ashwin_sid.gaia_fw1

Nom du Rôle

Avec ce rôle, vous pouvez facilement automatiser des tâches essentielles pour vos pare-feu Checkpoint Gaia. Vous pouvez faire ce qui suit en utilisant ce rôle : - • Faire des sauvegardes de configuration clish (afficher la configuration) • Exécuter des commandes d'affichage essentielles sur tous vos passerelles à partir d'un seul playbook, par exemple : o Afficher les routes o Afficher tous les actifs o Afficher les interfaces o Afficher OSPF, etc. • Émettre des commandes de configuration à toutes vos passerelles depuis un seul playbook.

Exigences

Les exigences sont les suivantes : - • Serveur Linux. Le rôle a été testé avec RHEL 7+ et Ubuntu, mais cela devrait fonctionner avec d'autres distributions également. • Ansible 2.5 et supérieur en cours d'exécution sur le serveur Linux. • Connexion directe aux pare-feu Checkpoint (pour le moment, le rôle ne prend pas en charge le serveur intermédiaire).

Variables du Rôle

Le Rôle a les paramètres par défaut suivants : - (mais tous peuvent être modifiés) • Le nom d'utilisateur pour se connecter au pare-feu est 'admin', cela peut être modifié par pare-feu dans le fichier d'inventaire. • Le port SSH est 22, encore une fois, si vous utilisez un port personnalisé, cela peut être changé dans le fichier d'inventaire.

Exemple de Playbook

Des exemples de playbooks sont inclus dans le dossier 'Sample-playbook'. Veuillez visiter mon blog pour d'autres exemples et une mise en œuvre plus détaillée : - Veuillez visiter - "http://ash-sidhu.blog/2018/11/07/using-ansible-for-automating-tasks-on-checkpoint-firewall" pour une procédure de mise en œuvre plus détaillée.

NOTE DE MISE À JOUR (25/02/19) : J'ai ajouté la possibilité d'ajouter un répertoire de sortie personnalisé. Variable 'logdir', vous pouvez spécifier où la sortie est enregistrée. Les playbooks d'exemple reflètent cela.