An unexpected error occurred. Please click Reload to try again.
Wie man HTTP-Header-Protokollierung und Trackurls aktiviert, au... - Knowledge Base - Palo Alto Networks
Wie man HTTP-Header-Protokollierung und Trackurls aktiviert, auf die Nutzer zugreifen
52515
Created On 09/25/18 17:15 PM - Last Modified 06/06/23 07:44 AM
Resolution
PAN-OS 6.1
Übersicht
HTTP-Header-Protokollierung wurde in PAN-OS 6,1 eingeführt. Dieses Dokument erklärt, wie man die HTTP-Header-Protokollierung aktivieren kann und wie man URLs verfolgt, auf die einzelne Nutzer im Netzwerk zugreifen.
Schritte
Konfigurieren Sie ein URL-Filter Profil unterObjekten > SicherheitsProfile.
Konfigurieren Sie die notwendigen Aktionen für die jeweilige Kategorie.
Navigieren Sie zu den Einstellungen im URL-Filter Profil und aktivieren Sie Benutzer-Agent, referer, X-Forwaded-für Checkboxen unter HTTP-Header-Protokollierung.
Eine Sicherheitspolitik für den Interessen Verkehr schaffen.
Rufen Sie unter ProfilEinstellungen das konfigurierte URL-Filter Profil an und wählen Sie OK.
Begehen Sie die Konfiguration.
Navigieren Sie zu Monitor > Logs > URL Filterung. Verwenden Sie den Filter, um den Quell Benutzer auszuwählen. Hinweis: das Referrer-Feld listet die URLs auf, die vom Endverbraucher besucht werden. Das einzelne Protokoll wird so aussehen:
Unter HTTP-Header verwenden Sie das Referrer-Feld, um die tatsächlichen URLs zu erhalten, auf die jeder Benutzer zugegriffen hat