Le rapport de balayage de port indique que tous les ports TCP sont ouverts

Diagnostic

Le pare-feu est configuré avec un NAT de destination et une stratégie de sécurité pour autoriser uniquement les connexions HTTP et HTTPS à un serveur interne à partir d'internet, mais lorsqu'une analyse de port est effectuée à partir d'internet, le rapport d'analyse de port indique que tous les ports TCP sont ouverts.

Ces symptômes sont déclenchés en raison de la fonctionnalité syn-cookie configurée dans le profil de protection de zone pour la zone non-Trust/External. Lorsque le pare-feu recevies un paquet SYN et que la fonction syn-cookie est activée, le pare-feu enverra un SYN-ACK et attendra un accusé de réception du client avant de traiter la connexion, ce qui involes également l'inspection de la stratégie de sécurité.

Veuillez consulter ce document pour en savoir plus sur la fonction SYN-cookie en détail:

https://live.paloaltonetworks.com/t5/Management-Articles/SYN-Cookie-Operation/ta-p/57117

Tout outil d'analyse de port TCP qui détermine l'état du port en fonction du paquet TCP SYN-ACK affiche tous les ports TCP comme ouverts.