cp_mgmt_vpn_community_meshed – Управляет объектами vpn-community-meshed на Check Point через веб-службы API

Новая в версии 2.9.

Краткое описание
Параметры
Примеры
Возвращаемые значения
Статус

Краткое описание

Управляет объектами vpn-community-meshed на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через веб-службы API.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
auto_publish_session boolean		Варианты: нет да	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color string		Варианты: аквамарин чёрный синий кремниево-голубой коричневато-бежевый голубой тёмно-зелёный хаки фиолетовый тёмно-оранжевый тёмно-морской зелёный розовый бирюзовый тёмно-синий кирпично-красный коричневый тёмно-зелёный золотистый тёмно-золотистый серый тёмно-серый светло-зелёный лимонно-жёлтый коралловый морской зелёный голубой небосвода пурпурный фиолетовый серо-голубой фиолетово-красный тёмно-синий оливковый оранжевый красный сиена жёлтый	Цвет объекта. Должен быть одним из существующих цветов.
comments string			Строка комментариев.
details_level string		Варианты: uid стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта.
encryption_method string		Варианты: предпочтительно ikev2, но поддерживается ikev1 только ikev2 ikev1 для IPv4 и ikev2 только для IPv6	Используемый метод шифрования.
encryption_suite string		Варианты: suite-b-gcm-256 настраиваемый vpn b vpn a suite-b-gcm-128	Используемый набор шифрования.
gateways list			Коллекция объектов шлюзов, определённых по имени или UID.
ignore_errors boolean		Варианты: нет да	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы.
ignore_warnings boolean		Варианты: нет да	Применять изменения, игнорируя предупреждения.
ike_phase_1 dictionary			Настройки фазы 1 IKE. Применимо только при установленном encryption-suite в значение [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.
	diffie_hellman_group string	Варианты: group-1 group-2 group-5 group-14 group-19 group-20	Используемая группа Diffie-Hellman.
	encryption_algorithm string	Варианты: cast aes-256 des aes-128 3des	Используемый алгоритм шифрования.
ike_phase_2 dictionary			Настройки фазы 2 IKE. Применимо только при установленном encryption-suite в значение [custom].
	data_integrity string	Варианты: aes-xcbc sha1 sha256 sha384 md5	Используемый алгоритм хеширования.

	encryption_algorithm string	Варианты: cast aes-gcm-256 cast-40 aes-256 des aes-128 3des des-40cp aes-gcm-128 none	Используемый алгоритм шифрования.
name string / обязательно			Имя объекта.
shared_secrets list			Общие секреты для внешних шлюзов.
	external_gateway string		Внешний шлюз, идентифицированный по имени или идентификатору.
	shared_secret string		Общий секрет.
state string		Варианты: present ← absent	Состояние правила доступа (present или absent). По умолчанию present.
tags list			Коллекция идентификаторов тегов.
use_shared_secret boolean		Варианты: no yes	Указывает, следует ли использовать общий секрет для всех внешних шлюзов.
version string			Версия контрольной точки. Если не указана, используется последняя версия.
wait_for_task boolean		Варианты: no yes ←	Ожидать завершения задачи. Например, задачи публикации.

Примеры

- name: add-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: prefer ikev2 but support ikev1
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: set-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    encryption_method: ikev2 only
    encryption_suite: custom
    ike_phase_1:
      data_integrity: sha1
      diffie_hellman_group: group 19
      encryption_algorithm: aes-128
    ike_phase_2:
      data_integrity: aes-xcbc
      encryption_algorithm: aes-gcm-128
    name: New_VPN_Community_Meshed_1
    state: present

- name: delete-vpn-community-meshed
  cp_mgmt_vpn_community_meshed:
    name: New_VPN_Community_Meshed_1
    state: absent

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_vpn_community_meshed dictionary	всегда, за исключением удаления объекта.	Созданный или обновленный объект checkpoint.

Статус

Этот модуль не гарантирует обратной совместимости. [превью]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Or Soffer (@chkp-orso)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/cp_mgmt_vpn_community_meshed_module.html