SSL Entschlüsselung unterbrechender Dateidownloads
8548
Created On 06/01/21 20:50 PM - Last Modified 03/03/23 01:57 AM
Symptom
SSL Entschlüsselung unterbrechende Dateidownloads auf PAN-OS 10.0.
Environment
- PAN-OS 10.0.5 und weniger.
- SSL Forward-Proxy-Entschlüsselung aktiviert.
Cause
Das Problem tritt auf, wenn Pakete abgelehnt werden, wenn der L2-Header eine Broadcastadresse in der Zieladresse hat. Folgende Protokollmeldungen finden Sie in Packet Diag Logs:
== 2021-03-11 11:35:42.653 -0600 == Packet decoded dump: L2: ff:ff:ff:ff:ff:ff->ff:ff:ff:ff:ff:ff, type 0x0800 <<<<<<<< IP: 1.1.1.1 > 2.2.2.2 , protocol 6 TCP: sport 443, dport 54961, seq 2417310679, ack 191684466, Forwarding lookup, ingress interface 64 L3 mode, router 2 L2 broadcast cannot be forwarded in L3 mode normally <<<<<<<< . . .
Resolution
- Dieses Problem wurde in PAN-OS 10.0.6 behoben.
- PAN-162663: Es wurde ein zeitweiliges Problem behoben, bei dem firewall Pakete in entschlüsselten SSL/TLS Sitzungen abgelegt wurden.