Preparing Practice Exam…
Please wait a moment while the system generates the exam questions, answers, and study session.
Please wait a moment while the system generates the exam questions, answers, and study session.
Palo Alto Networks Certified Network Security Engineer (PCNSE) · Palo Alto Networks
Select one answer.
Written by other learners. Comments can disagree with the marked answer — check the official documentation when in doubt.
With application-default turned on, the firewall strictly enforces cleartext web-browsing traffic only on port 80 and SSL-tunneled traffic only on port 443. This is stated on the documentation as per link on latest PAN-OS 11.1 and later. https://docs.paloaltonetworks.com/pan-os/11-1/pan-os-admin/app-id/application-default
Regla #1: application: web-browsing; service: application-default; action: allow Regla #2: application: ssl; service: application-default; action: allow Por qué: El tráfico inicialmente es SSL (aplicación ssl) en puerto 443, que coincidirá con la Regla #2 para permitir el tráfico y que el proxy pueda desencriptar. Después de la desencriptación, el firewall reevalúa el tráfico que ahora es cleartext HTTP (aplicación web-browsing) pero sigue en puerto 443. En esta segunda evaluación, la Regla #1 (web-browsing + application-default) permitirá el tráfico. application-default para web-browsing cubre puerto 80 y puerto 443 (en PAN-OS modernos), por lo que es suficiente y más flexible que usar service-https. El orden es fundamental: primero la regla que permita web-browsing para el tráfico desencriptado, y después la regla ssl para el tráfico cifrado original.
Regla #1: application: web-browsing; service: application-default; action: allow Regla #2: application: ssl; service: application-default; action: allow Por qué: El tráfico inicialmente es SSL (aplicación ssl) en puerto 443, que coincidirá con la Regla #2 para permitir el tráfico y que el proxy pueda desencriptar. Después de la desencriptación, el firewall reevalúa el tráfico que ahora es cleartext HTTP (aplicación web-browsing) pero sigue en puerto 443. En esta segunda evaluación, la Regla #1 (web-browsing + application-default) permitirá el tráfico. application-default para web-browsing cubre puerto 80 y puerto 443 (en PAN-OS modernos), por lo que es suficiente y más flexible que usar service-https. El orden es fundamental: primero la regla que permita web-browsing para el tráfico desencriptado, y después la regla ssl para el tráfico cifrado original.