会话状态和类型

会话状态和类型

96508
Created On 09/25/18 20:40 PM - Last Modified 06/13/23 02:59 AM


Resolution


下面是有关不同会话状态类型 的更多信息。

 

会话状态:

 

会话状态稳定 / 瞬态详细
初始化稳定会议停留在空闲池中,初始状态或释放并返回给空闲池
开幕瞬变会议从自由池中分配和尚未安装到流查找表和经理
活动稳定会议是在流查找表和数据包匹配这流将视察和转发
放弃稳定会议是在流查找表中但设置国家放弃应有的拒绝规则匹配的安全策略或检测到的威胁,包将被丢弃
正在关闭瞬变会议被设置为立即过期,但尚未从老化过程删除也不从流查找表中删除,匹配的数据包将忽略匹配和队列创建新会话
已关闭瞬变会话已过期,去除老化过程,但不是从流查找匹配的 table.packet 会不顾比赛和队列创建新会话
免费瞬变会话已去除老化过程和流程的查找表,但不是返回给空闲池

 

会话类型:

 

·预测
-需要应用层网关 (ALG) 的会话.
   -匹配的数据包预测会话将然后转换到正常流会话。
   -经常会有源或目标 IP/端口为零,因为这些信息不可能还知道。

 

·流量
正常的 C2S 和 S2C 会话.
   -某些具有动态的 TCP/UDP 端口的应用程序可能会创建预测会话。(如 ftp、sip/h323、bittorrent 和 Skype)

所有者: mbutt



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clk9CAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language