check_point.mgmt.cp_mgmt_service_dce_rpc – Управляет объектами service-dce-rpc на Check Point через API веб-служб
Примечание
Этот плагин является частью коллекции check_point.mgmt (версия 2.0.0).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_service_dce_rpc.
В версии 2.9: коллекции check_point.mgmt
Описание
- Управляет объектами service-dce-rpc на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| auto_publish_session boolean |
| Опубликовать текущую сессию, если изменения были внесены после завершения задачи. |
| color string |
| Цвет объекта. Должен быть одним из существующих цветов. |
| comments string | Строка комментариев. | |
| details_level string |
| Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. |
| groups list / elements=string | Коллекция идентификаторов групп. | |
| ignore_errors boolean |
| Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы. |
| ignore_warnings boolean |
| Применить изменения, игнорируя предупреждения. |
| interface_uuid string | UUID сетевого интерфейса. | |
| keep_connections_open_after_policy_installation boolean |
| Удерживать соединения открытыми после установки политики, даже если они не разрешены в новой политике. Это переопределяет настройки на странице Поддержка соединений. Если вы измените этот параметр, изменение не повлияет на открытые соединения, а только на будущие соединения. |
| name string / required | Имя объекта. | |
| state string |
| Состояние правила доступа (present или absent). По умолчанию — present. |
| tags list / elements=string | Коллекция идентификаторов тегов. | |
| version string | Версия checkpoint. Если не указана, используется последняя версия. | |
| wait_for_task boolean |
| Дождаться завершения задачи. Например, задачи публикации. |
| wait_for_task_timeout integer | По умолчанию: 30 | Сколько минут ждать, прежде чем сгенерировать ошибку таймаута. |
Примеры
- name: add-service-dce-rpc
cp_mgmt_service_dce_rpc:
interface_uuid: 97aeb460-9aea-11d5-bd16-0090272ccb30
keep_connections_open_after_policy_installation: false
name: New_DCE-RPC_Service_1
state: present
- name: set-service-dce-rpc
cp_mgmt_service_dce_rpc:
color: green
interface_uuid: 44aeb460-9aea-11d5-bd16-009027266b30
name: New_DCE-RPC_Service_1
state: present
- name: delete-service-dce-rpc
cp_mgmt_service_dce_rpc:
name: New_DCE-RPC_Service_2
state: absent
Возвращаемые значения
Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_service_dce_rpc dictionary | всегда, за исключением удаления объекта. | Созданный или обновленный объект checkpoint. |
Авторы
- Or Soffer (@chkp-orso)
© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_service_dce_rpc_module.html