Break-Fix Juniper SRX : ping du pare-feu et règle masquée

Deux tickets sur le pare-feu srx-siege :

• la supervision (10.1.50.10) ne peut plus pinguer l'interface ge-0/0/1 du SRX (zone trust) ;
• les administrateurs (ADMINS, 10.1.60.0/24) n'arrivent pas en SSH sur les serveurs de la DMZ, alors qu'une politique l'autorise.

1. show configuration security zones security-zone trust → cause du ping → answer ping <host-inbound|politique|nat>
2. Corrigez : set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services ping (en mode configure)
3. show security policies from-zone trust to-zone dmz et testez : show security match-policies from-zone trust to-zone dmz source-ip 10.1.60.5 destination-ip 172.16.20.10 source-port 40000 destination-port 22 protocol tcp → politique qui masque l'autorisation → answer masque <nom>
4. Remontez la bonne politique : insert security policies from-zone trust to-zone dmz policy ADMINS-SSH before policy DENY-SSH-DMZ, commit, exit, puis relancez le test match-policies