check_point.mgmt.checkpoint_access_rule – Управляет правилами доступа на Check Point через веб-сервисы API
Примечание
Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать его в плейбуке, укажите: check_point.mgmt.checkpoint_access_rule.
Обзор
- Управляет правилами доступа на устройствах Check Point, включая создание, обновление и удаление объектов правил доступа. Все операции выполняются через веб-сервисы API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| action строка | Значение по умолчанию: "drop" | Действие правила доступа (принять, отклонить, сообщить и т.д.). |
| auto_install_policy булево |
| Установить политику пакета, если после выполнения задачи были внесены изменения. |
| auto_publish_session булево |
| Опубликовать текущую сессию, если после выполнения задачи были внесены изменения. |
| destination строка | Объект назначения правила доступа. | |
| enabled булево |
| Флаг включения/выключения. |
| layer строка | Уровень для привязки правила доступа. | |
| name строка / обязательно | Имя правила доступа. | |
| policy_package строка | Значение по умолчанию: "standard" | Имя политики пакета для установки. |
| position строка | Позиция правила доступа. | |
| source строка | Объект источника правила доступа. | |
| state строка | Значение по умолчанию: "present" | Состояние правила доступа (present или absent). По умолчанию present. |
| targets список / элементы=строка | Цели для установки политики пакета. |
Примеры
- name: Create access rule
checkpoint_access_rule:
layer: Network
name: "Drop attacker"
position: top
source: attacker
destination: Any
action: Drop
- name: Delete access rule
checkpoint_access_rule:
layer: Network
name: "Drop attacker"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| checkpoint_access_rules список / элементы=строка | всегда, кроме случая удаления правила доступа. | Объект правила доступа Check Point, созданный или обновленный. |
Авторы
- Ansible от Red Hat (@rcarrillocruz)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/checkpoint_access_rule_module.html
