check_point.mgmt.cp_mgmt_vpn_community_star – Управляет объектами vpn-community-star на Check Point с помощью веб-сервисного API

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt

Для использования в книге задач, укажите: check_point.mgmt.cp_mgmt_vpn_community_star

Новое в версии 2.9: of check_point.mgmt

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами vpn-community-star на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через веб-сервисный API.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
center_gateways list / elements=string			Коллекция объектов шлюзов, представляющих центральные шлюзы, определенные по имени или идентификатору.
color string		Варианты: аквамарин черный синий голубой крет коричневый голубой бирюзовый темно-зелёный хаки фиолетовый тёмно-оранжевый тёмно-морской зелёный розовый бирюзовый темно-синий кирпично-красный коричневый лесной зелёный золотой тёмно-золотой серый тёмно-серый светло-зелёный лимонно-бежевый коралловый морской зелёный небесно-голубой пурпурный фиолетовый голубой сланца фиолетово-красный тёмно-синий оливковый оранжевый красный сиена жёлтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.
encryption_method string		Варианты: предпочтение ikev2, но поддержка ikev1 только ikev2 ikev1 для IPv4 и ikev2 только для IPv6	Метод шифрования, который будет использоваться.
encryption_suite string		Варианты: suite-b-gcm-256 custom vpn b vpn a suite-b-gcm-128	Набор шифрования, который будет использоваться.
ignore_errors boolean		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы.
ignore_warnings boolean		Варианты: no yes	Применять изменения, игнорируя предупреждения.
ike_phase_1 dictionary			Настройки фазы 1 IKE. Применимо только тогда, когда набор шифрования установлен на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Алгоритм хэширования, который будет использоваться.
	diffie_hellman_group string	Варианты: group-1 group-2 group-5 group-14 group-19 group-20	Группа Diffie-Hellman, которая будет использоваться.
	encryption_algorithm string	Варианты: cast aes-256 des aes-128 3des	Алгоритм шифрования, который будет использоваться.
ike_phase_2 dictionary			Настройки фазы 2 IKE. Применимо только тогда, когда набор шифрования установлен на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Алгоритм хэширования, который будет использоваться.
	encryption_algorithm string	Варианты: cast aes-gcm-256 cast-40 aes-256 des aes-128 3des des-40cp aes-gcm-128 none	Алгоритм шифрования, который будет использоваться.
mesh_center_gateways boolean		Варианты: no yes	Указывает, находится ли сетка сообщества в центре.
name string / required			Имя объекта.
satellite_gateways list / elements=string			Коллекция объектов шлюзов, представляющих спутниковые шлюзы, определенные по имени или идентификатору.
shared_secrets list / elements=string			Общие секреты для внешних шлюзов.
	external_gateway string		Внешний шлюз, определенный по имени или идентификатору.
	shared_secret string		Общий секрет.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string			Коллекция идентификаторов тегов.
use_shared_secret boolean		Варианты: no yes	Указывает, должен ли общий секрет использоваться для всех внешних шлюзов.
version string			Версия checkpoint. Если не указана, берется последняя версия.
wait_for_task boolean		Варианты: no yes ←	Ожидать завершения задачи. Например, задачи публикации.

Примеры

- name: add-vpn-community-star
  cp_mgmt_vpn_community_star:
    center_gateways: Second_Security_Gateway
    encryption_method: prefer ikev2 but support ikev1
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Star_1
    state: present

- name: set-vpn-community-star
  cp_mgmt_vpn_community_star:
    encryption_method: ikev2 only
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Star_1
    state: present

- name: delete-vpn-community-star
  cp_mgmt_vpn_community_star:
    name: New_VPN_Community_Star_1
    state: absent

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_vpn_community_star dictionary	всегда, кроме удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_vpn_community_star_module.html