check_point.mgmt.cp_mgmt_vpn_community_meshed – Управляет объектами vpn-community-meshed на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_vpn_community_meshed.

В версии 2.9: модуля check_point.mgmt

Обзор
Параметры
Примеры
Возвращаемые значения

Обзор

Управляет объектами vpn-community-meshed на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после завершения задачи были внесены изменения.
color string		Варианты: aquamarine black blue crete blue burlywood cyan dark green khaki orchid dark orange dark sea green pink turquoise dark blue firebrick brown forest green gold dark gold gray dark gray light green lemon chiffon coral sea green sky blue magenta purple slate blue violet red navy blue olive orange red sienna yellow	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid standard full	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.
encryption_method string		Варианты: prefer ikev2 but support ikev1 ikev2 only ikev1 for ipv4 and ikev2 for ipv6 only	Метод шифрования.
encryption_suite string		Варианты: suite-b-gcm-256 custom vpn b vpn a suite-b-gcm-128	Набор шифрования.
gateways list / elements=string			Коллекция объектов шлюзов, определенных по имени или UID.
ignore_errors boolean		Варианты: no yes	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings не указан, будут игнорироваться и предупреждения.
ignore_warnings boolean		Варианты: no yes	Применить изменения, игнорируя предупреждения.
ike_phase_1 dictionary			Настройки IKE Phase 1. Применимо только при установке encryption-suite на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Алгоритм хеширования.
	diffie_hellman_group string	Варианты: group-1 group-2 group-5 group-14 group-19 group-20	Группа Diffie-Hellman.
	encryption_algorithm string	Варианты: cast aes-256 des aes-128 3des	Алгоритм шифрования.
ike_phase_2 dictionary			Настройки IKE Phase 2. Применимо только при установке encryption-suite на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Алгоритм хеширования.
	encryption_algorithm string	Варианты: cast aes-gcm-256 cast-40 aes-256 des aes-128 3des des-40cp aes-gcm-128 none	Алгоритм шифрования.
name string / required			Имя объекта.
shared_secrets list / elements=string			Общие секреты для внешних шлюзов.
	external_gateway string		Внешний шлюз, определенный по имени или UID.
	shared_secret string		Общий секрет.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list / elements=string			Коллекция идентификаторов тегов.
use_shared_secret boolean		Варианты: no yes	Указывает, следует ли использовать общий секрет для всех внешних шлюзов.
version string			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean		Варианты: no yes ←	Ожидать завершения задачи. Например, задачи публикации.
wait_for_task_timeout integer		По умолчанию: 30	Сколько минут ждать, прежде чем выбросить ошибку таймаута.

Примеры

- name: add-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: prefer ikev2 but support ikev1
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: set-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: ikev2 only
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: delete-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    name: New_VPN_Community_Meshed_1
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны в здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_vpn_community_meshed dictionary	всегда, кроме случая удаления объекта.	Созданный или обновленный объект Checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_vpn_community_meshed_module.html