※この記事は以下の記事の日本語訳です。
How to create custom application for ALG apps
https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Configure-Agentless-User-ID/ta-p/...
カスタム アプリケーションと判定された後、Palo Alto Networks ファイアウォールは ALG による Predict セッションの生成ができない場合があります。カスタムアプリケーションにマッチした後、Palo Alto Networks ファイアウォールは ALG による Predict セッションの生成ができない場合があり、FTP データ コネクション上でのファイル転送に失敗する可能性があります。
カスタム アプリケーションで "他のアプリケーションに対するスキャンを続行" にチェックを入れないと、Palo Alto Networks ファイアウォールは L7 スキャンを停止し、カスタム アプリケーションに一致した後にそのセッションをハードウェア オフロードします。
セッションがオフロードされた後は、 ALG トリガーパケットがファイアウォールに到着したとしても、それはピックアップされず Predict セッションは生成されません。
以下の手順に従ってカスタム アプリケーションの設定を変更します。
Getting Started: Custom applications and app override
https://live.paloaltonetworks.com/t5/Featured-Articles/Getting-Started-Custom-applications-and-app-o...