check_point.mgmt.cp_mgmt_simple_gateway модуль — Управляет объектами simple-gateway на Check Point через API веб-служб

anti_bot

boolean

Включен модуль Anti-Bot.

Варианты:

• false
• true

anti_virus

boolean

Включен модуль Anti-Virus.

Варианты:

• false
• true

application_control

boolean

Включен модуль Application Control.

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущий сеанс, если изменения были выполнены после завершения задачи.

Варианты:

• false ← (default)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

content_awareness

boolean

Включен модуль Content Awareness.

Варианты:

• false
• true

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

firewall

boolean

Включен модуль Firewall.

Варианты:

• false
• true

firewall_settings

dictionary

N/A

auto_calculate_connections_hash_table_size_and_memory_pool

boolean

N/A

Варианты:

• false
• true

auto_maximum_limit_for_concurrent_connections

boolean

N/A

Варианты:

• false
• true

connections_hash_size

integer

N/A

maximum_limit_for_concurrent_connections

integer

N/A

maximum_memory_pool_size

integer

N/A

memory_pool_size

integer

N/A

gateway_version

string

Версия платформы шлюза.

groups

list / elements=string

Коллекция идентификаторов групп.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был пропущен, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

interfaces

list / элементы=словарь

Сетевые интерфейсы. При обновлении шлюза с новыми интерфейсами, существующие интерфейсы удаляются.

anti_spoofing

boolean

Н/Д

Варианты:

• false
• true

anti_spoofing_settings

словарь

Н/Д

action

строка

Если пакеты будут отклоняться (вариант «Предотвратить») или будут отслеживаться (вариант «Обнаружить»).

Варианты:

• "prevent"
• "detect"

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка комментариев.

details_level

строка

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

ignore_errors

boolean

Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.

Варианты:

• false
• true

ignore_warnings

boolean

Применять изменения, игнорируя предупреждения.

Варианты:

• false
• true

ip_address

строка

Адрес IPv4 или IPv6. Если оба адреса необходимы, используйте поля ipv4-address и ipv6-address явно.

ipv4_address

строка

Адрес IPv4.

ipv4_mask_length

строка

Длина маски сети IPv4.

ipv4_network_mask

строка

Адрес сети IPv4.

ipv6_address

строка

Адрес IPv6.

ipv6_mask_length

строка

Длина маски сети IPv6.

ipv6_network_mask

строка

Адрес сети IPv6.

mask_length

строка

Длина маски сети IPv4 или IPv6.

name

строка

Имя объекта.

network_mask

строка

Маска сети IPv4 или IPv6. Если обе маски необходимы, используйте поля ipv4-network-mask и ipv6-network-mask явно. Вместо самой маски можно указать длину маски IPv4 или IPv6 в поле mask-length. Если обе длины масок необходимы, используйте поля ipv4-mask-length и ipv6-mask-length явно.

security_zone

boolean

N/A

Варианты:

• false
• true

security_zone_settings

dictionary

N/A

auto_calculated

boolean

Зона безопасности рассчитывается в зависимости от того, к чему ведет интерфейс.

Варианты:

• false
• true

specific_zone

string

Зона безопасности, заданная вручную.

tags

list / элементы=string

Коллекция идентификаторов тегов.

topology

string

N/A

Варианты:

• "automatic"
• "external"
• "internal"

topology_settings

dictionary

N/A

interface_leads_to_dmz

boolean

Является ли этот интерфейс ведущим в демилитаризованную зону (периметр сети)?

Варианты:

• false
• true

ip_address_behind_this_interface

string

N/A

Варианты:

• "not defined"
• "network defined by the interface ip and net mask"
• "network defined by routing"
• "specific"

specific_network

string

Сеть за этим интерфейсом.

ip_address

string

Адрес IPv4 или IPv6. Если требуются оба адреса, используйте поля ipv4-address и ipv6-address явно.

ips

boolean

Включен ли модуль предотвращения вторжений.

Варианты:

• false
• true

ipv4_address

string

Адрес IPv4.

ipv6_address

string

Адрес IPv6.

logs_settings

dictionary

N/A

alert_when_free_disk_space_below

boolean

N/A

Варианты:

• false
• true

alert_when_free_disk_space_below_threshold

integer

N/A

alert_when_free_disk_space_below_type

string

N/A

Варианты:

• "none"
• "log"
• "popup alert"
• "mail alert"
• "snmp trap alert"
• "user defined alert no.1"
• "user defined alert no.2"
• "user defined alert no.3"

before_delete_keep_logs_from_the_last_days

boolean

N/A

Варианты:

• false
• true

before_delete_keep_logs_from_the_last_days_threshold

integer

N/A

before_delete_run_script

boolean

N/A

Варианты:

• false
• true

before_delete_run_script_command

string

N/A

delete_index_files_older_than_days

boolean

Н/Д

Choices:

• false
• true

delete_index_files_older_than_days_threshold

integer

Н/Д

delete_index_files_when_index_size_above

boolean

Н/Д

Choices:

• false
• true

delete_index_files_when_index_size_above_threshold

integer

Н/Д

delete_when_free_disk_space_below

boolean

Н/Д

Choices:

• false
• true

delete_when_free_disk_space_below_threshold

integer

Н/Д

detect_new_citrix_ica_application_names

boolean

Н/Д

Choices:

• false
• true

forward_logs_to_log_server

boolean

Н/Д

Choices:

• false
• true

forward_logs_to_log_server_name

string

Н/Д

forward_logs_to_log_server_schedule_name

string

Н/Д

free_disk_space_metrics

string

Н/Д

Choices:

• "mbytes"
• "percent"

perform_log_rotate_before_log_forwarding

boolean

Н/Д

Choices:

• false
• true

reject_connections_when_free_disk_space_below_threshold

boolean

Н/Д

Choices:

• false
• true

reserve_for_packet_capture_metrics

string

Н/Д

Choices:

• "percent"
• "mbytes"

reserve_for_packet_capture_threshold

integer

Н/Д

rotate_log_by_file_size

boolean

Н/Д

Choices:

• false
• true

rotate_log_file_size_threshold

integer

Н/Д

rotate_log_on_schedule

boolean

Н/Д

Choices:

• false
• true

rotate_log_schedule_name

string

Н/Д

stop_logging_when_free_disk_space_below

boolean

Н/Д

Choices:

• false
• true

stop_logging_when_free_disk_space_below_threshold

integer

Н/Д

turn_on_qos_logging

boolean

N/A

Варианты:

• false
• true

update_account_log_every

целое число

N/A

name

строка / обязательно

Имя объекта.

one_time_password

строка

N/A

os_name

строка

Операционная система платформы шлюза.

save_logs_locally

boolean

Сохранять журналы локально на шлюзе.

Варианты:

• false
• true

send_alerts_to_server

список / элементы=строка

Сервер(ы) для отправки уведомлений.

send_logs_to_backup_server

список / элементы=строка

Резервный сервер(ы) для отправки журналов.

send_logs_to_server

список / элементы=строка

Сервер(ы) для отправки журналов.

state

строка

Состояние правила доступа (есть или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

список / элементы=строка

Набор идентификаторов тегов.

threat_emulation

boolean

Включен модуль эмуляции угроз.

Варианты:

• false
• true

threat_extraction

boolean

Включен модуль извлечения угроз.

Варианты:

• false
• true

url_filtering

boolean

Включен модуль фильтрации URL.

Варианты:

• false
• true

version

строка

Версия Check Point. Если не указана, используется последняя.

vpn

boolean

Включен VPN-модуль.

Варианты:

• false
• true

vpn_settings

словарь

Настройки VPN шлюза.

maximum_concurrent_ike_negotiations

целое число

N/A

maximum_concurrent_tunnels

целое число

N/A

wait_for_task

boolean

Дождаться завершения задачи (например, публикации).

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

целое число

Сколько минут ждать, прежде чем сгенерировать ошибку таймаута.

По умолчанию: 30