cp_mgmt_exception_group – Управляет объектами групп исключений на Check Point через веб-сервисы API
Новая версия 2.9.
Обзор
- Управляет объектами групп исключений на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через веб-сервисы API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| applied_profile строка | Профиль угроз для применения этой группы в случае применения к правилам угроз со специфическим профилем. | |||
| applied_threat_rules словарь | Правила угроз для применения к этой группе в случае ручного выбора правил угроз. | |||
| add список | Добавляет в коллекцию значений | |||
| layer строка | Уровень правила угрозы, к которому должна быть прикреплена группа. | |||
| name строка | Имя правила угрозы, к которому должна быть прикреплена группа. | |||
| position строка | Позиция в базе правил. | |||
| rule_number строка | Номер правила угрозы, к которому должна быть прикреплена группа. | |||
| apply_on строка |
| Группа исключений может быть настроена на применение ко всем правилам угроз, всем правилам угроз, имеющим определенный профиль, или к тем правилам, которые вручную выбрал пользователь. | ||
| auto_publish_session логическое значение |
| Опубликовать текущую сессию, если после выполнения задачи были внесены изменения. | ||
| color строка |
| Цвет объекта. Должен быть одним из существующих цветов. | ||
| comments строка | Строка комментариев. | |||
| details_level строка |
| Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью детализированного представления объекта. | ||
| ignore_errors логическое значение |
| Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут проигнорированы и предупреждения. | ||
| ignore_warnings логическое значение |
| Применить изменения, игнорируя предупреждения. | ||
| name строка / обязательно | Имя объекта. | |||
| state строка |
| Состояние правила доступа (присутствует или отсутствует). По умолчанию — присутствует. | ||
| tags список | Коллекция идентификаторов тегов. | |||
| version строка | Версия Check Point. Если не указана, берется последняя версия. | |||
| wait_for_task логическое значение |
| Ожидать завершения задачи, такой как задача публикации. | ||
Примеры
- name: add-exception-group
cp_mgmt_exception_group:
applied_threat_rules.0.layer: MyLayer
applied_threat_rules.0.name: MyThreatRule
apply_on: manually-select-threat-rules
name: exception_group_2
state: present
- name: set-exception-group
cp_mgmt_exception_group:
apply_on: all-threat-rules
name: exception_group_2
state: present
tags: tag3
- name: delete-exception-group
cp_mgmt_exception_group:
name: exception_group_2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_exception_group словарь | всегда, за исключением удаления объекта. | Созданный или обновленный объект Check Point. |
Статус
- Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- Or Soffer (@chkp-orso)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете изменить этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_exception_group_module.html
