check_point.mgmt.cp_mgmt_vpn_community_meshed – Управляет объектами vpn-community-meshed на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_vpn_community_meshed.

Новое в версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами vpn-community-meshed на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color string		Варианты: аквамарин черный синий голубой Крит коричневато-бежевый голубой бирюзовый темно-зелёный хаки орхидея тёмно-оранжевый тёмно-морская зелень розовый туркуаз темно-синий железный красный коричневый тёмно-зелёный золотой тёмно-золотой серый тёмно-серый светло-зелёный лимонно-бледно-жёлтый коралловый морская зелень небесно-голубой пурпурный фиолетовый серо-голубой лиловый тёмно-синий оливковый оранжевый красный сиена жёлтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.
encryption_method string		Варианты: предпочтительно ikev2, но поддерживается ikev1 только ikev2 ikev1 для ipv4 и ikev2 только для ipv6	Используемый метод шифрования.
encryption_suite string		Варианты: suite-b-gcm-256 custom vpn b vpn a suite-b-gcm-128	Используемый набор шифрования.
gateways list / elements=string			Коллекция объектов шлюзов, идентифицированных по имени или UID.
ignore_errors boolean		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут также игнорироваться предупреждения.
ignore_warnings boolean		Варианты: no yes	Применять изменения, игнорируя предупреждения.
ike_phase_1 dictionary			Настройки фазы 1 IKE. Применимо только при назначении encryption-suite [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.
	diffie_hellman_group string	Варианты: group-1 group-2 group-5 group-14 group-19 group-20	Используемая группа Diffie-Hellman.
	encryption_algorithm string	Варианты: cast aes-256 des aes-128 3des	Используемый алгоритм шифрования.
ike_phase_2 dictionary			Настройки фазы 2 IKE. Применимо только при назначении encryption-suite [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.
	encryption_algorithm string	Варианты: cast aes-gcm-256 cast-40 aes-256 des aes-128 3des des-40cp aes-gcm-128 none	Используемый алгоритм шифрования.
name string / required			Имя объекта.
shared_secrets list / elements=string			Секретные ключи обмена для внешних шлюзов.
	external_gateway string		Внешний шлюз, идентифицированный по имени или UID.
	shared_secret string		Секретный ключ обмена.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string			Коллекция идентификаторов тегов.
use_shared_secret boolean		Варианты: no yes	Указывает, следует ли использовать общий секрет для всех внешних шлюзов.
version string			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean		Варианты: no yes ←	Ожидать завершения задачи, такой как задача публикации.

Примеры

- name: add-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: prefer ikev2 but support ikev1
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: set-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: ikev2 only
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: delete-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    name: New_VPN_Community_Meshed_1
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_vpn_community_meshed dictionary	всегда, за исключением удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_vpn_community_meshed_module.html