Break-Fix Check Point : flux refusé malgré une règle d'autorisation

Incident — L'application (10.20.2.11) n'atteint plus la base 10.30.0.10:5432 depuis l'installation de politique de 22:00. La règle « F03 WEB-DB » existe.

Sur la passerelle gw-paris (mode expert) :

1. fw ctl zdebug drop | grep 10.30.0.10 : raison du rejet → answer raison <regle|anti-spoofing|nat> ; numéro de règle qui rejette → answer regle <n>
2. Sur le serveur d'administration, affichez la base : mgmt_cli show access-rulebase name "Network" details-level standard -s id.txt (après mgmt_cli login user admin > id.txt)
3. Déplacez la règle « F03 WEB-DB » au-dessus de la règle fautive : mgmt_cli set access-rule layer "Network" name "F03 WEB-DB" new-position 4 -s id.txt, publiez, installez (policy-package "Standard" targets.1 "gw-paris")
4. Revérifiez sur la passerelle : fw ctl zdebug drop | grep 10.30.0.10 doit rester muet