cp_mgmt_address_range – Управляет объектами диапазонов адресов в Check Point через веб-сервисный API
Новое в версии 2.9.
Описание
- Управляет объектами диапазонов адресов на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через веб-сервисный API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| auto_publish_session boolean |
| Опубликовать текущую сессию, если изменения были внесены после завершения задачи. | |
| color string |
| Цвет объекта. Должен быть одним из существующих цветов. | |
| comments string | Строка комментариев. | ||
| details_level string |
| Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. | |
| groups list | Коллекция идентификаторов групп. | ||
| ignore_errors boolean |
| Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут проигнорированы и предупреждения. | |
| ignore_warnings boolean |
| Применить изменения, игнорируя предупреждения. | |
| ip_address_first string | Первый IP-адрес в диапазоне. Если требуются как диапазоны IPv4, так и IPv6-адресов, используйте поля ipv4-address-first и ipv6-address-first. | ||
| ip_address_last string | Последний IP-адрес в диапазоне. Если требуются как диапазоны IPv4, так и IPv6-адресов, используйте поля ipv4-address-first и ipv6-address-first. | ||
| ipv4_address_first string | Первый IPv4-адрес в диапазоне. | ||
| ipv4_address_last string | Последний IPv4-адрес в диапазоне. | ||
| ipv6_address_first string | Первый IPv6-адрес в диапазоне. | ||
| ipv6_address_last string | Последний IPv6-адрес в диапазоне. | ||
| name string / обязательно | Имя объекта. | ||
| nat_settings dictionary | Настройки NAT. | ||
| auto_rule boolean |
| Добавлять ли автоматические правила трансляции адресов. | |
| hide_behind string |
| Метод скрытия. Этот параметр не требуется, если параметр «метод» равен «статический». | |
| install_on string | Какой шлюз должен применять трансляцию NAT. | ||
| ip_address string | IPv4 или IPv6 адрес. Если требуются оба адреса, используйте поля ipv4-address и ipv6-address явно. Этот параметр не требуется, если параметр «метод» равен «скрыть» и параметр «скрыть-за» равен «шлюз». | ||
| ipv4_address string | IPv4 адрес. | ||
| ipv6_address string | IPv6 адрес. | ||
| method string |
| Метод трансляции NAT. | |
| state string |
| Состояние правила доступа (наличие или отсутствие). По умолчанию установлено наличие. | |
| tags list | Коллекция идентификаторов тегов. | ||
| version string | Версия чекпоинта. Если не указана, используется последняя версия. | ||
| wait_for_task boolean |
| Ожидать завершения задачи. Например, задачи публикации. | |
Примеры
- name: add-address-range
cp_mgmt_address_range:
ip_address_first: 192.0.2.1
ip_address_last: 192.0.2.10
name: New Address Range 1
state: present
- name: set-address-range
cp_mgmt_address_range:
color: green
ip_address_first: 192.0.2.1
ip_address_last: 192.0.2.1
name: New Address Range 1
new_name: New Address Range 2
state: present
- name: delete-address-range
cp_mgmt_address_range:
name: New Address Range 2
state: absent
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое | Описание |
|---|---|---|
| cp_mgmt_address_range dictionary | всегда, кроме удаления объекта. | Созданный или обновлённый объект Checkpoint. |
Статус
- Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Or Soffer (@chkp-orso)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_address_range_module.html
