Les téléchargements simultanés de fichiers échouent lors de l’utilisation d’un profil de sécurité avec le déchiffrement de la règle de sécurité.
10969
Created On 04/11/22 04:53 AM - Last Modified 05/15/23 09:16 AM
Symptom
- Les téléchargements de fichiers échouent ou les fichiers téléchargés sont endommagés et échouent à la CRC vérification.
- Le problème est généralement observé lorsque plusieurs fichiers sont téléchargés simultanément.
- La désactivation du SSL déchiffrement résout le problème
- Laissez le déchiffrement activé, mais la suppression de tous les profils de sécurité de la règle de sécurité résout également le SSL problème.
- Aucun journal des menaces n’est généré pour ce problème et le trafic n’est supprimé par aucun service ou règle de sécurité.
Environment
- Pare-feu Strata exécutant PanOS 10.0.x ou supérieur
- Prisma Access Exécution du plan de données 10.0
- Le trafic est soumis à un SSL déchiffrement avec la règle de sécurité ayant au moins 1 profil de sécurité.
Cause
Le problème est causé par un problème dans le traitement du décodeur de contenu du PanOS qui entraîne la corruption du fichier téléchargé.
Resolution
Le problème est résolu par la mise à niveau vers la version PanOS 10.0.10 / 10.0.9-h1 / 10.1.5 ou 10.2.1.
Solution de contournement disponible jusqu’à ce que la mise à niveau puisse être effectuée :
- Désactivez SSL le déchiffrement pour le trafic/utilisateur affecté.
- Si cela n’est pas acceptable, supprimez tous les profils de sécurité des règles de sécurité auxquelles le trafic correspond.
Additional Information
- Le problème est généralement observé lorsque plusieurs fichiers sont téléchargés simultanément et que la taille du fichier est supérieure à 100 MB.
- Vérifiez également les journaux de trafic / menaces. Si le téléchargement est bloqué par une sécurité policy ou une règle, ce problème n’est pas applicable.