如何为 ALG 应用程序创建自定义应用程序

如何为 ALG 应用程序创建自定义应用程序

18152
Created On 09/25/18 19:30 PM - Last Modified 06/08/23 08:45 AM


Symptom


症状

匹配自定义应用程序后, 帕洛阿尔托网络防火墙无法通过 ALG 创建预测会话, 这可能导致 "ftp 数据连接上的文件传输失败"。

诊断

如果不在自定义应用程序上检查 "继续扫描其他应用程序", 则帕洛阿尔托网络防火墙将停止 L7 扫描, 并在将会话与自定义应用程序匹配后卸载该进程。
会话卸载后, 即使一个 ALG 触发器包来到防火墙, 它也不会被拾取. 

Resolution


根据以下步骤更改自定义应用程序设置:


1。从 "对象 > 应用程序" 中, 单击中间部分中的自定义应用程序名称以更改设置:
Step1单击您的自定义应用程序.

2. 在 "配置" 选项卡下, 单击 "为其他应用程序继续扫描" 复选框:
Step2单击复选框, "继续扫描其他应用程序"。

3. 单击"确定"关闭 "自定义应用程序" 窗口并提交应用设置.
Step3关闭自定义应用程序窗口。

 

请参见


入门: 自定义应用程序和应用程序重写
https://live.paloaltonetworks.com/t5/Featured-Articles/Getting-Started-Custom-applications-and-app-override/ta-p/71635

 
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZmCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language