check_point.mgmt.cp_mgmt_vpn_community_star – Управляет объектами vpn-community-star на Check Point через API веб-служб

Примечание

Этот плагин входит в коллекцию check_point.mgmt (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt

Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_vpn_community_star

Новое в версии 2.9: коллекции check_point.mgmt

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами vpn-community-star на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: no yes	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
center_gateways list / elements=string			Коллекция объектов шлюзов, представляющих центральные шлюзы, идентифицированные по имени или идентификатору.
color string		Варианты: аквамарин черный синий кремово-голубой бежевый голубой темно-зеленый хаки фиолетовый темно-оранжевый темно-морской зеленый розовый бирюзовый темно-синий кирпично-красный коричневый темно-зеленый золотой темно-золотой серый темно-серый светло-зеленый лимонно-желтый коралловый морской зеленый небесно-голубой пурпурный фиолетовый голубовато-серый фиолетово-красный темно-синий оливковый оранжевый красный темно-коричневый желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: идентификатор стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью детализированного представления объекта.
encryption_method string		Варианты: предпочитать ikev2, но поддерживать ikev1 только ikev2 ikev1 для IPv4 и ikev2 только для IPv6	Используемый метод шифрования.
encryption_suite string		Варианты: suite-b-gcm-256 custom vpn b vpn a suite-b-gcm-128	Используемый набор шифрования.
ignore_errors boolean		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен - будут игнорироваться и предупреждения.
ignore_warnings boolean		Варианты: no yes	Применять изменения, игнорируя предупреждения.
ike_phase_1 dictionary			Настройки IKE Phase 1. Применимо только тогда, когда набор шифрования установлен на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.
	diffie_hellman_group string	Варианты: group-1 group-2 group-5 group-14 group-19 group-20	Используемая группа Diffie-Hellman.
	encryption_algorithm string	Варианты: cast aes-256 des aes-128 3des	Используемый алгоритм шифрования.
ike_phase_2 dictionary			Настройки IKE Phase 2. Применимо только тогда, когда набор шифрования установлен на [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.
	encryption_algorithm string	Варианты: cast aes-gcm-256 cast-40 aes-256 des aes-128 3des des-40cp aes-gcm-128 none	Используемый алгоритм шифрования.
mesh_center_gateways boolean		Варианты: no yes	Указывает, находится ли связное сообщество в центре.
name string / required			Имя объекта.
satellite_gateways list / elements=string			Коллекция объектов шлюзов, представляющих спутниковые шлюзы, идентифицированные по имени или идентификатору.
shared_secrets list / elements=string			Общие секреты для внешних шлюзов.
	external_gateway string		Внешний шлюз, идентифицированный по имени или идентификатору.
	shared_secret string		Общий секрет.
state string		Варианты: настоящий ← отсутствует	Состояние правила доступа (настоящий или отсутствует). По умолчанию – настоящий.
tags list / elements=string			Коллекция идентификаторов тегов.
use_shared_secret boolean		Варианты: no yes	Указывает, следует ли использовать общий секрет для всех внешних шлюзов.
version string			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task boolean		Варианты: no да ←	Дождаться завершения задачи. Например, задачи публикации.
wait_for_task_timeout integer		По умолчанию: 30	Сколько минут ждать, прежде чем сгенерировать ошибку таймаута.

Примеры

- name: add-vpn-community-star
  cp_mgmt_vpn_community_star:
    center_gateways: Second_Security_Gateway
    encryption_method: prefer ikev2 but support ikev1
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Star_1
    state: present

- name: set-vpn-community-star
  cp_mgmt_vpn_community_star:
    encryption_method: ikev2 only
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Star_1
    state: present

- name: delete-vpn-community-star
  cp_mgmt_vpn_community_star:
    name: New_VPN_Community_Star_1
    state: absent

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_vpn_community_star dictionary	всегда, кроме случая удаления объекта.	Созданный или обновленный объект Check Point.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_vpn_community_star_module.html