请教一下，PA“连接控制”匹配的数据能不能看到源地址？

brostart · 发表于 2021-12-25 14:24:52

我单位最近接上级安全通告，外网口有数据连接矿池的IP，我在内网旁路部署了PA标准版，“策略管理”-“连接控制”配置了策略。

然后在“当前策略”-“连接控制"中能监测到数据，

所以请教下各位“已通过连接”显示的匹配数能不能看到源IP地址？

brostart · 发表于 2021-12-25 14:29:32

这个排版实在是对不起各位，我没找到编辑按钮。

brostart · 发表于 2021-12-28 09:44:11

这论坛还有人吗？

sking9988 · 发表于 2021-12-29 18:06:08

有匹配代表有这个行为不能历史记录，历史记录需要Panalog。

xinzon · 发表于 2022-1-1 14:43:44

用虚拟链路反查，或者做成自定义协议

		自动登录	找回密码
密码			注册