Wie man eine eigene Anwendung für ALG-Apps erstellt

18156

Created On 09/25/18 19:30 PM - Last Modified 06/08/23 08:45 AM

Symptom

Symptome

Nach der Anpassung an eine benutzerdefinierte Anwendung kann die Palo Alto Networks Firewall die Vorhersage Sitzung von ALG nicht erstellen, was dazu führen könnte, dass "die Dateiübertragung an der FTP-Datenverbindung fehlgeschlagen ist".

Diagnose

Wenn Sie auf einer benutzerdefinierten Anwendung "weiter Scannen für andere Anwendungen" überprüfen, stoppt die Palo Alto Networks Firewall den L7-Scan und die Hardware-abzuladen die Session nach der Anpassung an die benutzerdefinierte Anwendung.
Nachdem die Session abgeladen ist, auch wenn ein ALG-triggerpaket an die Firewall kommt, wird es nicht abgeholt.

Resolution

Ändern Sie eine BenutzerDefinierte Anwendung, die den folgenden Schritten folgt:

1. Von Objekten > AnwendungenKlicken Sie im mittleren Abschnitt auf Ihren eigenen Anwendungsnamen, um die Einstellungen zu ändern:
Klicken Sie auf Ihre benutzerdefinierte Anwendung.

2. Klicken Sie unter der Registerkarte Konfiguration auf das Kästchen weiter Scannen für andere Anwendungen:
Klicken Sie auf das Kästchen "weiter Scannen für andere Anwendungen".

3. Klicken Sie auf OK , um das benutzerdefinierte Anwendungsfenster zu schließen und die Einstellungen anzuwenden.
Schließen Sie das benutzerdefinierte Anwendungsfenster.

Siehe auch