check_point.mgmt.cp_mgmt_access_layer – Управляет объектами уровня доступа на Check Point через API веб-служб

Примечание

Этот плагин входит в состав коллекции check_point.mgmt (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_access_layer.

Новое в версии 2.9: для check_point.mgmt

Обзор
Параметры
Примеры
Значения возврата

Обзор

Управляет объектами уровня доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
add_default_rule boolean	Варианты: no yes	Указывает, следует ли включать правило очистки в новый слой.
applications_and_url_filtering boolean	Варианты: no yes	Включать ли панель «Фильтрация приложений и URL» в слое.
auto_publish_session boolean	Варианты: no yes	Опубликовать текущую сессию, если после завершения задачи были внесены изменения.
color string	Варианты: аквамарин черный синий голубой крет коричневато-бежевый голубой темно-зеленый хаки фиолетовый темно-оранжевый темно-морской зеленый розовый бирюзовый темно-синий кирпичный коричневый темно-зеленый лес золотой темно-золотой серый темно-серый светло-зеленый лимонно-бежевый коралл морской зеленый голубой небо пурпурный фиолетовый голубой сланец фиолетово-красный темно-синий флот оливковый оранжевый красный сена желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string		Строка комментариев.
content_awareness boolean	Варианты: no yes	Включать ли панель «Осведомленность о содержимом» в слое.
details_level string	Варианты: uid стандарт полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.
detect_using_x_forward_for boolean	Варианты: no yes	Использовать ли заголовок HTTP X-Forward-For, который добавляется прокси-сервером для отслеживания исходного IP-адреса.
firewall boolean	Варианты: no yes	Включать ли панель «Брандмауэр» в слое.
ignore_errors boolean	Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.
ignore_warnings boolean	Варианты: no yes	Применять изменения, игнорируя предупреждения.
implicit_cleanup_action string	Варианты: drop accept	Действие по умолчанию «catch-all» для трафика, не соответствующего ни одному явным или неявным правилам в слое.
mobile_access boolean	Варианты: no yes	Включать ли панель «Мобильный доступ» в слое.
name string / required		Имя объекта.
shared boolean	Варианты: no yes	Является ли этот слой общим.
state string	Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string		Коллекция идентификаторов тегов.
version string		Версия checkpoint. Если не указана, берется последняя версия.
wait_for_task boolean	Варианты: no yes ←	Дождаться завершения задачи. Например, задачи публикации.
wait_for_task_timeout integer	По умолчанию: 30	Сколько минут ждать до вывода ошибки таймаута.

Примеры

- name: add-access-layer
  cp_mgmt_access_layer:
    name: New Layer 1
    state: present

- name: set-access-layer
  cp_mgmt_access_layer:
    applications_and_url_filtering: false
    data_awareness: true
    name: New Layer 1
    state: present

- name: delete-access-layer
  cp_mgmt_access_layer:
    name: New Layer 2
    state: absent

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_access_layer dictionary	всегда, кроме удаления объекта.	Созданный или обновленный объект Check Point.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_access_layer_module.html