Details
Was ist ein Multi-Path TCP? EIN mUlti-Path TCP (MPTCP) ist eine Modifikation des TCP-Stapels, die es ermöglicht, den Datenfluss einer Anwendung über mehrere TCP-Verbindungen aufzuteilen, über mehrere Ports und/oder völlig unterschiedliche Schnittstellen und Netzwerke aufzuteilen. Da der Datenfluss über mehrere TCP-Sessions (eventuell über verschiedene Netzwerke) aufgeteilt wird, ist ein bestimmtes Netzwerk-Sicherheitsgerät nicht in der Lage, die Sitzungs Inhalte für Bedrohungs Inspektionen zuverlässig wieder zusammenzusetzen.
Die Vorteile eines Multi-Path-TCP sind eine bessere Ressourcenauslastung, ein besserer Durchsatz und eine glattere Reaktion auf Ausfälle.
Die APP/OS, die Multi-Path unterstützt, kann mehrere völlig unabhängige TCP-Sessions aus den lokalen NIC (s) initiieren, von denen einige die Palo Alto Networks-Firewall durchqueren können, je nachdem, welche Sessions der Endpunkt festlegt und das vorhanden sein von mehreren NICs auf dem Gerät. Aus einer L4-Perspektive ist alles normal. Bei L7 wird es jedoch höchstwahrscheinlich als Fragmente des Anwendungs Verkehrs erscheinen, wenn mehrere MPTCP-Sessions eingerichtet werden und die APP-ID und das Bedrohungs Scannen korrekt funktionieren können oder auch nicht (was zu Unknown-TCP oder einem anderen Ergebnis führt).
In PAN-OS 8,0 MPTCP-Option eingeführt, kann entfernt werden, um zu verhindern, dass Multipath-TCP-Sessions eingerichtet werden.
Besitzer: harshanatarajan