Break-Fix : flux applicatif refusé par le FortiGate

Incident — Depuis la dernière modification du pare-feu, l'application (172.16.10.20, DMZ port3) n'atteint plus sa base PostgreSQL 10.30.0.10:5432 (port4). La ligne F03 de la matrice est pourtant « implémentée ».

1. Rejouez la décision : diagnose firewall iprope lookup 172.16.10.20 40000 10.30.0.10 5432 6 port3
2. Examinez les politiques et objets (show firewall policy, show firewall address, show firewall service custom)
3. Corrigez les trois défauts : politique de blocage placée avant F03 (déplacez F03 avant elle), objet DB-RESA qui pointe vers une mauvaise adresse, service PG-5432 sur un mauvais port
4. Rejouez la décision : le flux doit être accepté, et le reste de la DMZ toujours bloqué vers la base