check_point.mgmt.cp_mgmt_address_range – Управляет объектами диапазонов адресов на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать его в playbook, укажите: check_point.mgmt.cp_mgmt_address_range.

Новое в версии 2.9: модуля check_point.mgmt

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами диапазонов адресов на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color string		Варианты: aquamarine black blue crete blue burlywood cyan dark green khaki orchid dark orange dark sea green pink turquoise dark blue firebrick brown forest green gold dark gold gray dark gray light green lemon chiffon coral sea green sky blue magenta purple slate blue violet red navy blue olive orange red sienna yellow	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid standard full	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.
groups list / elements=string			Коллекция идентификаторов групп.
ignore_errors boolean		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings не указан, будут проигнорированы и предупреждения.
ignore_warnings boolean		Варианты: no yes	Применять изменения, игнорируя предупреждения.
ip_address_first string			Первый IP-адрес в диапазоне. Если требуются как IPv4, так и IPv6 диапазоны адресов, используйте поля ipv4-address-first и ipv6-address-first.
ip_address_last string			Последний IP-адрес в диапазоне. Если требуются как IPv4, так и IPv6 диапазоны адресов, используйте поля ipv4-address-first и ipv6-address-first.
ipv4_address_first string			Первый IPv4 адрес в диапазоне.
ipv4_address_last string			Последний IPv4 адрес в диапазоне.
ipv6_address_first string			Первый IPv6 адрес в диапазоне.
ipv6_address_last string			Последний IPv6 адрес в диапазоне.
name string / required			Имя объекта.
nat_settings dictionary			Настройки NAT.
	auto_rule boolean	Варианты: no yes	Добавлять ли автоматические правила трансляции адресов.
	hide_behind string	Варианты: gateway ip-address	Метод скрытия. Этот параметр не требуется, если параметр "method" имеет значение "static".
	install_on string		Какой шлюз должен применять трансляцию NAT.
	ip_address string		IPv4 или IPv6 адрес. Если требуются оба адреса, используйте поля ipv4-address и ipv6-address явно. Этот параметр не требуется, если параметр "method" имеет значение "hide" и параметр "hide-behind" имеет значение "gateway".
	ipv4_address string		IPv4 адрес.
	ipv6_address string		IPv6 адрес.
	method string	Варианты: hide static	Метод трансляции NAT.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string			Коллекция идентификаторов тегов.
version string			Версия check point. Если не указана, используется последняя.
wait_for_task boolean		Варианты: no yes ←	Дождаться завершения задачи. Например, задачи публикации.

Примеры

- name: add-address-range
  cp_mgmt_address_range:
    ip_address_first: 192.0.2.1
    ip_address_last: 192.0.2.10
    name: New Address Range 1
    state: present

- name: set-address-range
  cp_mgmt_address_range:
    color: green
    ip_address_first: 192.0.2.1
    ip_address_last: 192.0.2.1
    name: New Address Range 1
    new_name: New Address Range 2
    state: present

- name: delete-address-range
  cp_mgmt_address_range:
    name: New Address Range 2
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_address_range dictionary	всегда, кроме случая удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_address_range_module.html