appid ポリシー参照拒否 "セッション情報内のメッセージ" でセッションが拒否されました

問題の状況

[セッション id を表示] CLI コマンドを使用してセッションを表示すると 、一致したセキュリティルールが "default" になり、最後の行に「appid ポリシー参照拒否」と表示されます。

原因

この現象は、アプリケーションの既定でサービスとして構成されたポリシーによって発生することがあります。アプリケーションの既定値がセキュリティ規則でサービスとして選択されている場合、パロアルトネットワークファイアウォールは最初にトラフィックのアプリケーションをチェックします。識別されると、そのアプリケーションの既定のポートの一覧と共に使用するポートが比較されます。一致するものが見つからない場合、ファイアウォールは "appid ポリシー参照拒否" メッセージを使用してセッションを削除します。

ソリューション

ルールのアプリケーションの既定の部分を無効にするか、または既存のアプリケーションを変更して適切なポートを含めるようにします。

所有者: gwesson