Las descargas simultáneas de archivos fallan cuando se usa cualquier perfil de seguridad junto con el descifrado en la regla de seguridad.
10991
Created On 04/11/22 04:53 AM - Last Modified 05/15/23 09:20 AM
Symptom
- Las descargas de archivos fallan o los archivos descargados están dañados y no pasan la CRC comprobación.
- El problema generalmente se observa cuando se descargan varios archivos simultáneamente.
- La desactivación del SSL descifrado soluciona el problema
- Mantenga el descifrado habilitado, pero eliminar todo el perfil de seguridad de la regla de seguridad también soluciona el SSL problema.
- No se generan registros de amenazas para este problema y ningún servicio o regla de seguridad elimina el tráfico.
Environment
- Firewalls de Strata que ejecutan PanOS 10.0.x o superior
- Prisma Access Ejecutar Dataplane 10.0
- El tráfico está sujeto a SSL descifrado con la regla de seguridad que tiene al menos 1 perfil de seguridad.
Cause
El problema se debe a un problema en el procesamiento del decodificador de contenido del PanOS que resulta en la corrupción del archivo descargado.
Resolution
El problema se soluciona actualizando a la versión PanOS 10.0.10 / 10.0.9-h1 / 10.1.5 o 10.2.1.
Solución disponible hasta que se pueda realizar la actualización:
- Desactive SSL el descifrado para el tráfico/usuario afectado.
- Si eso no es aceptable, elimine todos los perfiles de seguridad de las reglas de seguridad con las que coincide el tráfico.
Additional Information
- El problema generalmente se observa cuando se descargan varios archivos simultáneamente y el tamaño del archivo es mayor que 100 MB.
- Compruebe también los registros de tráfico/amenazas. Si la descarga está bloqueada por una seguridad policy o regla, este problema no es aplicable.