Break-Fix Palo Alto : sessions refusées vers l'API interne

Incident — Les postes (trust) n'atteignent plus l'API interne 10.30.0.25 (TCP 8443) depuis la mise à jour de contenu d'hier.

1. show session all filter destination 10.30.0.25 → état et règle des sessions → answer regle <nom>
2. show counter global filter delta yes severity drop → compteur de rejet dominant → answer compteur <flow_policy_deny|flow_tcp_non_syn|flow_fwd_notopo>
3. test security-policy-match from trust to data source 10.10.4.51 destination 10.30.0.25 destination-port 8443 protocol 6 application ssl → règle correspondante → l'application identifiée n'est plus ssl : show session id 58213 → application → answer application <nom>
4. Corrigez en ajoutant l'application à la règle : configure, set rulebase security rules API-Interne application [ ssl web-browsing ], commit