説明
https://knowledgebase.paloaltonetworks.com/kCSArticleDetail?id=kA10g000000PMiD GlobalProtect アプリの PanGPA ログには、ユーザー アクション、メッセージ、通知など、アプリのユーザー インターフェイスに関連するイベントが記録されます。PanGPS ログには、接続試行、認証、トンネル確立など、アプリのサービスまたはデーモン プロセスに関連するイベントが記録されます2。PanGPA プロセスは、ポート 4767 で PanGPS プロセスと通信します。したがって、「ポート:4767 でサーバーに接続できませんでした」というメッセージは、PanGPA プロセスがポート上の PanGPS プロセスに接続できなかったことを示します。
4767. これは、ファイアウォールのブロック、ウイルス対策の干渉、ファイルの破損、不正なアクセス許可など、さまざまな要因によって発生する可能性があります4。参考文献:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClUkCAK 2:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClcCCAS 3:
https://live.paloaltonetworks.com/t5/general-topics/pangps-vs-pangpa-logs-on-globalprotect/td-p/298259 4:
https://live.paloaltonetworks.com/t5/globalprotect-Discussions/pangpa-and-pangps-logs/td-p/459846

説明: https://www.paloaltonetworks.com/documentation/70/pan-
os/newfeaturesguide/wildfire-features/wildfire-grayware-verdict

説明
Palo Alto Networks のドキュメント 1 によると、アプリケーション オーバーライドでは、ファイアウォールを通過する特定のトラフィックの通常のアプリケーション ID (App-ID) をオーバーライドするようにファイアウォールが構成されます。アプリケーション オーバーライドを実装するには、次の項目を構成する必要があります。
カスタム アプリ: これは、オーバーライドする必要があるトラフィックを識別するために使用されるユーザー定義のアプリケーションです。異なるデフォルト ポートや脅威検査機能を持つ事前定義アプリを使用するのではなく、applicationoverride ポリシー用のカスタム アプリを作成することをお勧めします2。
セキュリティ ポリシー ルール: これは、カスタム アプリに一致するトラフィックがファイアウォールを通過することを許可するルールです。セキュリティ ポリシー ルールは、カスタム アプリをアプリケーション フィルターとして使用し、必要に応じて送信元ゾーンと宛先ゾーン、アドレス、およびユーザーを指定する必要があります。 アプリケーション オーバーライド ポリシー ルール: これは、トラフィックの App-ID をオーバーライドするための基準を定義するルールです。アプリケーション オーバーライド ポリシー ルールでは、カスタム アプリをアプリケーション フィルターとして使用し、必要に応じて送信元ゾーンと宛先ゾーン、アドレス、ポート、およびプロトコルを指定する必要があります2。
他のオプションは、アプリケーション オーバーライドの実装には必須ではなく、関連性もありません。
復号化ポリシー ルール: これは、暗号化されたトラフィックを復号化するための基準を定義するルールです。暗号化を使用する一部のアプリケーションを識別するために復号化が必要になる場合がありますが、これはアプリケーションのオーバーライドとは関係ありません。
アプリケーション フィルター: これは、カテゴリ、サブカテゴリ、テクノロジー、リスクなどのさまざまな基準に基づいてアプリケーションをグループ化するオブジェクトです。これは、アプリケーション オーバーライド用に構成する必要がある項目ではありませんが、セキュリティ ポリシー ルールまたはカスタム アプリの参照として使用できます。
参考文献: 1:
https://live.paloaltonetworks.com/t5/blogs/tips-amp-tricks-how-to-create-an-application-override/ba-p/451872
2: https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVLCA0 :
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/decryption/decryption-concepts/how-decryption-wo
:
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/app-id/manage-custom-or-unknown-applications/cre