check_point.mgmt.cp_mgmt_threat_rule модуль — Управляет объектами правил угроз на Check Point через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 5.2.3).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать его в плейбуке, укажите: check_point.mgmt.cp_mgmt_threat_rule.

Добавлен в check_point.mgmt 1.0.0

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами правил угроз на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Комментарии
action string	Действие - применяемый профиль.
auto_publish_session boolean	Опубликовать текущий сеанс, если изменения были выполнены после завершения задачи. Варианты: `false` ← (default) `true`
comments string	Строка комментариев.
destination list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.
destination_negate boolean	True, если для пункта назначения установлено значение "отрицание". Варианты: `false` `true`
details_level string	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
enabled boolean	Включить/выключить правило. Варианты: `false` `true`
ignore_errors boolean	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings boolean	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
install_on list / elements=string	Какие шлюзы, идентифицированные по имени или UID, установить политику.
layer string	Уровень, к которому принадлежит правило, идентифицированный по имени или UID.
name string / required	Имя объекта.
position string	Позиция в базе правил. Использование значений «top» и «bottom» может быть не идемпотентным.
protected_scope list / elements=string	Набор объектов, определяющих защищенную область, идентифицированных по имени или UID.
protected_scope_negate boolean	True, если для защищенной области установлено значение "отрицание". Варианты: `false` `true`
service list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.
service_negate boolean	True, если для сервиса установлено значение "отрицание". Варианты: `false` `true`
source list / elements=string	Набор сетевых объектов, идентифицированных по имени или UID.
source_negate boolean	True, если для источника установлено значение "отрицание". Варианты: `false` `true`
state string	Состояние правила доступа (present или absent). Варианты: `"present"` ← (default) `"absent"`
track string	Отслеживание пакетов.
track_settings dictionary	Параметры отслеживания правила угроз.

packet_capture boolean	Запись пакетов. Варианты: `false` `true`
version string	Версия Check Point. Если не указана, используется последняя.
wait_for_task boolean	Ожидание завершения задачи, например, задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ждать перед ошибкой таймаута. По умолчанию: `30`

Примеры

- name: add-threat-rule
  cp_mgmt_threat_rule:
    comments: ''
    install_on: Policy Targets
    layer: New Layer 1
    name: First threat rule
    position: 1
    protected_scope: All_Internet
    state: present
    track: None

- name: set-threat-rule
  cp_mgmt_threat_rule:
    action: New Profile 1
    comments: commnet for the first rule
    install_on: Policy Targets
    layer: New Layer 1
    name: Rule Name
    position: 1
    protected_scope: All_Internet
    state: present

- name: delete-threat-rule
  cp_mgmt_threat_rule:
    layer: New Layer 1
    name: Rule Name
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Описание
cp_mgmt_threat_rule dictionary	Созданный или обновленный объект Check Point. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/check_point/mgmt/cp_mgmt_threat_rule_module.html