为什么在没有配置解密时,流量日志会显示解密的流量 policy ?

为什么在没有配置解密时,流量日志会显示解密的流量 policy ?

12777
Created On 12/31/19 02:55 AM - Last Modified 03/26/21 18:00 PM


Question


为什么在没有配置解密时,流量日志会显示解密的流量 policy ?

Environment


  • 一个尼 PAN-OS
  • 任何帕洛阿尔托 Firewall


Answer


在交通日志中被视为解密的流量,当未配置解密 policy 时,请在以下条件下看到:
  1. 当响应页面被配置为阻止 SSL URL 时,此流量默认 解密,这在监视器日志中可见。
  2. 配置全局保护时,默认情况下将解密 与门户的连接,这在监视器日志中显示。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PO0cCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language