PolicyTaP インターフェイスのセキュリティ一致条件
9926
Created On 08/06/20 22:17 PM - Last Modified 03/26/21 18:32 PM
Symptom
セキュリティルールは、特定のアドレスからのトラフィックを許可するように設定 IP されています。 ただし、任意の送信元からのトラフィック IP は、 セキュリティ を通じて許可されます policy 。
Environment
- 任意 PAN-OS の .
- パロアルトファイアウォール ( hardware および VM ベース)
- TAP インターフェイスが構成されています。
Cause
A TAP インターフェイスは、ネットワーク環境でのパッシブ トラフィックの監視用に設計されています。
これは、スイッチ ポート アナライザ SPAN ( ): 接続されたアップストリーム スイッチを使用して実現します。 スイッチは、すべてのトラフィックをミラー化またはコピーし、ファイアウォールの " " TAP インターフェイスに送信します。
Resolution
トラフィック ブロックなどのセキュリティ規則の適用は、 を使用する場合はサポートされていません TAP 。 これは、トラフィックが when モードを通過していないため firewall です TAP 。