Depuis le serveur d'administration (Security Management Server), ouvrez le flux « WEB-RESA → DB-RESA en PostgreSQL » via l'API en ligne de commande.
- Session :
mgmt_cli login user admin > id.txt
- Objets :
mgmt_cli add host name "DB-RESA" ip-address "10.30.0.10" -s id.txt et mgmt_cli add service-tcp name "tcp-5432" port 5432 -s id.txt (WEB-RESA existe déjà)
- Règle en tête de la couche
Network : mgmt_cli add access-rule layer "Network" position top name "F03 WEB-DB" source "WEB-RESA" destination "DB-RESA" service "tcp-5432" action "Accept" track.type "Log" -s id.txt
mgmt_cli publish -s id.txt puis mgmt_cli install-policy policy-package "Standard" targets.1 "gw-paris" -s id.txt
- Que se passe-t-il si l'on publie sans installer ? →
answer publier <visible-non-applique|applique|perdu>