El paquete keepalive cae firewall debido a los requisitos de app-id
21237
Created On 06/30/20 14:55 PM - Last Modified 01/15/24 18:03 PM
Symptom
- Los paquetes keepalive son caídos por firewall
- El app-id en los registros de tráfico para el tráfico de keepalive muestra incompleto, insuficiente o desconocido-tcp.
Environment
- Todos los PAN-OS firewalls sin invalidación de la aplicación para la sesión de keepalive menos de diez paquetes
Cause
- El firewall necesita más de diez paquetes para reconocer la aplicación.
- Muchas sesiones de keepalive son menos de diez paquetes que causan una aplicación incompleta, insuficiente o unkown-tcp. ID
Resolution
1. Cree una invalidación de aplicación para evitar el uso de la función app-id.
NOTE :
El tráfico pasará y no se dejará caer ya firewall que el no intenta identificar la aplicación