Problème de classification du trafic API par le pare-feu

KELLER LEA 20 Points de réputation
2026-09-21T09:02:21.3833333+00:00

Je rencontre un problème avec le pare-feu : depuis une récente mise à jour, le trafic de notre API REST interne est identifié à tort comme unknown-tcp et bloqué par certaines règles de sécurité.

Je ne comprends pas vraiment pourquoi ce trafic est maintenant classé de cette façon, alors qu’il fonctionnait correctement auparavant.

Pouvez-vous m’indiquer comment créer une règle App-ID personnalisée afin que ce trafic soit correctement identifié et autorisé ? Merci d’avance pour votre aide afin de résoudre ce problème.

Windows pour les entreprises | Windows 365 Business
0 commentaires
Réponse acceptée par l’auteur de la question
HLBui 13,020 Points de réputation Conseiller indépendant
2026-09-21T10:12:47.1966667+00:00

Salut KELLER LEA

Ce genre de souci arrive souvent après une mise à jour du pare‑feu, surtout quand les signatures App‑ID changent ou que certaines applications internes ne sont plus reconnues comme avant. Le trafic REST interne est probablement classé en unknown‑tcp parce qu’il ne correspond plus à une signature existante. La meilleure approche, c’est de créer une App‑ID personnalisée : tu captures quelques paquets de ton API via le Application Identification flow, puis tu définis les critères (port, protocole, header HTTP, etc.) pour que le pare‑feu l’identifie correctement. Ensuite, tu ajoutes cette App‑ID dans une règle de sécurité dédiée pour autoriser le trafic.

Je te conseille aussi de vérifier que le pare‑feu n’a pas perdu les mises à jour de contenu App‑ID ou que le service de détection n’est pas désactivé. Une fois la règle appliquée, teste avec un petit flux API pour confirmer que tout passe bien.

Si cette explication t’aide à résoudre le problème, n’hésite pas à cliquer sur “accept answer” pour partager ton expérience avec la communauté ça aide toujours les autres admins dans la même situation !

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

2 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. KELLER LEA 20 Points de réputation
    2026-09-23T08:07:01.5533333+00:00

    Pourriez-vous nous montrer comment vérifier si le pare-feu manque de mises à jour de contenu App-ID ? Merci beaucoup

    Cette réponse a-t-elle été utile ?

  2. HLBui 13,020 Points de réputation Conseiller indépendant
    2026-09-23T07:23:06.8366667+00:00

    Si tout est en ordre, n’oubliez pas de partager votre expérience du problème en cliquant sur « Accepter la réponse ». Si vous avez besoin de plus d’informations, n’hésitez pas à laisser un message. Nous serons ravis de vous aider

    Cette réponse a-t-elle été utile ?

    0 commentaires

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.