Модуль check_point.mgmt.cp_mgmt_service_udp — управление объектами service-udp в Check Point через Web Services API

accept_replies

boolean

Не применимо.

Варианты:

• false
• true

aggressive_aging

dictionary

Задает короткие (агрессивные) тайм-ауты для неактивных соединений.

default_timeout

integer

Тайм-аут агрессивного старения по умолчанию в секундах.

enable

boolean

Не применимо.

Варианты:

• false
• true

timeout

integer

Тайм-аут агрессивного старения в секундах.

use_default_timeout

boolean

Не применимо.

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущий сеанс после завершения задачи, если в нем были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

details_level

string

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

groups

list / elements=string

Список идентификаторов групп.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

keep_connections_open_after_policy_installation

boolean

Оставлять соединения открытыми после установки политики, даже если новая политика их не разрешает. Этот параметр переопределяет настройки на странице «Сохранение соединений». Изменение этого свойства не повлияет на открытые соединения, а будет применяться только к последующим соединениям.

Варианты:

• false
• true

match_by_protocol_signature

boolean

Значение true включает сопоставление по сигнатуре выбранного протокола — сигнатура подтверждает, что протокол является подлинным. Выберите этот параметр, чтобы ограничить порт указанным протоколом. Если выбранный протокол не поддерживает сопоставление по сигнатуре, этому полю нельзя присвоить значение true.

Доступно начиная с версии R80.10 системы управления.

Варианты:

• false
• true

match_for_any

boolean

Указывает, используется ли эта служба, когда в качестве службы правила задано значение «Any» и существует несколько объектов служб с одинаковым исходным портом и протоколом.

Варианты:

• false
• true

name

string / обязательный

Имя объекта.

override_default_settings

boolean

Указывает, является ли эта служба Data Domain службой с переопределенными настройками.

Доступно начиная с версии R80.10 системы управления.

Варианты:

• false
• true

port

string

Номер порта, используемого для этой службы. Чтобы указать диапазон портов, поставьте дефис между наименьшим и наибольшим номерами портов, например 44-55.

protocol

string

Выберите тип протокола, связанный со службой и, следовательно, сервером управления (если он есть), обеспечивающим безопасность содержимого и аутентификацию для этой службы. Выбор типа протокола вызывает специальные обработчики для каждого типа протокола, повышая уровень безопасности за счет анализа протокола и уровень связности за счет отслеживания динамических действий (например, открытия портов).

Доступно начиная с версии R80.10 системы управления.

session_timeout

integer

Время в секундах до истечения срока действия сеанса.

source_port

string

Номер порта службы на стороне клиента. Если он указан, при проверке пакетов будут приниматься, отбрасываться или отклоняться только пакеты с указанными номерами исходных портов. В противном случае проверка исходного порта не выполняется.

state

string

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

sync_connections_on_cluster

boolean

Включает синхронизацию состояния для высокой доступности или распределения нагрузки в кластере ClusterXL или кластере, сертифицированном OPSEC.

Варианты:

• false
• true

tags

list / elements=string

Список идентификаторов тегов.

use_default_session_timeout

boolean

Использовать тайм-аут виртуального сеанса по умолчанию.

Доступно начиная с версии R80.10 системы управления.

Варианты:

• false
• true

version

string

Версия Check Point. Если она не указана, используется последняя версия.

wait_for_task

boolean

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Время ожидания в минутах до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_service_udp

dictionary

Созданный или обновленный объект Check Point.

Возвращается: всегда, кроме случаев удаления объекта.