модуль check_point.mgmt.cp_mgmt_subordinate_ca — управление объектами подчинённых центров сертификации на Checkpoint через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_subordinate_ca.

Добавлено в check_point.mgmt 6.7.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Управление объектами подчинённых центров сертификации на устройствах Checkpoint, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.
Доступно начиная с версии системы управления R82.10.

Параметры

Параметр	Комментарии
auto_publish_session boolean	Опубликовать текущий сеанс после завершения задачи, если в ходе её выполнения были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
automatic_enrollment dictionary	Автоматическая регистрация сертификата.
automatically_enroll_certificate boolean	Следует ли автоматически регистрировать сертификат. Варианты: `false` `true`
cmpv1_settings dictionary	Параметры протокола Cmpv1. Доступно только если для параметра «protocol» задано значение «cmpv1».
direct_tcp_settings dictionary	Параметры транспортного уровня Direct TCP.
ip_address string	IP-адрес центра сертификации.
port integer	Номер порта.
cmpv2_settings dictionary	Параметры протокола Cmpv2. Доступно только если для параметра «protocol» задано значение «cmpv1».
direct_tcp_settings dictionary	Параметры транспортного уровня Direct TCP.
ip_address string	IP-адрес центра сертификации.
port integer	Номер порта.
http_settings dictionary	Параметры транспортного уровня HTTP.
url string	URL-адрес центра сертификации.
transport_layer string	Транспортный уровень. Варианты: `"http"` `"direct-tcp"`
protocol string	Протокол взаимодействия с центром сертификации. Доступно только если для параметра «automatically-enroll-certificate» задано значение true. Варианты: `"scep"` `"cmpv2"` `"cmpv1"`
scep_settings dictionary	Параметры протокола Scep. Доступно только если для параметра «protocol» задано значение «scep».
ca_identifier string	Идентификатор центра сертификации.
url string	URL-адрес центра сертификации.
base64_certificate string	Файл сертификата в кодировке base64.
color string	Цвет объекта. Должен соответствовать одному из существующих цветов. Варианты: `"aquamarine"` `"black"` `"blue"` `"crete blue"` `"burlywood"` `"cyan"` `"dark green"` `"khaki"` `"orchid"` `"dark orange"` `"dark sea green"` `"pink"` `"turquoise"` `"dark blue"` `"firebrick"` `"brown"` `"forest green"` `"gold"` `"dark gold"` `"gray"` `"dark gray"` `"light green"` `"lemon chiffon"` `"coral"` `"sea green"` `"sky blue"` `"magenta"` `"purple"` `"slate blue"` `"violet red"` `"navy blue"` `"olive"` `"orange"` `"red"` `"sienna"` `"yellow"`
comments string	Строка комментариев.
details_level string	Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
domains_to_process list / элементы=string	Указывает, в каких доменах выполнять команды. Нельзя использовать с уровнем детализации full; команды необходимо запускать только из системного домена и с параметром ignore-warnings, равным true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.
groups list / элементы=string	Список идентификаторов групп.
ignore_errors boolean	Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings boolean	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
name string / обязательный	Имя объекта.
state string	Состояние правила доступа (present или absent). Варианты: `"present"` ← (по умолчанию) `"absent"`
tags list / элементы=string	Список идентификаторов тегов.
version string	Версия Checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ждать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: add-subordinate-ca
  cp_mgmt_subordinate_ca:
    automatic_enrollment:
      automatically_enroll_certificate: true
      cmpv2_settings:
        http_settings:
          url: url
        transport_layer: http
      protocol: cmpv2
    base64_certificate:
      "MIICwjCCAaqgAwIBAgIILdexblpVEMIwDQYJKoZIhvcNAQELBQAwGDEWMBQGA1UEAxMNd3d3Lm9wc2VjLmNvbTAeFw0yMzA2MjUwOTE3MDBaFw0yNTAzMzExNjAwMDBaMBgxFjAUBgNVBAMTDXd3dy5vcH
       lYy5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCjpqCxDaVg+I1b+wqnmjjYtL3v7Tlu/YpMbsKnv+M1gRz6QFUOoSVnxKLo0A7Y4kCqa1OPcHO/LtXuok43F1YZPVKm3xWpY8FmqGqf5
       uGmSwm1HPObcMjwGOyFgwpwEDF5e0UMZ7xtJF8BZ5KKBh3ZfQ1FbmbVqSUPcmOi+NE4JspPlHxX+m6es/yeSGR1A2ezKY7KePTlwVtDe8hiLrYyKG92nka5rkD1QyEIVJ0W5wrnU4nGEDIHeOfT09zroQx
       NLkb51sl4Tog/qw+EraVGIBe/iFnSJoDF37i2mLJqI/t8bel+aGDAxgMx1pO85OClgjPSWL0UIXGI2xrR+JAgMBAAGjEDAOMAwGA1UdEwQFMAMBAf8wDQYJKoZIhvcNAQELBQADggEBAHTs1AutAmSLHF2
       RLJtrRNkso0lMyA7XI7k1TNpTk7TCZLNY0VbUliGbcl+POH4EG8ARUrftnwRDCTBd2BdJTqG2CyNADi+bw8aLvbxok7KH0GlQvGjyfq+sHK12wTl4ULNyYoAPZ01GhXOvkobROdSyjxvBVhxdVo90kj7mH
       v3N83huNhfstDFUBcQCmMkbLuzDUZrl2a1OtqlOdNC6mNvb7Jq9W9vRxGA514e7jqyoM+PwHu5fILx/jmGT8suOUnvbtcDdFhjqixAPer6uSPR0CSbiJvuDy72DPH5mjZK5dQKewNYOZ/BQEsRIBe+Q6eG
       oJqi+cD63cwlw0DCc="
    name: TestSubordinateCa
    state: present

- name: set-subordinate-ca
  cp_mgmt_subordinate_ca:
    automatic_enrollment:
      cmpv1_settings:
        direct_tcp_settings:
          ip_address: 1.1.1.1
      protocol: cmpv1
    name: TestSubordinateCa
    state: present

- name: delete-subordinate-ca
  cp_mgmt_subordinate_ca:
    name: TestSubordinateCa
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_subordinate_ca dictionary	Созданный или обновлённый объект Checkpoint. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Eden Brillant (@chkp-edenbr)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_subordinate_ca_module.html