Модуль check_point.mgmt.cp_mgmt_set_trust — настройка доверенного взаимодействия между сервером управления и управляемым шлюзом безопасности.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_set_trust.

Добавлено в check_point.mgmt 6.7.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Настройка доверенного взаимодействия между сервером управления и управляемым шлюзом безопасности.
Все операции выполняются через API веб-служб.
Доступно начиная с версии управления R82.10.

Параметры

Параметр	Комментарии
auto_publish_session логическое значение	Опубликовать текущий сеанс после выполнения задачи, если были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
details_level строка	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
domains_to_process список / элементы=строка	Указывает, в каких доменах выполнять команды. Нельзя использовать с уровнем детализации full; запускать команду нужно только из системного домена и с параметром ignore-warnings, установленным в true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.
ipv4_address строка	IP-адрес объекта для установления доверия с динамическими шлюзами.
name строка	Имя объекта.
one_time_password строка	Общий пароль для установления SIC между системой управления безопасностью и шлюзом безопасности.
trust_method строка	Метод установления доверенного взаимодействия. Варианты: `"one_time_password"` `"without_password_not_secure"` `"cloud_token"`
trust_settings словарь	Настройки установления доверенного взаимодействия.
gateway_mac_address строка	Использовать MAC-адрес шлюза безопасности; относится к методу идентификации gateway_mac_address.
identification_method строка	Способ идентификации шлюза (применимо только к шлюзам Spark DAIP). Варианты: `"gateway_name"` `"mac_address"` `"none_not_secure"` `"ip_address"`
initiation_phase строка	Немедленно отправить сертификат на шлюз безопасности или дождаться, пока шлюз безопасности запросит его. Значение по умолчанию для шлюза Spark — ‘when_gateway_connects’. Варианты: `"now"` `"when_gateway_connects"`
version строка	Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task логическое значение	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout целое число	Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: set-trust
  cp_mgmt_set_trust:
    name: gw1
    one_time_password: aaaa

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_set_trust словарь	Результат выполнения команды set-trust в checkpoint. Возвращается: всегда.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_set_trust_module.html