Модуль check_point.mgmt.cp_mgmt_radius_server — управление объектами RADIUS-серверов на Check Point через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_radius_server.
Добавлено в check_point.mgmt 5.0.0
Краткое описание
- Управление объектами RADIUS-серверов на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступно начиная с версии управления R81.20.
Параметры
Параметр | Описание |
|---|---|
accounting dictionary | Параметры учёта. |
|
accounting_service string |
UID или имя интерфейса учёта, который уведомляет сервер о входе и выходе пользователей, чтобы сервер блокировал и освобождал IP-адреса, выделенные этим пользователям. |
|
enable_ip_pool_management boolean |
Управление пулом IP-адресов; включает службу учёта. Варианты:
|
auto_publish_session boolean | Опубликовать текущий сеанс после выполнения задачи, если были внесены изменения. Варианты:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Варианты:
|
comments string | Строка комментария. |
details_level string | Уровень детализации некоторых полей в ответе: от отображения только значения UID объекта до полного описания объекта. Варианты:
|
groups list / elements=string | Список идентификаторов групп. |
ignore_errors boolean | Применять изменения, игнорируя ошибки. Такие изменения нельзя будет опубликовать. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применять изменения, игнорируя предупреждения. Варианты:
|
name string / обязательный | Имя объекта. |
priority integer | Приоритет RADIUS-сервера, если он входит в группу RADIUS. |
protocol string | Тип протокола аутентификации, используемого при аутентификации пользователя на RADIUS-сервере. Варианты:
|
server string | UID или имя узла, являющегося RADIUS-сервером. |
server_version string | Версия может быть RADIUS 1.0, соответствующей RFC 2138, или RADIUS 2.0, соответствующей RFC 2865. Варианты:
|
service string | UID или имя службы, на которой прослушивает запросы RADIUS-сервер. |
string | Общий секрет RADIUS-сервера и шлюза безопасности. |
state string | Состояние правила доступа (present или absent). Варианты:
|
tags list / elements=string | Список идентификаторов тегов. |
version string | Версия Check Point. Если не указана, используется последняя версия. |
wait_for_task boolean | Ожидать завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Время ожидания в минутах до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-radius-server
cp_mgmt_radius_server:
name: radServer
server: hostRad
shared_secret: '123'
state: present
- name: set-radius-server
cp_mgmt_radius_server:
name: t4
server: hostRadius
state: present
- name: delete-radius-server
cp_mgmt_radius_server:
ignore_warnings: 'true'
name: radiusServer
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_radius_server dictionary | Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_radius_server_module.html