Модуль check_point.mgmt.cp_mgmt_simple_cluster — управление объектами простого кластера Checkpoint через API веб-служб

anti_bot

boolean

Активирован модуль Anti-Bot.

Варианты:

• false
• true

anti_virus

boolean

Активирован модуль Anti-Virus.

Варианты:

• false
• true

application_control

boolean

Активирован модуль Application Control.

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

cluster_mode

string

Режим кластера.

Варианты:

• "cluster-xl-ha"
• "cluster-ls-multicast"
• "cluster-ls-unicast"
• "opsec-ha"
• "opsec-ls"

cluster_version

string

Версия платформы кластера.

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

content_awareness

boolean

Активирован модуль Content Awareness.

Варианты:

• false
• true

details_level

string

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

enable_https_inspection

boolean

Включить проверку HTTPS после настройки сертификата для исходящей проверки. <br>Для настройки сертификата исходящей проверки используйте API сертификатов исходящей проверки.

Варианты:

• false
• true

firewall

boolean

Активирован модуль Firewall.

Варианты:

• false
• true

firewall_settings

dictionary

Н/Д

auto_calculate_connections_hash_table_size_and_memory_pool

boolean

Н/Д

Варианты:

• false
• true

auto_maximum_limit_for_concurrent_connections

boolean

Н/Д

Варианты:

• false
• true

connections_hash_size

integer

Н/Д

maximum_limit_for_concurrent_connections

integer

Н/Д

maximum_memory_pool_size

integer

Н/Д

memory_pool_size

integer

Н/Д

groups

list / elements=string

Коллекция идентификаторов групп.

hardware

string

Аппаратное обеспечение платформы кластера.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

interfaces

list / elements=dictionary

Н/Д

anti_spoofing

boolean

Н/Д

Варианты:

• false
• true

anti_spoofing_settings

dictionary

Н/Д

action

string

Определяет, будут ли пакеты отклоняться (вариант Prevent) или отслеживаться (вариант Detect).

Варианты:

• "prevent"
• "detect"

exclude_packets

boolean

Не проверять пакеты из исключённой сети.

Доступно начиная с версии управления R81.10.

Варианты:

• false
• true

excluded_network_name

string

Имя исключённой сети.

Доступно начиная с версии управления R81.10.

excluded_network_uid

string

UID исключённой сети.

Доступно начиная с версии управления R81.10.

spoof_tracking

string

Отслеживание подмены адреса.

Доступно начиная с версии управления R81.10.

Варианты:

• "none"
• "log"
• "alert"

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

details_level

string

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

interface_type

string

Тип интерфейса кластера.

Варианты:

• "cluster"
• "sync"
• "cluster + sync"
• "private"

ip_address

string

Адрес IPv4 или IPv6. Если требуются оба адреса, явно используйте поля ipv4-address и ipv6-address.

ipv4_address

string

Адрес IPv4.

ipv4_mask_length

string

Длина маски сети IPv4.

ipv4_network_mask

string

Адрес сети IPv4.

ipv6_address

string

Адрес IPv6.

ipv6_mask_length

string

Длина маски сети IPv6.

ipv6_network_mask

string

Адрес сети IPv6.

mask_length

string

Длина маски сети IPv4 или IPv6.

multicast_address

string

IP-адрес многоадресной рассылки.

multicast_address_type

string

Тип адреса многоадресной рассылки.

Варианты:

• "manual"
• "default"

name

string

Имя объекта.

network_mask

string

Маска сети IPv4 или IPv6. Если требуются обе маски, явно используйте поля ipv4-network-mask и ipv6-network-mask. Вместо указания самой маски можно задать длину маски IPv4 или IPv6 в поле mask-length. Если требуются длины обеих масок, явно используйте поля ipv4-mask-length и ipv6-mask-length.

security_zone

boolean

Н/Д

Варианты:

• false
• true

security_zone_settings

dictionary

Н/Д

auto_calculated

boolean

Зона безопасности определяется автоматически в зависимости от того, куда ведёт интерфейс.

Варианты:

• false
• true

specific_zone

string

Зона безопасности, заданная вручную.

tags

list / elements=string

Коллекция идентификаторов тегов.

topology

string

Н/Д

Варианты:

• "automatic"
• "external"
• "internal"

topology_settings

dictionary

Н/Д

interface_leads_to_dmz

boolean

Указывает, ведёт ли этот интерфейс в демилитаризованную зону (периметровую сеть).

Варианты:

• false
• true

ip_address_behind_this_interface

string

Настройки сети за этим интерфейсом.

Варианты:

• "not defined"
• "network defined by the interface ip and net mask"
• "network defined by routing"
• "specific"

specific_network

string

Сеть за этим интерфейсом.

ip_address

string

Адрес IPv4 или IPv6. Если требуются оба адреса, укажите их отдельно в полях ipv4-address и ipv6-address.

ips

boolean

Модуль системы предотвращения вторжений включён.

Варианты:

• false
• true

ips_settings

dictionary

добавлено в check_point.mgmt 6.5.0

Настройки IPS кластера.

Доступно начиная с версии управления R82 JHF.

activation_mode

string

Определяет, работает ли модуль IPS в режиме только обнаружения или применяет настроенную политику IPS.

Варианты:

• "according-to-policy"
• "detect-only"

bypass_all_under_load

boolean

Отключить или включить все средства защиты IPS до нормализации загрузки ЦП и использования памяти.

Варианты:

• false
• true

bypass_track_method

string

Параметры отслеживания на время отключения всех средств защиты IPS до нормализации загрузки ЦП и использования памяти.

Варианты:

• "none"
• "log"
• "popup alert"
• "mail alert"
• "snmp trap alert"
• "user defined alert no.1"
• "user defined alert no.2"
• "user defined alert no.3"

cpu_usage_high_threshold

integer

Верхний порог использования ЦП в процентах (1–99).

cpu_usage_low_threshold

integer

Нижний порог использования ЦП в процентах (1–99).

memory_usage_high_threshold

integer

Верхний порог использования памяти в процентах (1–99).

memory_usage_low_threshold

integer

Нижний порог использования памяти в процентах (1–99).

reject_on_cluster_fail_over

boolean

Определяет, отклонять или принимать пакеты для соединений IPS во время переключения кластера на резервный узел.

Варианты:

• false
• true

send_threat_cloud_info

boolean

Помогите улучшить продукт Check Point Threat Prevention, отправляя анонимную информацию.

Варианты:

• false
• true

ipv4_address

string

Адрес IPv4.

ipv6_address

string

Адрес IPv6.

members

list / elements=dictionary

Список участников кластера. Можно добавлять только новых участников кластера. Добавление существующего шлюза не поддерживается.

color

string

Цвет объекта. Должен соответствовать одному из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

details_level

string

Для некоторых полей уровень детализации ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

interfaces

list / elements=dictionary

Сетевые интерфейсы участника кластера.

anti_spoofing

boolean

Н/Д

Варианты:

• false
• true

anti_spoofing_settings

dictionary

Н/Д

action

string

Определяет, будут ли пакеты отклоняться (вариант «Предотвращать») или отслеживаться (вариант «Обнаруживать»).

Варианты:

• "prevent"
• "detect"

exclude_packets

boolean

Не проверять пакеты из исключённой сети.

Доступно начиная с версии управления R81.10.

Варианты:

• false
• true

excluded_network_name

string

Имя исключённой сети.

Доступно начиная с версии управления R81.10.

excluded_network_uid

string

UID исключённой сети.

Доступно начиная с версии управления R81.10.

spoof_tracking

string

Отслеживание подмены адресов.

Доступно начиная с версии управления R81.10.

Варианты:

• "none"
• "log"
• "alert"

color

string

Цвет объекта. Должен соответствовать одному из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментария.

details_level

string

Для некоторых полей уровень детализации ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

ip_address

string

Адрес IPv4 или IPv6. Если требуются оба адреса, укажите их отдельно в полях ipv4-address и ipv6-address.

ipv4_address

string

Адрес IPv4.

ipv4_mask_length

string

Длина маски сети IPv4.

ipv4_network_mask

string

Сетевой адрес IPv4.

ipv6_address

string

Адрес IPv6.

ipv6_mask_length

string

Длина маски сети IPv6.

ipv6_network_mask

string

Сетевой адрес IPv6.

mask_length

string

Длина маски сети IPv4 или IPv6.

name

string

Имя объекта.

network_mask

string

Маска сети IPv4 или IPv6. Если требуются обе маски, укажите их отдельно в полях ipv4-network-mask и ipv6-network-mask. Вместо самой маски можно указать длину маски IPv4 или IPv6 в поле mask-length. Если требуются обе длины маски, укажите их отдельно в полях ipv4-mask-length и ipv6-mask-length.

security_zone

boolean

Н/Д

Варианты:

• false
• true

security_zone_settings

dictionary

Н/Д

auto_calculated

boolean

Зона безопасности определяется в зависимости от того, куда ведёт интерфейс.

Варианты:

• false
• true

specific_zone

string

Зона безопасности, заданная вручную.

tags

list / elements=string

Набор идентификаторов тегов.

topology

string

Н/Д

Варианты:

• "automatic"
• "external"
• "internal"

topology_settings

dictionary

Н/Д

interface_leads_to_dmz

boolean

Указывает, ведёт ли этот интерфейс в демилитаризованную зону (периметровую сеть).

Варианты:

• false
• true

ip_address_behind_this_interface

string

Параметры сети за этим интерфейсом.

Варианты:

• "not defined"
• "network defined by the interface ip and net mask"
• "network defined by routing"
• "specific"

specific_network

string

Сеть за этим интерфейсом.

ip_address

string

Адрес IPv4 или IPv6. Если требуются оба адреса, используйте поля ipv4-address и ipv6-address явно.

ipv4_address

string

Адрес IPv4.

ipv6_address

string

Адрес IPv6.

name

string

Имя объекта.

one_time_password

string

Н/Д

tags

list / elements=string

Набор идентификаторов тегов.

name

string / required

Имя объекта.

os_name

string

Операционная система платформы кластера.

platform_portal_settings

dictionary

Параметры портала платформы.

Доступно начиная с версии управления R81 JHF.

accessibility

dictionary

Настройка параметров доступа к порталу.

allow_access_from

string

Разрешённый доступ к веб-порталу (на основе интерфейсов или политики безопасности).

Варианты:

• "rule_base"
• "internal_interfaces"
• "all_interfaces"

internal_access_settings

dictionary

Настройка дополнительных параметров доступа к порталу только для внутренних интерфейсов.

dmz

boolean

Управляет параметрами доступа к порталу для внутренних интерфейсов, топология которых задана как «DMZ».

Варианты:

• false
• true

undefined

boolean

Управляет параметрами доступа к порталу для внутренних интерфейсов, топология которых задана как «Undefined».

Варианты:

• false
• true

vpn

boolean

Управляет параметрами доступа к порталу для интерфейсов, входящих в домен шифрования VPN.

Варианты:

• false
• true

certificate_settings

dictionary

Настройка параметров сертификата портала.

base64_certificate

string

Файл сертификата в кодировке Base64 с заполнением. Файл должен быть в формате *.p12.

base64_password

string

Пароль к файлу сертификата (закодированный в Base64 с заполнением).

portal_web_settings

dictionary

Настройка параметров веб-портала.

aliases

list / elements=string

Список псевдонимов URL, перенаправляемых на основной URL портала.

ip_address

string

Необязательный IP-адрес, используемый веб-порталом, если DNS-сервер не может разрешить основной URL портала. Примечание: если DNS-сервер разрешает основной URL портала, этот IP-адрес игнорируется.

main_url

string

Основной URL веб-портала.

send_alerts_to_server

list / elements=string

Серверы, на которые отправляются оповещения.

send_logs_to_backup_server

list / elements=string

Резервные серверы, на которые отправляются журналы.

send_logs_to_server

list / elements=string

Серверы, на которые отправляются журналы.

show_portals_certificate

boolean

Указывает, следует ли включать значение сертификата портала в ответ.

Доступно начиная с версии управления R81 JHF.

Варианты:

• false
• true

state

string

Состояние правила доступа (присутствует или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

list / elements=string

Набор идентификаторов тегов.

threat_emulation

boolean

Компонент Threat Emulation включён.

Варианты:

• false
• true

threat_extraction

boolean

Компонент Threat Extraction включён.

Доступно начиная с версии управления R81.10.

Варианты:

• false
• true

threat_prevention_mode

string

Режим Threat Prevention. При использовании автономной защиты от угроз отключать компоненты Threat Prevention нельзя.

Доступно начиная с версии управления R81.10.

Варианты:

• "autonomous"
• "custom"

url_filtering

boolean

Компонент фильтрации URL включён.

Варианты:

• false
• true

usercheck_portal_settings

dictionary

Параметры портала UserCheck.

Доступно начиная с версии управления R81 JHF.

accessibility

dictionary

Настройка параметров доступа к порталу.

allow_access_from

string

Разрешённый доступ к веб-порталу (на основе интерфейсов или политики безопасности).

Варианты:

• "rule_base"
• "internal_interfaces"
• "all_interfaces"

internal_access_settings

dictionary

Настройка дополнительных параметров доступа к порталу только для внутренних интерфейсов.

dmz

boolean

Управляет параметрами доступа к порталу для внутренних интерфейсов, топология которых задана как «DMZ».

Варианты:

• false
• true

undefined

boolean

Управляет параметрами доступа к порталу для внутренних интерфейсов, топология которых задана как «Undefined».

Варианты:

• false
• true

vpn

boolean

Управляет параметрами доступа к порталу для интерфейсов, входящих в домен шифрования VPN.

Варианты:

• false
• true

certificate_settings

dictionary

Настройка параметров сертификата портала.

base64_certificate

string

Файл сертификата в кодировке Base64 с заполнением. Файл должен быть в формате *.p12.

base64_password

string

Пароль к файлу сертификата (закодированный в Base64 с заполнением).

enabled

boolean

Состояние веб-портала (включён или отключён). Поддерживаются следующие компоненты: {‘Application Control’, ‘URL Filtering’, ‘Data Loss Prevention’, ‘Anti Virus’, ‘Anti Bot’, ‘Threat Emulation’, ‘Threat Extraction’, ‘Data Awareness’}.

Варианты:

• false
• true

portal_web_settings

dictionary

Настройка параметров веб-портала.

aliases

list / elements=string

Список псевдонимов URL, перенаправляемых на основной URL портала.

ip_address

string

Необязательный IP-адрес, используемый веб-порталом, если DNS-сервер не может разрешить основной URL портала. Примечание: если DNS-сервер разрешает основной URL портала, этот IP-адрес игнорируется.

main_url

string

Основной URL веб-портала.

version

string

Версия Check Point. Если она не указана, используется последняя версия.

vpn

boolean

Компонент VPN включён.

Варианты:

• false
• true

vpn_settings

dictionary

Параметры VPN шлюза.

authentication

dictionary

Аутентификация.

Доступно начиная с версии управления R81.

authentication_clients

list / elements=string

Набор клиентов аутентификации VPN, определяемых по имени или UID.

link_selection

dictionary

Выбор канала связи.

Доступно начиная с версии управления R81.

dns_resolving_hostname

string

Имя хоста для разрешения DNS. Должно быть задано, если для «ip-selection» выбрано значение «dns-resolving-from-hostname».

ip_address

string

IP-адрес. Должен быть задан, если для «ip-selection» выбрано значение «use-selected-address-from-topology» или «use-statically-nated-ip».

ip_selection

string

Н/Д

Варианты:

• "use-main-address"
• "use-selected-address-from-topology"
• "use-statically-nated-ip"
• "calculated-ip-based-on-topology"
• "dns-resolving-from-hostname"
• "dns-resolving-from-gateway-and-domain-name"
• "use-probing-with-high-availability"
• "use-probing-with-load-sharing"
• "use-one-time-probing"

maximum_concurrent_ike_negotiations

integer

Н/Д

maximum_concurrent_tunnels

integer

Н/Д

office_mode

dictionary

Режим Office Mode. Примечание: широкое влияние — Office Mode применяется к клиентам программного blade IPSec VPN и клиентам программного blade Mobile Access.

Доступно начиная с версии управления R81.

allocate_ip_address_from

dictionary

Способ выделения IP-адреса. Выделение IP-адреса выполняется путем последовательной проверки указанных способов до достижения успеха.

allocate_method

string

Использование ручного (пула IP-адресов) или автоматического способа (DHCP). Должно быть задано, если значение «use-allocate-method» равно true.

Варианты:

• "manual"
• "automatic"

dhcp_mac_address

string

Вычисленный MAC-адрес для выделения через DHCP. Должен быть задан, если для «allocate-method» выбрано значение «automatic».

Варианты:

• "per-machine"
• "per-user"

dhcp_server

string

DHCP-сервер. Указывается по имени или UID. Должен быть задан, если для «allocate-method» выбрано значение «automatic».

manual_network

string

Сеть для ручного назначения. Указывается по имени или UID. Должна быть задана, если для «allocate-method» выбрано значение «manual».

optional_parameters

dictionary

Эта конфигурация применяется ко всем способам Office Mode, кроме автоматического (с использованием DHCP), а также к записям ipassignment.conf, содержащим эти данные.

dns_suffixes

string

Суффиксы DNS.

first_backup_dns_server

string

Первый резервный DNS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-first-backup-dns-server» равно true, и не может быть задан, если значение «use-first-backup-dns-server» равно false.

first_backup_wins_server

string

Первый резервный WINS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-first-backup-wins-server» равно true, и не может быть задан, если значение «use-first-backup-wins-server» равно false.

ip_lease_duration

integer

Срок аренды IP-адреса в минутах. Значение должно находиться в диапазоне 2–32767.

primary_dns_server

string

Основной DNS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-primary-dns-server» равно true, и не может быть задан, если значение «use-primary-dns-server» равно false.

primary_wins_server

string

Основной WINS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-primary-wins-server» равно true, и не может быть задан, если значение «use-primary-wins-server» равно false.

second_backup_dns_server

string

Второй резервный DNS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-second-backup-dns-server» равно true, и не может быть задан, если значение «use-second-backup-dns-server» равно false.

second_backup_wins_server

string

Второй резервный WINS-сервер. Указывается по имени или UID. Должен быть задан, если значение «use-second-backup-wins-server» равно true, и не может быть задан, если значение «use-second-backup-wins-server» равно false.

use_first_backup_dns_server

boolean

Использовать первый резервный DNS-сервер.

Варианты:

• false
• true

use_first_backup_wins_server

boolean

Использовать первый резервный WINS-сервер.

Варианты:

• false
• true

use_primary_dns_server

boolean

Использовать основной DNS-сервер.

Варианты:

• false
• true

use_primary_wins_server

boolean

Использовать основной WINS-сервер.

Варианты:

• false
• true

use_second_backup_dns_server

boolean

Использовать второй резервный DNS-сервер.

Варианты:

• false
• true

use_second_backup_wins_server

boolean

Использовать второй резервный WINS-сервер.

Варианты:

• false
• true

radius_server

boolean

Сервер RADIUS, используемый для аутентификации пользователя.

Варианты:

• false
• true

use_allocate_method

boolean

Использовать способ выделения адреса.

Варианты:

• false
• true

virtual_ip_address

string

Виртуальный адрес IPv4 для ответов DHCP-сервера. Должен быть задан, если для «allocate-method» выбрано значение «automatic».

anti_spoofing_additional_addresses

string

Дополнительные IP-адреса для защиты от подмены адресов. Указываются по имени или UID. Должны быть заданы, если значение «perform-anti-spoofings» равно true.

group

string

Группа. Указывается по имени или UID. Должна быть задана, если для «office-mode-permissions» выбрано значение «group».

mode

string

Разрешения Office Mode. Если выбрано значение «off», все остальные определения не учитываются.

Варианты:

• "off"
• "specific-group"
• "all-users"

perform_anti_spoofing

boolean

Выполнять защиту от подмены адресов для адресов Office Mode.

Варианты:

• false
• true

support_multiple_interfaces

boolean

Поддерживать улучшение подключения для шлюзов с несколькими внешними интерфейсами.

Варианты:

• false
• true

remote_access

dictionary

Удаленный доступ.

Доступно начиная с версии управления R81.

allow_vpn_clients_to_route_traffic

boolean

Разрешить VPN-клиентам маршрутизировать трафик.

Варианты:

• false
• true

l2tp_auth_method

string

Способ аутентификации L2TP. Должен быть задан, если значение «support-l2tp» равно true.

Варианты:

• "certificate"
• "md5"

l2tp_certificate

string

Сертификат L2TP. Должен быть задан, если для «l2tp-auth-method» выбрано значение «certificate». Укажите «defaultCert», чтобы использовать сертификат по умолчанию.

nat_traversal_service

string

Выделенная служба обхода NAT UDP. Указывается по имени или UID. Должна быть задана, если значение «support-nat-traversal-mechanism» равно true.

support_l2tp

boolean

Поддерживать L2TP (имеет значение только при активном режиме Office Mode).

Варианты:

• false
• true

support_nat_traversal_mechanism

boolean

Поддерживать механизм обхода NAT (инкапсуляция UDP).

Варианты:

• false
• true

support_visitor_mode

boolean

Поддерживать режим посетителя.

Варианты:

• false
• true

visitor_mode_interface

string

Интерфейс для режима посетителя. Должен быть задан, если значение «support-visitor-mode» равно true. Укажите IPv4-адрес существующего интерфейса или «All IPs», чтобы использовать все интерфейсы.

visitor_mode_service

string

Служба TCP для режима посетителя. Указывается по имени или UID. Должна быть задана, если значение «support-visitor-mode» равно true.

vpn_domain

string

Домен VPN шлюза, указываемый по имени или UID.

vpn_domain_type

string

Тип домена VPN шлюза.

Варианты:

• "manual"
• "addresses_behind_gw"

wait_for_task

boolean

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Сколько минут ждать до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_simple_cluster

dictionary

Созданный или обновленный объект Check Point.

Возвращается: всегда, кроме случаев удаления объекта.