Ein Video auf einer URL kann nicht wiedergegeben werden, obwohl die spezifische URL über Firewall zugelassen wird.

20790

Created On 02/19/20 19:07 PM - Last Modified 02/17/21 17:43 PM

Symptom

Auf eine URL, die Video enthält, kann nicht mehr zugreifen, wenn die zugehörige Sicherheitsrichtlinie an eines der Sicherheitsprofile (URL-Filterung, AV, Anti-Spyware usw.) angefügt ist.
Video auf der URL, die für ein paar Sekunden wiedergegeben wird und dann oft mit einem weißen leeren Bildschirm angehalten wird.
Video wird ohne Probleme erfolgreich wiedergegeben, wenn die zugehörige Sicherheitsrichtlinie keine daran zugeordneten Sicherheitsprofile enthält.
Session End Reason wird als TCP-RST-from-Client aus den Protokollen angezeigt
Paketerfassungen, die eine der folgenden Antworten von der Webserverseite zeigen.

Wenn ein Sitzungsdatenverkehr mit einer Sicherheitsrichtlinie übereinstimmt, an die die Sicherheitsprofile angehängt sind, führt die Firewall die Inhaltsüberprüfung durch.
Gemäß der Einstellung auf der Firewall unter Device->Setup->Content-ID namens "HTTP part part response zulassen" ermöglicht die Firewall einem Client, nur einen Teil der Datei/Antwort abzurufen. Standardmäßig ist die partielle Antwort HTTP zulassen aktiviert. Wenn Sie diese Option deaktivieren, beendet die Firewall die TCP-Sitzung mit einem RST-Paket.

Lesen Sie vor der Änderung die Dokumentation von "HTTP-Teilantwort zulassen" unter"Inhalts-ID-Einstellungen".
Aktivieren Sie die Option "HTTP-Teilantwort zulassen", indem Sie den folgenden Folgen.
Navigieren zu Device->Setup->Content-ID->Content-ID-Einstellungen
Klicken Sie auf das Gear-Symbol unter Content-ID-Einstellungen

Klicken Sie auf das Kontrollkästchen für die Option "HTTP-Teilantwort zulassen" und klicken Sie auf OK.
Commit Änderungen

Hinweis:

Beachten Sie, dass dies eine globale Einstellung ist und sich auf den gesamten Datenverkehr auswirken kann, der durch die Firewall geleitet wird.
Das Deaktivieren dieser Option kann sich auf Streaming-Mediendienste wie Netflix, Microsoft Updates und Palo Alto Networks-Inhaltsupdates auswirken.
Vor PAN-OS 8.1 wurde diese Option als HTTP-Headerbereichzulassen genannt.