Break-Fix F5 APM : les utilisateurs VPN sont refusés

Incident — Depuis ce matin, tous les accès au portail VPN (/Common/ap_vpn) aboutissent à « Access denied ».

Sur le BIG-IP (bash) :

1. grep "ap_vpn" /var/log/apm | tail -8 : à quel élément de la politique la session échoue-t-elle ? → answer element <AD-Auth|RADIUS-MFA|Endpoint-Check> ; cause indiquée → answer cause <compte-service|certificat|licence>
2. Vérifiez la liaison du serveur AAA : tmsh list apm aaa active-directory /Common/aaa_ad_acme
3. Le mot de passe du compte de service svc-f5-apm a expiré et a été réinitialisé dans l'annuaire. Mettez-le à jour : tmsh modify apm aaa active-directory /Common/aaa_ad_acme admin-encrypted-password "$NOUVEAU_MDP", puis tmsh save sys config
4. Nouvelle tentative : grep "ap_vpn" /var/log/apm | tail -3