appid 策略查找拒绝 "会话信息中的消息" 的会话
22910
Created On 09/26/18 13:53 PM - Last Modified 06/07/23 23:44 PM
Resolution
症状
当使用 "显示会话 id CLI" 命令查看会话时, 匹配的安全规则为 "默认", 最后一行显示: "appid 策略查找拒绝".
原因
此行为可能是由以应用程序默认值配置为服务的策略引起的。当将应用程序默认设置为安全规则上的服务时, 帕洛阿尔托网络防火墙将首先检查通信量的应用。一旦确定, 它将比较与该应用程序的默认端口列表使用的端口。如果找不到匹配项, 防火墙将使用 "appid 策略查找拒绝" 消息删除会话。
解决方案
禁用规则的应用程序默认部分, 或修改现有应用程序以包括相应的端口。
所有者： gwesson