check_point.mgmt.cp_mgmt_service_icmp – Управляет объектами service-icmp на Check Point через веб-сервисы API

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать его в плейбуке, укажите: check_point.mgmt.cp_mgmt_service_icmp.

В версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами service-icmp на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-сервисов.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean	Варианты: no yes	Опубликовать текущую сессию, если после завершения задачи были внесены изменения.
color string	Варианты: аквамарин черный синий кремовый синий коричневато-бежевый голубой темно-зеленый хаки фиолетовый темно-оранжевый темно-морской зеленый розовый туркуазный темно-синий кирпично-красный коричневый темно-зеленый золотистый темно-золотистый серый темно-серый светло-зеленый лимонно-бежевый коралловый морской зеленый небесно-голубой пурпурный фиолетовый серо-голубой фиолетово-красный темно-синий оливковый оранжевый красный сиенский желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string		Строка комментариев.
details_level string	Варианты: uid стандартный полный	Уровень детализации некоторых полей в ответе может варьироваться от показа только значения UID объекта до полного детализированного представления объекта.
groups list / elements=string		Коллекция идентификаторов групп.
icmp_code integer		Как указано в <a href="http,//www.iana.org/assignments/icmp-parameters" target="_blank">RFC 792</a>.
icmp_type integer		Как указано в <a href="http,//www.iana.org/assignments/icmp-parameters" target="_blank">RFC 792</a>.
ignore_errors boolean	Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы.
ignore_warnings boolean	Варианты: no yes	Применять изменения, игнорируя предупреждения.
keep_connections_open_after_policy_installation boolean	Варианты: no yes	Сохранять подключения открытыми после установки политики, даже если они не разрешены в новой политике. Это переопределяет настройки на странице Поддержание подключений. Если вы измените этот параметр, изменение не повлияет на открытые подключения, а только на будущие подключения.
name string / обязательный		Имя объекта.
state string	Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string		Коллекция идентификаторов тегов.
version string		Версия checkpoint. Если не указана, используется последняя.
wait_for_task boolean	Варианты: no yes ←	Дождаться завершения задачи, например, задачи публикации.
wait_for_task_timeout integer	По умолчанию: 30	Количество минут ожидания перед выводом ошибки таймаута.

Примеры

- name: add-service-icmp
  cp_mgmt_service_icmp:
    icmp_code: 7
    icmp_type: 5
    name: Icmp1
    state: present

- name: set-service-icmp
  cp_mgmt_service_icmp:
    icmp_code: 13
    icmp_type: 45
    name: icmp1
    state: present

- name: delete-service-icmp
  cp_mgmt_service_icmp:
    name: icmp3
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_service_icmp dictionary	всегда, кроме случая удаления объекта.	Созданный или обновленный объект checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_service_icmp_module.html