Модуль check_point.mgmt.cp_mgmt_package — управление объектами пакетов Check Point через Web Services API
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_package.
Добавлено в check_point.mgmt 1.0.0
Краткое описание
- Управление объектами пакетов на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через Web Services API.
- Доступно начиная с версии управления R80.
Параметры
Параметр | Комментарии |
|---|---|
access boolean | True — включает, False — отключает политики доступа и NAT, пустое значение — без изменений. Варианты:
|
access_layers dictionary | Слои политики доступа. |
|
add list / elements=dictionary |
Список объектов слоя Access для добавления, указанных по имени или UID. |
|
name string |
Имя слоя или UID. |
|
position integer |
Позиция слоя. |
|
remove list / elements=string |
Список объектов слоя Access для удаления, указанных по имени или UID. |
|
value list / elements=string |
Список объектов слоя Access, которые нужно установить, указанных по имени или UID. Заменяет существующие слои Access. |
auto_publish_session boolean | Опубликовать текущий сеанс после завершения задачи, если были внесены изменения. Варианты:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Варианты:
|
comments string | Строка комментария. |
desktop_security boolean | True — включает, False — отключает политику безопасности Desktop, пустое значение — без изменений. Варианты:
|
details_level string | Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. Варианты:
|
ignore_errors boolean | Применять изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применять изменения, игнорируя предупреждения. Варианты:
|
installation_targets list / elements=string | Шлюзы, на которые нужно установить политику; указываются по имени или UID. |
name string / обязательный | Имя объекта. |
qos boolean | True — включает, False — отключает политику QoS, пустое значение — без изменений. Варианты:
|
qos_policy_type string | Тип политики QoS. Варианты:
|
state string | Состояние правила доступа (присутствует или отсутствует). Варианты:
|
tags list / elements=string | Список идентификаторов тегов. |
threat_layers dictionary | Слои политики защиты от угроз. |
|
add list / elements=dictionary |
Список объектов слоя Threat для добавления, указанных по имени или UID. |
|
name string |
Имя слоя или UID. |
|
position integer |
Позиция слоя. |
|
remove list / elements=string |
Список объектов слоя Threat для удаления, указанных по имени или UID. |
|
value list / elements=string |
Список объектов слоя Threat, которые нужно установить, указанных по имени или UID. Заменяет существующие слои Threat. |
threat_prevention boolean | True — включает, False — отключает политику защиты от угроз, пустое значение — без изменений. Варианты:
|
version string | Версия Check Point. Если не указана, используется последняя версия. |
vpn_traditional_mode boolean | True — включает, False — отключает традиционный режим VPN, пустое значение — без изменений. Варианты:
|
wait_for_task boolean | Дождаться завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-package
cp_mgmt_package:
access: true
color: green
comments: My Comments
name: New_Standard_Package_1
state: present
threat_prevention: false
- name: set-package
cp_mgmt_package:
access_layers:
add:
- name: New Access Layer 1
position: 1
name: Standard
state: present
threat_layers:
add:
- name: New Layer 1
position: 2
- name: delete-package
cp_mgmt_package:
name: New Standard Package 1
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_package dictionary | Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_package_module.html