check_point.mgmt.cp_mgmt_install_policy – установка политики на Check Point через API веб-служб
Примечание
Этот плагин является частью коллекции check_point.mgmt (версия 1.0.6).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Для использования в playbook, укажите: check_point.mgmt.cp_mgmt_install_policy.
Новое в версии 2.9: of check_point.mgmt
Обзор
- Установка политики на Check Point через API веб-служб
- Все операции выполняются через API веб-служб.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| access boolean |
| Установите в значение true, чтобы установить политику управления доступом. По умолчанию, значение равно true, если политика управления доступом включена в пакет политики на входе, иначе false. |
| desktop_security boolean |
| Установите в значение true, чтобы установить политику безопасности рабочего стола. По умолчанию, значение равно true, если политика безопасности рабочего стола включена в пакет политики на входе, иначе false. |
| install_on_all_cluster_members_or_fail boolean |
| Актуально для кластеров шлюзов. Если true, политика устанавливается на всех участниках кластера. Если установка на участника кластера завершается ошибкой, не устанавливать на него. |
| policy_package string | Имя пакета политик для установки. | |
| prepare_only boolean |
| Если true, готовит политику к установке, но не устанавливает ее на целевой объект. |
| qos boolean |
| Установите в значение true, чтобы установить политику QoS. По умолчанию, значение равно true, если политика качества обслуживания включена в пакет политики на входе, иначе false. |
| revision string | Идентификатор версии устанавливаемой политики. | |
| targets list / elements=string | На каких объектах выполнить эту команду. Объекты могут быть идентифицированы по имени или уникальному идентификатору объекта. | |
| threat_prevention boolean |
| Установите в значение true, чтобы установить политику предотвращения угроз. По умолчанию, значение равно true, если политика предотвращения угроз включена в пакет политики на входе, иначе false. |
| version string | Версия checkpoint. Если не указана, используется последняя версия. | |
| wait_for_task boolean |
| Ожидать завершения задачи. Например, задачи публикации. |
Примеры
- name: install-policy
cp_mgmt_install_policy:
access: true
policy_package: standard
targets:
- corporate-gateway
threat_prevention: true
Возвращаемые значения
Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_install_policy dictionary | всегда. | Выход checkpoint install-policy. |
Авторы
- Or Soffer (@chkp-orso)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_install_policy_module.html