SSL décryptage breaking file downloads
9170
Created On 06/01/21 20:50 PM - Last Modified 03/03/23 01:57 AM
Symptom
SSL Téléchargement de fichiers de rupture de décryptage sur PAN-OS 10.0.
Environment
- PAN-OS 10.0.5 et moins.
- SSL Déchiffrement du proxy de transfert activé.
Cause
Le problème est détecté avec les paquets rejetés si l’en-tête L2 a une adresse de diffusion dans l’adresse de destination. Les messages de journal suivants se trouvent dans les journaux de distribution de paquets :
== 2021-03-11 11:35:42.653 -0600 == Packet decoded dump: L2: ff:ff:ff:ff:ff:ff->ff:ff:ff:ff:ff:ff, type 0x0800 <<<<<<<< IP: 1.1.1.1 > 2.2.2.2 , protocol 6 TCP: sport 443, dport 54961, seq 2417310679, ack 191684466, Forwarding lookup, ingress interface 64 L3 mode, router 2 L2 broadcast cannot be forwarded in L3 mode normally <<<<<<<< . . .
Resolution
- Ce problème a été résolu dans la PAN-OS version 10.0.6.
- PAN-162663: Correction d’un problème intermittent sur l’endroit où les paquets tombaient dans les firewall sessions /TLS déchiffréesSSL.