Algunos sitios HTTP no son accesibles a través del proxy Prisma Explicit cuando se utiliza la inserción de encabezado http con valores estáticos como método de autenticación.
3606
Created On 01/17/24 10:02 AM - Last Modified 01/28/25 06:43 AM
Symptom
- La inserción de encabezado http/gestión de aplicaciones Saas se configura con el proxy explícito de Prisma Access .
- Se configuran valores estáticos en lugar de dinámicos.
- Al acceder al sitio http, se muestra el error "404 no encontrado".
- La capturar de paquetes muestra los valores del encabezado insertados para la autenticación en texto no cifrado.
Environment
- Proxy explícito de Prisma Access
- Gestión de aplicaciones SaaS
Cause
- Prisma Remote Networks o PANOS convierte los valores de inserción de encabezado en valores codificados en base64 cuando los valores dinámicos están configurados de forma valor predeterminado.
- Cuando se configura un valor estático para la inserción del encabezado, no se realiza el proceso de codificación base64.
- Debido a esto, el proxy Prisma Explicit no puede carga páginas http.
Resolution
Si se deben utilizar valores estáticos en la inserción del encabezado para la autenticación, configure valores codificados en base64 de cadenas estáticas en lugar de valores de texto no cifrado .