Cisco FTD : règle créée dans FMC mais non appliquée

Une règle « Autoriser-API-Paie » a été créée hier dans FMC pour le pare-feu ftd-siege, mais le flux 10.10.4.51 → 10.30.0.40:443 est toujours refusé.

1. Sur le FTD (CLISH) : packet-tracer input inside tcp 10.10.4.51 51000 10.30.0.40 443 → phase qui rejette et règle appliquée → answer regle <nom>
2. show access-control-config | include Autoriser-API-Paie → la règle est-elle présente sur le FTD ? → answer presente <oui|non>
3. Côté FMC (API REST, jeton dans $FMC_TOKEN, domaine e276abec-e0f2-11e3-8169-6d9ed49b625f) : curl -sk -H "X-auth-access-token: $FMC_TOKEN" https://fmc.acme.test/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/deployment/deployabledevices → le FTD a-t-il des modifications en attente ? → answer attente <oui|non>
4. Déployez : curl -sk -X POST -H "X-auth-access-token: $FMC_TOKEN" -H "Content-Type: application/json" -d @deploiement.json https://fmc.acme.test/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f/deployment/deploymentrequests (fichier fourni), puis rejouez le packet-tracer