cp_mgmt_service_sctp – Управляет объектами service-sctp на Check Point через веб-сервис API

Новое в версии 2.9.

Обзор
Параметры
Примеры
Возвращаемые значения
Статус

Обзор

Управляет объектами service-sctp на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через веб-сервис API.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
aggressive_aging словарь			Устанавливает короткие (агрессивные) таймауты для незадействованных подключений.
	default_timeout целое число		Таймаут агрессивного старения по умолчанию в секундах.
	enable булево	Варианты: no yes	Н/Д
	timeout целое число		Таймаут агрессивного старения в секундах.
	use_default_timeout булево	Варианты: no yes	Н/Д
auto_publish_session булево		Варианты: no yes	Опубликовать текущую сессию, если после завершения задачи были внесены изменения.
color строка		Варианты: аквамарин черный синий голубой крем коричневато-бежевый голубой темно-зеленый хаки фиолетовый темно-оранжевый темно-морской зеленый розовый туркуазный темно-синий огненно-кирпичный коричневый лесной зеленый золотистый темно-золотистый серый темно-серый светло-зеленый лимонно-бежевый коралловый морской зеленый небесно-голубой пурпурный фиолетовый голубой сланец фиолетово-красный темно-синий оливковый оранжевый красный сиена желтый	Цвет объекта. Должен быть одним из существующих цветов.
comments строка			Строка комментариев.
details_level строка		Варианты: uid стандартный полный	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.
groups список			Коллекция идентификаторов групп.
ignore_errors булево		Варианты: no yes	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.
ignore_warnings булево		Варианты: no yes	Применять изменения, игнорируя предупреждения.
keep_connections_open_after_policy_installation булево		Варианты: no yes	Удерживать подключения открытыми после установки политики, даже если они не разрешены в новой политике. Это переопределяет настройки на странице «Поддержка подключений». Если вы измените это свойство, изменение не повлияет на открытые подключения, а только на будущие подключения.
match_for_any булево		Варианты: no yes	Указывает, используется ли эта служба, когда в качестве службы правила установлено «Любая», и есть несколько объектов службы с одинаковым исходным портом и протоколом.
name строка / обязательно			Имя объекта.
port строка			Номер порта. Для указания диапазона портов добавьте дефис между наименьшим и наибольшим номерами портов, например 44-45.
session_timeout целое число			Время (в секундах) до истечения срока действия сессии.
source_port строка			Номер исходного порта. Для указания диапазона портов добавьте дефис между наименьшим и наибольшим номерами портов, например 44-45.
state строка		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
sync_connections_on_cluster булево		Варианты: no yes	Включает синхронизацию состояния высокой доступности или балансировки нагрузки на кластере ClusterXL или OPSEC-сертифицированном кластере.
tags список			Коллекция идентификаторов тегов.
use_default_session_timeout булево		Варианты: no yes	Использовать таймаут сессии по умолчанию.
version строка			Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task булево		Варианты: no yes ←	Дождаться завершения задачи. Например, задачи публикации.

Примеры

- name: add-service-sctp
  cp_mgmt_service_sctp:
    aggressive_aging:
      enable: true
      timeout: 360
      use_default_timeout: false
    keep_connections_open_after_policy_installation: false
    match_for_any: true
    name: New_SCTP_Service_1
    port: 5669
    session_timeout: 0
    state: present
    sync_connections_on_cluster: true

- name: set-service-sctp
  cp_mgmt_service_sctp:
    aggressive_aging:
      default_timeout: 3600
    color: green
    name: New_SCTP_Service_1
    port: 5656
    state: present

- name: delete-service-sctp
  cp_mgmt_service_sctp:
    name: New_SCTP_Service_2
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_service_sctp словарь	всегда, кроме случая удаления объекта.	Созданный или обновлённый объект checkpoint.

Статус

Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Or Soffer (@chkp-orso)

Подсказка

Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_service_sctp_module.html