cp_mgmt_access_layer – Управляет объектами уровня доступа на Check Point через API веб-служб
Новая версия 2.9.
Обзор
- Управляет объектами уровня доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| add_default_rule boolean |
| Указывает, следует ли включать правило очистки в новый слой. |
| applications_and_url_filtering boolean |
| Включить ли панель «Фильтрация приложений и URL-адресов» в слое. |
| auto_publish_session boolean |
| Опубликовать текущую сессию, если после завершения задачи были внесены изменения. |
| color строка |
| Цвет объекта. Должен быть одним из существующих цветов. |
| comments строка | Строка комментариев. | |
| content_awareness boolean |
| Включить ли панель «Сознательность о контенте» в слое. |
| details_level строка |
| Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта. |
| detect_using_x_forward_for boolean |
| Использовать ли HTTP-заголовок X-Forward-For, который добавляет прокси-сервер для отслеживания исходного IP-адреса. |
| firewall boolean |
| Включить ли панель «Брандмауэр» в слое. |
| ignore_errors boolean |
| Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут также игнорироваться предупреждения. |
| ignore_warnings boolean |
| Применять изменения, игнорируя предупреждения. |
| implicit_cleanup_action строка |
| Действие по умолчанию «всеобъемлющего захвата» для трафика, который не соответствует каким-либо явным или подразумеваемым правилам в слое. |
| mobile_access boolean |
| Включить ли панель «Мобильный доступ» в слое. |
| name строка / обязательно | Имя объекта. | |
| shared boolean |
| Является ли этот слой общим. |
| state строка |
| Состояние правила доступа (наличие или отсутствие). По умолчанию — наличие. |
| tags список | Коллекция идентификаторов тегов. | |
| version строка | Версия Check Point. Если не указана, используется последняя версия. | |
| wait_for_task boolean |
| Дождаться завершения задачи. Например, задачи публикации. |
Примеры
- name: add-access-layer
cp_mgmt_access_layer:
name: New Layer 1
state: present
- name: set-access-layer
cp_mgmt_access_layer:
applications_and_url_filtering: false
data_awareness: true
name: New Layer 1
state: present
- name: delete-access-layer
cp_mgmt_access_layer:
name: New Layer 2
state: absent
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_access_layer словарь | всегда, за исключением удаления объекта. | Созданный или обновленный объект Check Point. |
Статус
- Этот модуль не гарантирует обратную совместимость. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Or Soffer (@chkp-orso)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ для улучшения.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_access_layer_module.html
