Pourquoi l’application « smtp-starttls » n’est-elle pas identifiée dans les journaux de trafic

Pourquoi l’application « smtp-starttls » n’est-elle pas identifiée dans les journaux de trafic

13800
Created On 06/23/22 21:34 PM - Last Modified 03/02/23 01:15 AM


Question


Pourquoi ne voyons-nous plus le trafic identifié comme smtp-starttls ?
 


Environment


  • N’importe quel Palo Alto Firewall 
  • Soutenu Pan-OS


Answer


  1. Les pare-feu de Palo Alto n’identifient pas l’application smtp-starttls comme «  smtp starttls » lorsqu’elle passe par le firewall
  2. Cette application est identifiée comme smtp-base.
  3. L’application est toujours conservée dans les métadonnées et peut être vue sous l’onglet application sur GUI ( GUI: Objets > Applications)


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000wklJCAQ&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language