・ ヒント: マルチレベル符号化や (ファイル ブロック プロファイル) をブロック

PAN-OS7.0 より前では、パロアルトネットワークス firewall は最大 2 レベルのエンコードをデコードすることができました。 このレベルを超えるファイルは、ファイルのブロックをバイパスする許可と思います。 PAN-OS7.0 以降、デコードの最大レベルは 4 に増加しました。

エンコード レベルの例:

• 電子メールで送信された zip ファイルで Word 文書 (docx) エンコーディングの 3 つのレベルを定義します。
• Word 文書 (docx) は、圧縮され、チャンク エンコードと gzip 圧縮を介して送信 HTTP されるエンコードの 4 つのレベルを定義します。

PAN-OS6.1.x を含む、エンコードの層の乱用を防ぐ方法は、ファイルの種類をブロックすることです。

PAN-OS7.0.x 以降、これらのファイルタイプはパススルーを許可できますが、より多くのレベルのエンコードで非表示になっているファイルは、ファイルブロックプロファイルのファイルタイプとしてマルチレベルエンコーディングを使用してブロックできます。

また見なさい

詳細については、「 フィールド : ファイルブロックプロファイルからのヒント」も参照してください。