check_point.mgmt.cp_mgmt_service_udp модуль — Управляет объектами service-udp на Check Point через API веб-служб

accept_replies

boolean

Н/Д

Варианты:

• false
• true

aggressive_aging

dictionary

Устанавливает короткие (агрессивные) таймауты для неактивных соединений.

default_timeout

integer

Значение таймаута агрессивного старения по умолчанию в секундах.

enable

boolean

Н/Д

Варианты:

• false
• true

timeout

integer

Таймаут агрессивного старения в секундах.

use_default_timeout

boolean

Н/Д

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного детализированного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

groups

list / elements=string

Коллекция идентификаторов групп.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут также игнорироваться предупреждения.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

keep_connections_open_after_policy_installation

boolean

Сохранить подключения открытыми после установки политики, даже если они не разрешены в новой политике. Это переопределяет настройки на странице «Поддержка соединений». Если вы измените этот параметр, изменение не повлияет на открытые соединения, а только на будущие соединения.

Варианты:

• false
• true

match_by_protocol_signature

boolean

Значение true включает сопоставление по сигнатуре выбранного протокола — подпись идентифицирует протокол как настоящий. Выберите этот параметр, чтобы ограничить порт указанным протоколом. Если выбранный протокол не поддерживает сопоставление по сигнатуре, этот параметр не может быть установлен в значение true.

Варианты:

• false
• true

match_for_any

boolean

Указывает, используется ли эта служба, когда в качестве службы правила установлено «Любое», и существует несколько объектов службы с одинаковым исходным портом и протоколом.

Варианты:

• false
• true

name

string / обязательно

Имя объекта.

override_default_settings

boolean

Указывает, является ли эта служба службой Data Domain, которая была переопределена.

Варианты:

• false
• true

port

string

Номер порта, используемого для предоставления этой службы. Для указания диапазона портов поместите дефис между наименьшим и наибольшим номерами портов, например, 44-55.

protocol

string

Выберите тип протокола, связанный со службой, и, по умолчанию, с сервером управления (если таковой имеется), который обеспечивает безопасность содержимого и аутентификацию для службы. Выбор типа протокола вызывает обработчики конкретных протоколов для каждого типа протокола, тем самым обеспечивая более высокий уровень безопасности путем анализа протокола и более высокий уровень подключения путем отслеживания динамических действий (таких как открытие портов).

session_timeout

integer

Время (в секундах) до истечения сеанса.

source_port

string

Номер порта для клиентской службы. Если указано, будут приняты, отброшены или отклонены только те номера портов источника при проверке пакетов. В противном случае порт источника не проверяется.

state

string

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

sync_connections_on_cluster

boolean

Включает синхронизацию состояния высокой доступности или балансировку нагрузки в кластере ClusterXL или кластере с сертификацией OPSEC.

Варианты:

• false
• true

tags

list / elements=string

Коллекция идентификаторов тегов.

use_default_session_timeout

boolean

Использовать стандартное время ожидания виртуального сеанса.

Варианты:

• false
• true

version

string

Версия чекпойнта. Если не указана, берется последняя версия.

wait_for_task

boolean

Дождаться завершения задачи. Например, задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Сколько минут ждать, прежде чем выдать ошибку таймаута.

По умолчанию: 30