Check Point : créer et installer une règle avec mgmt_cli

Sur le serveur de management mgmt-cp (mode expert), automatisez l'ouverture d'un flux avec l'API de management :

1. Session : mgmt_cli login -r true > id.txt
2. Objets : mgmt_cli add host name srv-erp ip-address 10.20.1.15 -s id.txt et mgmt_cli add network name net-compta subnet 10.20.30.0 mask-length 24 -s id.txt
3. Règle en tête de la couche Network : mgmt_cli add access-rule layer Network position 1 name "Compta vers ERP" source net-compta destination srv-erp service https action Accept track.type Log -s id.txt
4. Essayez d'installer : mgmt_cli install-policy policy-package Standard access true targets.1 gw-lyon -s id.txt — que se passe-t-il ?
5. Publiez (mgmt_cli publish -s id.txt), réinstallez, puis fermez la session (mgmt_cli logout -s id.txt)
6. Pourquoi l'installation avant publication n'installe-t-elle pas la règle ? → answer publication <session-privee|licence|verrou>