check_point.mgmt.cp_mgmt_access_layer – Управляет объектами уровня доступа на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_access_layer.

Новое в версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами уровня доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
add_default_rule boolean	Варианты: no yes	Указывает, следует ли включать правило очистки в новый слой.
applications_and_url_filtering boolean	Варианты: no yes	Включить ли вкладку «Приложения и фильтрация URL» в слое.
auto_publish_session boolean	Варианты: no yes	Опубликовать текущую сессию, если изменения были внесены после завершения задачи.
color string	Варианты: аквамарин черный синий светло-голубой коричневато-желтый голубой темно-зеленый охряный фиолетовый темно-оранжевый темно-морской зеленый розовый бирюзовый темно-синий кирпично-красный коричневый темно-зеленый золотистый темно-золотистый серый темно-серый светло-зеленый лимонно-желтый коралловый морской зеленый небесно-голубой пурпурный фиолетовый голубой сланца фиолетово-красный темно-синий оливковый оранжевый красный сиена желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string		Строка комментариев.
content_awareness boolean	Варианты: no yes	Включить ли вкладку «Осведомленность о содержимом» в слое.
details_level string	Варианты: uid стандартный полный	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного представления объекта.
detect_using_x_forward_for boolean	Варианты: no yes	Использовать заголовок HTTP X-Forward-For, который добавляется прокси-сервером для отслеживания исходного IP-адреса.
firewall boolean	Варианты: no yes	Включить ли вкладку «Брандмауэр» в слое.
ignore_errors boolean	Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, ошибки также будут проигнорированы.
ignore_warnings boolean	Варианты: no yes	Применять изменения, игнорируя предупреждения.
implicit_cleanup_action string	Варианты: drop accept	По умолчанию «глобальное» действие для трафика, не соответствующего явным или неявным правилам в слое.
mobile_access boolean	Варианты: no yes	Включить ли вкладку «Мобильный доступ» в слое.
name string / required		Имя объекта.
shared boolean	Варианты: no yes	Является ли этот слой общим.
state string	Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string		Коллекция идентификаторов тегов.
version string		Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean	Варианты: no yes ←	Дождаться завершения задачи. Например, задачи публикации.

Примеры

- name: add-access-layer
  cp_mgmt_access_layer:
    name: New Layer 1
    state: present

- name: set-access-layer
  cp_mgmt_access_layer:
    applications_and_url_filtering: false
    data_awareness: true
    name: New Layer 1
    state: present

- name: delete-access-layer
  cp_mgmt_access_layer:
    name: New Layer 2
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны в этом разделе, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_access_layer dictionary	всегда, кроме случая удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Ор Соффер (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_access_layer_module.html