topic Passive Stream Layer in Chinese 中文 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/Passive-Stream-Layer/m-p/52#M10 <HTML><HEAD></HEAD><BODY><P>分享一篇前原廠SE給小弟的內部文件,關於PSL(Passive Stream Layer)。</P><P>CP的檢查主要分為Passive Stream Layer和Active Stream Layer。</P><P>PSL: Application ctrl/URLF/AV/AB/TE</P><P>ASL:Proxy/萬惡的SSL inspection/Voip</P><P></P><P>所以你們如果在做zdebug drop時看到一堆PSL drop,不要懷疑就是上述功能丟的。</P><P></P><P>PSL+SecureXL=PXL</P><P>QoS+SecurityXL=QXL</P><P>這兩個也就是在輸入fwaccel stats -s輸出結果會看到的兩個值,所以不要再說開了功能後為什麼Accelerated Packets都是0%了。</P><P></P><P>除了Voip以外, ClusterXL不會Sync ASL的連線,因為有太多資料要同步的關係,因此ASL相關的連線會中斷。</P><P>其餘的請見附件,能吸收多少就看各位的造化。</P><P></P><P>PS.這是2014的文件,有沒有改可能要給原廠SE再確認。</P><P></P><P>今年稅繳好多,幹!</P></BODY></HTML> Sun, 06 May 2018 09:36:50 GMT Neville_Kuo 2018-05-06T09:36:50Z Passive Stream Layer https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/Passive-Stream-Layer/m-p/52#M10 <HTML><HEAD></HEAD><BODY><P>分享一篇前原廠SE給小弟的內部文件,關於PSL(Passive Stream Layer)。</P><P>CP的檢查主要分為Passive Stream Layer和Active Stream Layer。</P><P>PSL: Application ctrl/URLF/AV/AB/TE</P><P>ASL:Proxy/萬惡的SSL inspection/Voip</P><P></P><P>所以你們如果在做zdebug drop時看到一堆PSL drop,不要懷疑就是上述功能丟的。</P><P></P><P>PSL+SecureXL=PXL</P><P>QoS+SecurityXL=QXL</P><P>這兩個也就是在輸入fwaccel stats -s輸出結果會看到的兩個值,所以不要再說開了功能後為什麼Accelerated Packets都是0%了。</P><P></P><P>除了Voip以外, ClusterXL不會Sync ASL的連線,因為有太多資料要同步的關係,因此ASL相關的連線會中斷。</P><P>其餘的請見附件,能吸收多少就看各位的造化。</P><P></P><P>PS.這是2014的文件,有沒有改可能要給原廠SE再確認。</P><P></P><P>今年稅繳好多,幹!</P></BODY></HTML> Sun, 06 May 2018 09:36:50 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/Passive-Stream-Layer/m-p/52#M10 Neville_Kuo 2018-05-06T09:36:50Z