復号化を使用したアプリケーションデフォルトの動作は何 SSL ですか?

復号化を使用したアプリケーションデフォルトの動作は何 SSL ですか?

24568
Created On 01/18/19 22:52 PM - Last Modified 03/26/21 17:30 PM


Question


9.0 リリース前後のアプリケーション Web ブラウジングの以下の例 PAN-OS

PAN-OS 9.0 の後
Web ブラウジング用の古いアプリケーション

PAN-OS 9.0
新しいアプリケーション出力より前


Environment


  • 復 号 化


Answer


9.0 より前では、復号化されたトラフィックに一致するようにカスタム サービス オブジェクトを作成する必要がありました。

9.0 以降、上記のように、セキュリティで保護されたポートと呼ばれる追加のフィールドが追加されました。 アプリケーションデフォルトのロジックが拡張され、アプリケーションデフォルトが設定されたセキュリティポリシーが復号されたトラフィックと一致するようになりました。

以下の例では、アプリケーションを Web 閲覧として選択し、サービスからアプリケーションの既定を選択する場合の動作を示します。 Web ブラウジングは、標準ポートとセキュア ポートの両方で許可されます。 セキュリティにより policy 、ポート 80 と 443 の両方で Web ブラウジングが可能になります。

Web ブラウズ アプリケーションのデフォルト

web ブラウジング

ユーザー追加イメージ


Additional Information


機能の拡張は、次のアプリケーションにも適用されます。
  • web ブラウジング
  • Ldap
  • Smtp
  • pop3
  • Imap
  • Ftp
pan-os /9-0/ pan-os -new-features https://docs.paloaltonetworks.com/
PAN-OS 詳細については、『9.0 ®新機能ガイド』を参照してください
.html


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmdLCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language