check_point.mgmt.cp_mgmt_vpn_community_meshed модуль — Управляет объектами vpn-community-meshed на Check Point через API веб-служб

auto_publish_session

boolean

Опубликовать текущий сеанс, если изменения были внесены после завершения задачи.

Варианты:

• false ← (default)
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка комментариев.

details_level

string

Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

encryption_method

string

Используемый метод шифрования.

Варианты:

• "prefer ikev2 but support ikev1"
• "ikev2 only"
• "ikev1 for ipv4 and ikev2 for ipv6 only"

encryption_suite

string

Используемый набор шифрования.

Варианты:

• "suite-b-gcm-256"
• "custom"
• "vpn b"
• "vpn a"
• "suite-b-gcm-128"

gateways

list / elements=string

Коллекция объектов шлюза, идентифицированных по имени или UID.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

ike_phase_1

dictionary

Настройки этапа 1 Ike. Применимо только когда encryption-suite установлено в [custom].

data_integrity

string

Используемый алгоритм хеширования.

Варианты:

• "aes-xcbc"
• "sha1"
• "sha256"
• "sha384"
• "md5"

diffie_hellman_group

string

Используемая группа Диффи-Хеллмана.

Варианты:

• "group-1"
• "group-2"
• "group-5"
• "group-14"
• "group-19"
• "group-20"

encryption_algorithm

string

Используемый алгоритм шифрования.

Варианты:

• "cast"
• "aes-256"
• "des"
• "aes-128"
• "3des"

ike_phase_2

dictionary

Настройки этапа 2 Ike. Применимо только когда encryption-suite установлено в [custom].

data_integrity

string

Используемый алгоритм хеширования.

Варианты:

• "aes-xcbc"
• "sha1"
• "sha256"
• "sha384"
• "md5"

encryption_algorithm

string

Используемый алгоритм шифрования.

Варианты:

• "cast"
• "aes-gcm-256"
• "cast-40"
• "aes-256"
• "des"
• "aes-128"
• "3des"
• "des-40cp"
• "aes-gcm-128"
• "none"

name

строка / обязательно

Имя объекта.

shared_secrets

список / элементы=словарь

Секреты совместного использования для внешних шлюзов.

external_gateway

строка

Внешний шлюз, определённый по имени или идентификатору.

shared_secret

строка

Секрет совместного использования.

state

строка

Состояние правила доступа (есть или отсутствует).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

список / элементы=строка

Коллекция идентификаторов тегов.

use_shared_secret

логическое

Указывает, должен ли секрет совместного использования использоваться для всех внешних шлюзов.

Варианты:

• false
• true

version

строка

Версия Checkpoint. Если не указана, используется последняя версия.

wait_for_task

логическое

Дождаться завершения задачи. Например, задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

целое число

Количество минут ожидания перед сбросом ошибки таймаута.

По умолчанию: 30