check_point.mgmt.cp_mgmt_service_icmp – Управляет объектами service-icmp на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_service_icmp.

Новое в версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Значения возврата

Обзор

Управляет объектами service-icmp на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean	Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color string	Варианты: aquamarine black blue crete blue burlywood cyan dark green khaki orchid dark orange dark sea green pink turquoise dark blue firebrick brown forest green gold dark gold gray dark gray light green lemon chiffon coral sea green sky blue magenta purple slate blue violet red navy blue olive orange red sienna yellow	Цвет объекта. Должен быть одним из существующих цветов.
comments string		Строка комментариев.
details_level string	Варианты: uid standard full	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.
groups list / elements=string		Коллекция идентификаторов групп.
icmp_code integer		Как указано в <a href="http,//www.iana.org/assignments/icmp-parameters" target="_blank">RFC 792</a>.
icmp_type integer		Как указано в <a href="http,//www.iana.org/assignments/icmp-parameters" target="_blank">RFC 792</a>.
ignore_errors boolean	Варианты: no yes	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings опущен, будут игнорироваться и предупреждения.
ignore_warnings boolean	Варианты: no yes	Применить изменения, игнорируя предупреждения.
keep_connections_open_after_policy_installation boolean	Варианты: no yes	Сохранить соединения открытыми после установки политики, даже если они не разрешены в новой политике. Это переопределяет настройки на странице Поддержка соединений. Если вы измените этот параметр, изменения не повлияют на открытые соединения, но только на будущие соединения.
name string / required		Имя объекта.
state string	Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string		Коллекция идентификаторов тегов.
version string		Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean	Варианты: no yes ←	Дождаться завершения задачи, например, задачи публикации.

Примеры

- name: add-service-icmp
  cp_mgmt_service_icmp:
    icmp_code: 7
    icmp_type: 5
    name: Icmp1
    state: present

- name: set-service-icmp
  cp_mgmt_service_icmp:
    icmp_code: 13
    icmp_type: 45
    name: icmp1
    state: present

- name: delete-service-icmp
  cp_mgmt_service_icmp:
    name: icmp3
    state: absent

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_service_icmp dictionary	всегда, кроме случая удаления объекта.	Созданный или обновлённый объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_service_icmp_module.html