Le système d’orientation du trafic URL dans Prisma Access ne fonctionne pas pour un seul site Web

5920

Created On 06/28/24 21:26 PM - Last Modified 07/15/25 02:04 AM

Symptom

Le trafic échoue pour une URL spécifique. La page ne se charge pas du tout, le délai d’attente ou l’icône de chargement peut tourner sans résultat, même après plusieurs minutes.
Les journaux de trafic indiquent que l’URL spécifique n’est pas correctement dirigée vers la connexion au service
Les autres trafics d’URL dirigés fonctionnent normalement

Remarque :

Avec l’orientation du trafic, la zone de destination sera Inter-FW. Lorsque l’orientation du trafic ne fonctionne pas, la zone de destination n’est pas fiable (indiquant que le trafic est allé vers Internet directement à partir de la passerelle.

L’orientation du trafic URL dans Prisma Access repose sur la réponse du serveur Web à une requête TLS à partir de la plage d’adresses IP de Prisma Access.
Pour des raisons de sécurité, certains sites Web refusent les communications avec toutes les adresses IP, à l’exception des plages prédéterminées appartenant à leur(s) client(s)
Si le serveur Web refuse les requêtes TLS de la plage d’adresses IP de Prisma Access, l’orientation du trafic URL ne pourra pas résoudre le nom de domaine complet du serveur Web en une adresse IP, et l’orientation du trafic URL échouera

Pour garantir le succès de l’orientation du trafic URL, assurez-vous que le serveur Web répond aux requêtes TLS provenant de la plage d’adresses IP de Prisma Access.
Si l’orientation du trafic URL n’est pas possible en raison de l’absence de réponse du serveur Web, utilisez plutôt des règles d’orientation du trafic basées sur l’adresse IP.