アプリ ID の firewall 要件によりキープアライブ パケットがドロップする
20086
Created On 06/30/20 14:55 PM - Last Modified 01/15/24 18:03 PM
Symptom
- キープアライブパケットは、次の方法で破棄されます。 firewall
- キープアライブ トラフィックのトラフィック ログの app-id は、不完全、不十分、または不明の tcp を示します。
Environment
- PAN-OSキープアライブ セッションで 10 パケット未満のアプリがオーバーライドされているすべてのファイアウォール
Cause
- firewallアプリケーションを認識するには、10 個以上のパケットが必要です。
- キープアライブ セッションの多くは、不完全、不十分、または unkown-tcp アプリケーションの原因となる 10 パケット未満です ID 。
Resolution
1. アプリケーションのオーバーライドを作成して、app-id 機能を使用しないように
NOTE します。
トラフィックは通過し、 firewall アプリケーションを識別しようとしないので、ドロップされません。