SSH/ SSL Recuento de paquetes bajo para transferencia de datos grandes
9742
Created On 09/26/18 13:55 PM - Last Modified 03/26/21 17:24 PM
Symptom
A el evento de registro muestra más de 1 gigabytes transferidos, pero solo 8 paquetes.
Resolution
De forma predeterminada, una vez que palo alto networks firewall identifica una aplicación usando los primeros paquetes iniciales, utiliza la ruta rápida a través del chip para enviar hardware datos. Cuando el firewall uso de fast path para una o SSH SSL aplicación, no realiza un seguimiento de los paquetes porque están cifrados. Sin embargo, cuenta los bytes, razón por la cual solo hay 6 u 8 paquetes para gigabytes de datos.
Utilice el siguiente comando para desactivar la descarga de sesión. A continuación, cada paquete se enviará a SlowPath y se contará.
> establecer la descarga de sesión sin
nota: Establecer ninguna descarga de sesión puede reducir el rendimiento del rendimiento en un 15% o más. Debe usarse siempre con precaución y volver al encendido cuando se realice la resolución de problemas.
Additional Information
Para obtener información acerca de la trayectoria rápida y la trayectoria lenta, vea: Flujo de paquetes en PAN-OS