Witam,
Mial ktos podobny problem, otoz probuje skonfigurowac polityke blokowania plikow dla uzytkownikow polaczonych z AD. Skonfigurowalem SSL decryption (CSR podpisany przez CA z AD). Problem jest taki ze ssl decryption czasami dziala a czasami nie, np raz w Chrome certyfikat jest oryginalny a czasmi Palo Alto, rzadziej sie to dzieje z IE (wiekoszosc czasu certyfickat to PA). Przez to blokowanie sciagania plikow dziala przerywanie. Obie polityki sa ustawione na 1 miejscu i przypisane na razie tylko do IP testowego laptopa.
Marcin
Palo Alto SSL decryption
Re: Palo Alto SSL decryption
Pytanie czy zachowanie masz losowe na tej samej stronie, czy raczej konkretne strony zawsze działają a inne zawsze nie działają. Na PA z ssl decryption miałem problem z krzywą X25519 popularnie wykorzystywaną a nie wspieraną przez PA na niższych wersjach Pan-OS'a.
Re: Palo Alto SSL decryption
Hej,
Strony sa takie same np. google.co.uk raz wejde jest zaszyfrowane a raz nie. Czesciej jest szyfrowane przez IE a ignorowane przez Chrome.
Strony sa takie same np. google.co.uk raz wejde jest zaszyfrowane a raz nie. Czesciej jest szyfrowane przez IE a ignorowane przez Chrome.