Модуль check_point.mgmt.cp_mgmt_set_app_control_advanced_settings — изменение настроек модулей Application Control и URL Filtering.

auto_publish_session

boolean

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

block_request_when_web_service_is_unavailable

boolean

Блокировать запросы, если веб-служба недоступна. Если этот параметр выбран, запросы блокируются при отсутствии подключения к онлайн-веб-службе Check Point. Если параметр не выбран, запросы разрешаются при отсутствии подключения. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

categorize_social_network_widgets

boolean

Если этот параметр выбран, шлюз безопасности подключается к онлайн-веб-службе Check Point, чтобы определить виджеты социальных сетей, которые ему неизвестны. Если параметр не выбран или отсутствует подключение между шлюзом безопасности и онлайн-веб-службой Check Point, неизвестный виджет считается трафиком веб-браузера. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

custom_categorization_settings

dictionary

Режим категоризации веб-сайтов — выберите режим, используемый для категоризации веб-сайтов. Это свойство недоступно в глобальном домене машины MDS.

social_network_widgets_mode

string

Hold — запросы блокируются до завершения категоризации. Background — запросы разрешаются до завершения категоризации. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• "hold"
• "background"

url_filtering_mode

string

Hold — запросы блокируются до завершения категоризации. Background — запросы разрешаются до завершения категоризации. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• "hold"
• "background"

domain_level_permission

boolean

Разрешает редактирование приложений, категорий и служб. Это свойство используется только в глобальном домене машины MDS.

Варианты:

• false
• true

enable_web_browsing

boolean

Если на шлюзе безопасности не включена фильтрация URL, в правиле можно использовать универсальное приложение веб-браузера Web Browsing. Это приложение включает весь HTTP-трафик, который не относится к определенному приложению. Application and URL Filtering назначает Web Browsing приложением по умолчанию для всего HTTP-трафика, не соответствующего приложениям в базе данных Application and URL Filtering. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

httpi_non_standard_ports

boolean

Включить проверку HTTP на нестандартных портах для фильтрации приложений и URL. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

internal_error_fail_mode

string

Разрешать или блокировать все соединения в случае внутренней системной ошибки. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• "allow connections"
• "block connections"

match_application_on_any_port

boolean

Сопоставлять веб-приложение на порту «Any» при использовании в блокирующем правиле. По умолчанию установлено значение true, поэтому приложения сопоставляются со всеми службами при использовании в блокирующем правиле.

Варианты:

• false
• true

url_filtering_settings

dictionary

В этом разделе пользователь может включить функции фильтрации URL. Это свойство недоступно в глобальном домене машины MDS.

categorize_cached_and_translated_pages

boolean

Выберите этот параметр, чтобы назначать категории кэшированным результатам поисковых систем и переведенным страницам. Если этот параметр выбран, Application and URL Filtering назначает категории на основе исходного веб-сайта, а не категории «страницы поисковых систем». Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

categorize_https_websites

boolean

Этот параметр позволяет Application and URL Filtering назначать категории HTTPS-сайтам без включения проверки HTTPS. Категория сайта назначается на основе его доменного имени и наличия действительного сертификата. Если сертификат сервера является доверенным, Application and URL Filtering получает доменное имя из сертификата и использует его для категоризации сайта. Если сертификат не является доверенным, Application and URL Filtering назначает категорию на основе IP-адреса. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

enforce_safe_search

boolean

Выберите этот параметр, чтобы требовать использования функции безопасного поиска в поисковых системах. После включения политика фильтрации URL использует наиболее строгий доступный параметр безопасного поиска для указанной поисковой системы. Этот параметр переопределяет заданные пользователем настройки поисковой системы, чтобы блокировать неприемлемые материалы в результатах поиска. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• false
• true

version

string

Версия Check Point. Если не указана, используется последняя версия.

wait_for_task

boolean

Ожидать завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания до возникновения ошибки тайм-аута.

По умолчанию: 30

web_browsing_services

list / elements=string

Службы веб-браузера — это службы, соответствующие пользовательскому веб-приложению/сайту.

website_categorization_mode

string

Hold — запросы блокируются до завершения категоризации. Background — запросы разрешаются до завершения категоризации. Custom — настройка различных параметров в зависимости от службы. Позволяет задать разные режимы для фильтрации URL и виджетов социальных сетей. Это свойство недоступно в глобальном домене машины MDS.

Варианты:

• "hold"
• "background"
• "custom"

cp_mgmt_set_app_control_advanced_settings

dictionary

Результат выполнения команды checkpoint set-app-control-advanced-settings.

Возвращается: всегда.