ナレッジドキュメント

Palo Alto Networks ファイアウォールはいつTCP リセットを送付しセッションを終了させますか?

開始者 kkondo ‎07-30-2018 01:45 AM (4,219 閲覧回数)

※この記事は以下の記事の日本語訳です。
When Does Palo Alto Networks Firewall Send a TCP Reset (RST) to Terminate a Session?
https://live.paloaltonetworks.com/t5/Learning-Articles/When-Does-Palo-Alto-Networks-Firewall-Send-a-...

 

TCP リセットはTCPのセッションを即時クローズします。これにより、コネクションに割当てられたリソースを解放し、システムを再利用することができます。リセットを受け取る側は、クライアント側であり、セッションが突然閉じられることで、送ろうとしたデータを送付できなかったかもしれません。

 

Palo Alto Networks ファイアウォールがTCP リセットを送るのは、トラフィック・フローで脅威を感知した場合のみです。それ以外の場合のTCP リセットはファイアウォールからのものではありません。

 

著者: aprasanna