Las sesiones de redireccionamiento de Oracle se bloquean al utilizar directivas basadas en puertos
Resolution
Incidencia
La sesión de redireccionamiento de Oracle no pasa por el dispositivo Palo Alto Networks cuando la Directiva de seguridad está configurada para permitir sólo TCP/1521. La siguiente es una muestra de la política de seguridad:
De forma predeterminada, Oracle utiliza el puerto TCP 1521 y, a continuación, abre dinámicamente otros puertos <1024 -="" 65000="">para las sesiones de redireccionamiento.</1024>
Nota: este comportamiento puede deshabilitarse agregando un RegKey en Windows Server \HKLM\software\oracle\homeX\use_shared_socket.
Causa
Para la aplicación "Oracle", sesión de padres y sesión de niño (ej. La sesión de redireccionamiento de Oracle) no está vinculada por diseño. La sesión infantil aparece en la sesión de presentación todo como una sesión de predicción. Sin embargo, permanece separado de la sesión principal de padres basándose en la definición de la aplicación.
Resolución
En este caso, es mejor establecer directivas por aplicación (por ejemplo, permitir sólo la aplicación "Oracle"), y no por el puerto de aplicación.
Propietario: ymiyashita