Comment le Pan manipule-t-il les paquets qui arrivent en dehors de l'ordre?

Comment le Pan manipule-t-il les paquets qui arrivent en dehors de l'ordre?

27991
Created On 09/25/18 19:22 PM - Last Modified 06/14/23 07:23 AM


Resolution


  • Q: comment le Pan manipule-t-il les paquets qui arrivent en dehors de l'ordre?
    A: si les paquets arrivent hors d'ordre, ils seront mis en mémoire tampon pour les commander.
  • Q: comment le Pan traite-t-il les cas dans lesquels l'inspection par flux pose des difficultés particulières.
    Exemple: les paquets TCP et UDP peuvent arriver hors de l'ordre (ce qui est particulièrement difficile pour UDP, qui n'a pas de retransmission), peut être fragmenté et retransmis (même avec une charge utile superposée), et ainsi de suite.
    A: le PAN ne complète IP et le remontage TCP. Si les paquets sont fragmentés, il attendra que tous les fragments arrivent (4 seconde fenêtre ou autre). Une fois qu'il a été remonté (et inspecté) alors il est envoyé dans l'ordre du premier paquet pour durer.

propriétaire : panagent



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClWeCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language