使用任何安全配置文件以及安全规则解密时,同时文件下载失败。
10967
Created On 04/11/22 04:53 AM - Last Modified 05/15/23 09:31 AM
Symptom
- 文件下载失败或下载的文件已损坏并无法下载CRC查看。
- 当同时下载多个文件时,通常会出现此问题。
- 禁用SSL解密解决了问题
- 保持SSL启用解密但从安全规则中删除所有安全配置文件也可以解决此问题。
- 没有为此问题生成任何威胁日志,并且流量是不是被任何安全服务或规则丢弃。
Environment
Cause
该问题是由 PanOS 的内容解码器处理问题引起的,该问题导致下载文件损坏。
Resolution
通过升级到 PanOS 10.0.10 / 10.0.9-h1 / 10.1.5 或 10.2.1 版本解决了这个问题。
在升级完成之前可用的解决方法:
- 停用SSL解密受影响的流量/用户。
- 如果这不可接受,请从流量匹配的安全规则中删除所有安全配置文件。
Additional Information
- 当同时下载多个文件且文件大小大于 100 时,通常会出现此问题MB.
- 还要检查流量/威胁日志。 如果下载被安全阻止policy或规则,这个问题是不是适用的。