Procédure d'Activation de l'Enregistrement d'En-tête HTTP et des URL de suivi accessibles par les utilisateurs
44675
Created On 09/25/18 17:15 PM - Last Modified 06/06/23 07:44 AM
Resolution
PAN-OS 6.1
Vue d’ensemble
L'enregistrement d'en-tête HTTP a été introduit dans PAN-OS 6,1. Ce document explique comment activer la journalisation d'en-tête http et comment suivre les URL accessibles par les utilisateurs individuels du réseau.
Étapes
- Configurez un profil de filtrage d'URL sous objets > profils de sécurité.
- Configurez les actions nécessaires pour chaque catégorie respective.
- Accédez aux paramètres du profil de filtrage d'URL et activez les cases à cocher utilisateur-agent, referer, X-Forwaded dans l'enregistrement d'en-tête http.
- Créer une stratégie de sécurité pour le trafic d'intérêt.
- Sous paramètres de profil, appelez le profil de filtrage d'URL configuré et sélectionnez OK.
- Validez la configuration.
- Naviguez jusqu'au moniteur > logs > filtrage des URL. Utilisez le filtre pour sélectionner l'utilisateur source.
Remarque: le champ référent répertorie les URL visitées par l'utilisateur final. Le journal individuel se présente comme ceci: - Sous en-tête HTTP, utilisez le champ référent pour obtenir les URL réelles auxquelles chaque utilisateur accède.
propriétaire: skumar1