Break-Fix Stormshield : VPN IPsec d'agence coupé

Incident — Depuis ce matin, l'agence de Lille n'accède plus au siège. Le tunnel IPsec entre le SNS du siège et celui de l'agence est tombé. Les journaux VPN exportés sont dans ~/sns/vpn.log et l'inventaire des certificats dans ~/sns/certificats.csv.

1. Phase en échec et cause dans le journal → answer cause <certificat-expire|cle-partagee|proposition>
2. Certificat concerné (nom) → answer certificat <nom> ; date d'expiration → answer expiration <aaaa-mm-jj>
3. Quels autres certificats VPN expirent dans les 30 jours (au 28/09/2026) ? → answer bientot "<nom>,<nom>" (ordre alphabétique)
4. Écrivez ~/sns/plan.md : ## Rétablissement (renouveler le certificat de Lille auprès de l'AC interne, l'importer, réactiver la politique VPN), ## Prévention (supervision des échéances à J-30, renouvellement planifié)