Kann "FTP-Daten" nicht als gültige Anwendungs Auswahl für eine Sicherheitsregel verwenden

Symptom

Der Begriff FTP-Daten kann nicht als gültiger Anwendungs-Identifikator für eine Sicherheitsregel verwendet werden oder scheint in der Anwendungsdatenbank nicht zu existieren.

Ursache

Das ist das erwartete Verhalten, da FTP eine spezielle APP ist, die ALG (Application Layer Gateway) verwendet. Das bedeutet, dass während des Kontroll Teils der APP der ALG den verwendeten Datenport und den Typ (aktiv oder passiv) Einknick. An dieser Stelle wird die FTP-Data-Session erstellt. Die Palo Alto Networks Firewall wird die Special Sessions als vorhergesagte Session sehen, und die "Vorhersage"-Flagge sollte unter der Typen Spalte für ' FTP-Daten ' sichtbar sein. Das ist der Grund, warum diese APP nicht unter der APP-Liste für die Konfiguration in der Regel-Base zu finden ist.

Finden Sie im folgenden Beispiel wird ein.

• Ausgabe für: > Session ID 537793162 identifiziert die Anwendung als "FTP-Daten" (Blue Box im Beispiel).
• Während unter Monitor > Traffic, identifiziert Session ID 537793162 die Anwendung als FTP (roter Kasten im Beispiel).

Besitzer: Kalavi