check_point.mgmt.cp_mgmt_threat_exception модуль – Управляет объектами threat-exception на Check Point через API веб-служб

Примечание

Этот модуль является частью коллекции check_point.mgmt (версия 5.2.3).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать ее в плейбуке, укажите: check_point.mgmt.cp_mgmt_threat_exception.

Новое в check_point.mgmt 1.0.0

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами threat-exception на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Комментарии
action string	Действие — применяемый профиль.
auto_publish_session boolean	Опубликовать текущий сеанс, если изменения были внесены после завершения задачи. Варианты: `false` ← (default) `true`
comments string	Строка комментариев.
destination list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.
destination_negate boolean	True, если для назначения установлено значение negate. Варианты: `false` `true`
details_level string	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
enabled boolean	Включить/отключить правило. Варианты: `false` `true`
exception_group_name string	Имя группы исключений.
exception_group_uid string	UID группы исключений.
ignore_errors boolean	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings boolean	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
install_on list / elements=string	Какие шлюзы, идентифицированные по имени или UID, установить политику.
layer string	Уровень, к которому принадлежит правило, идентифицированный по имени или UID.
name string / required	Имя исключения.
position string	Позиция в базе правил. Использование значений «top» и «bottom» может быть не идемпотентным.
protected_scope list / elements=string	Набор объектов, определяющих защищенную область, идентифицированных по имени или UID.
protected_scope_negate boolean	True, если для защищенной области установлено значение negate. Варианты: `false` `true`
protection_or_site list / elements=string	Имя защиты или сайта.
rule_name string	Имя родительского правила.
service list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.
service_negate boolean	True, если для службы установлено значение negate. Варианты: `false` `true`
source list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.

source_negate boolean	Истина, если для источника установлено отрицание. Варианты: `false` `true`
state string	Состояние правила доступа (наличие или отсутствие). Варианты: `"present"` ← (по умолчанию) `"absent"`
track string	Отслеживание пакетов.
version string	Версия Check Point. Если не указана, используется последняя версия.
wait_for_task boolean	Ожидать завершения задачи, например, задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ждать перед сбросом ошибки по таймауту. По умолчанию: `30`

Примеры

- name: add-threat-exception
  cp_mgmt_threat_exception:
    layer: New Layer 1
    name: Exception Rule
    position: 1
    protected_scope: All_Internet
    rule_name: Threat Rule 1
    state: present
    track: Log

- name: set-threat-exception
  cp_mgmt_threat_exception:
    layer: New Layer 1
    name: Exception Rule
    rule_name: Threat Rule 1
    state: present

- name: delete-threat-exception
  cp_mgmt_threat_exception:
    name: Exception Rule
    layer: New Layer 1
    rule_name: Threat Rule 1
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Описание
cp_mgmt_threat_exception словарь	Объект Check Point, созданный или обновлённый. Возвращается: всегда, за исключением удаления объекта.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/check_point/mgmt/cp_mgmt_threat_exception_module.html