check_point.mgmt.cp_mgmt_threat_rule – Управляет объектами правил угроз на Check Point через веб-сервис API
Примечание
Этот плагин является частью коллекции check_point.mgmt (версия 1.0.6).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_threat_rule.
В версии 2.9: модуля check_point.mgmt
Описание
- Управляет объектами правил угроз на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через веб-сервис API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| action строка | Действие — принудительно применяемый профиль. | ||
| auto_publish_session логическое |
| Опубликовать текущую сессию, если после завершения задачи были внесены изменения. | |
| comments строка | Строка комментариев. | ||
| destination список / элементы=строка | Коллекция объектов сети, определённых по имени или идентификатору. | ||
| destination_negate логическое |
| Истина, если для назначения установлено отрицание. | |
| details_level строка |
| Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного детального представления объекта. | |
| enabled логическое |
| Включить/выключить правило. | |
| ignore_errors логическое |
| Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут игнорироваться также и предупреждения. | |
| ignore_warnings логическое |
| Применять изменения, игнорируя предупреждения. | |
| install_on список / элементы=строка | Какие шлюзы, идентифицированные по имени или идентификатору, должны установить политику. | ||
| layer строка | Уровень, к которому относится правило, определённый по имени или идентификатору. | ||
| name строка / обязательно | Имя объекта. | ||
| position строка | Позиция в базе правил. | ||
| protected_scope список / элементы=строка | Коллекция объектов, определяющих защищённый охват, определённые по имени или идентификатору. | ||
| protected_scope_negate логическое |
| Истина, если для защищённого охвата установлено отрицание. | |
| service список / элементы=строка | Коллекция объектов сети, определённых по имени или идентификатору. | ||
| service_negate логическое |
| Истина, если для службы установлено отрицание. | |
| source список / элементы=строка | Коллекция объектов сети, определённых по имени или идентификатору. | ||
| source_negate логическое |
| Истина, если для источника установлено отрицание. | |
| state строка |
| Состояние правила доступа (present или absent). По умолчанию present. | |
| track строка | Отслеживание пакетов. | ||
| track_settings словарь | Параметры отслеживания правила угроз. | ||
| packet_capture логическое |
| Захват пакетов. | |
| version строка | Версия checkpoint. Если не указана, используется последняя версия. | ||
| wait_for_task логическое |
| Ожидать завершения задачи. Например, задачи публикации. | |
Примеры
- name: add-threat-rule
cp_mgmt_threat_rule:
comments: ''
install_on: Policy Targets
layer: New Layer 1
name: First threat rule
position: 1
protected_scope: All_Internet
state: present
track: None
- name: set-threat-rule
cp_mgmt_threat_rule:
action: New Profile 1
comments: commnet for the first rule
install_on: Policy Targets
layer: New Layer 1
name: Rule Name
position: 1
protected_scope: All_Internet
state: present
- name: delete-threat-rule
cp_mgmt_threat_rule:
layer: New Layer 1
name: Rule Name
state: absent
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_threat_rule словарь | всегда, за исключением удаления объекта. | Созданный или обновлённый объект Check Point. |
Авторы
- Or Soffer (@chkp-orso)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_threat_rule_module.html
