентность.
above string	Добавить правило выше указанного правила или раздела, определяемого по имени (поиск ограничен 50 правилами, если search_entire_rulebase имеет значение False).
below string	Добавить правило ниже указанного правила или раздела, определяемого по имени (поиск ограничен 50 правилами, если search_entire_rulebase имеет значение False).
bottom string	Добавить правило в конец указанного раздела, определяемого по имени (поиск ограничен 50 правилами, если search_entire_rulebase имеет значение False).
top string	Добавить правило в начало указанного раздела, определяемого по имени (поиск ограничен 50 правилами, если search_entire_rulebase имеет значение False).
search_entire_rulebase boolean	Искать ли правило по всей базе правил, если оно изменено с помощью поля relative_position, чтобы убедиться, что его позиция или раздел действительно изменились. Варианты: `false` ← (по умолчанию) `true`
state string	Состояние правила доступа (present или absent). Варианты: `"present"` ← (по умолчанию) `"absent"`
translated_destination string	Транслированное назначение.
translated_service string	Транслированная служба.
translated_source string	Транслированный источник.
version string	Версия Checkpoint. Если она не указана, используется последняя версия.
wait_for_task boolean	Ожидать завершения задачи, например публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ждать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: add-nat-rule
  cp_mgmt_nat_rule:
    name: nat_rule1
    comments: comment example1 nat999
    enabled: false
    install_on:
      - Policy Targets
    original_destination: All_Internet
    original_source: Any
    package: standard
    position: 1
    state: present

- name: set-nat-rule
  cp_mgmt_nat_rule:
    name: nat_rule1
    comments: rule for RND members  RNDNetwork-> RND to Internal Network
    enabled: false
    original_service: ssh_version_2
    original_source: Any
    package: standard
    state: present

- name: delete-nat-rule
  cp_mgmt_nat_rule:
    name: nat_rule1
    package: standard
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_nat_rule dictionary	Созданный или обновлённый объект Checkpoint. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_nat_rule_module.html