Pourquoi le journal de trafic affiche-t-il le trafic décrypté lorsqu’aucun décryptage policy n’est configuré ?
12775
Created On 12/31/19 02:55 AM - Last Modified 03/26/21 18:00 PM
Question
Pourquoi le journal de trafic affiche-t-il le trafic décrypté lorsqu’aucun décryptage policy n’est configuré ?
Environment
- ANY PAN-OS
- N’importe quel Palo Alto Firewall
Answer
Le trafic considéré comme décrypté dans le journal de trafic, lorsqu’aucun décryptage policy n’est configuré, est vu dans les conditions suivantes :
- Lorsque la page de réponse est configurée pour SSL URL bloquer, ce trafic est décrypté par défaut et cela est visible dans le journal de suivi.
- Lorsque Global Protect est configuré, la connexion à Portal est décryptée par défaut, ce qui est visible dans le journal des moniteurs.