Profils d’URL utilisable s’il n’y a pas URL filtrage License ?
Resolution
Vue d’ensemble
Oui, mais la seule façon d'utiliser des profils de filtrage d'url sans licences est de créer les catégories d'url personnalisées et d'assigner manuellement la liste des URL dans la catégorie personnalisée.
Étapes
- Aller à objets > Custom Objects > catégorie URL.
- Cliquez Sur'Ajouter'pour créer un nouveau profil.
- Saisissez manuellement la liste des URL qui doivent être incluses.
-
- Aller à objets > sécurité profils > filtrage d'URL.
- Créez un profil de filtrage d'URL et naviguez dans la catégorie personnalisée. Marqués d'un astérisque.
- Marquez un bloc d'action.
- Accédez à stratégies > sécurité.
- Dans la règle de sécurité, sélectionnez le profil d'URL à celui créé dans les étapes ci-dessus.
- Validez la configuration.
- Les URL répertoriées dans la catégorie personnalisée seront bloquées par action spécifiée ci-dessus.
Remarque: vous ne pouvez pas utiliser les catégories d'URL par défaut répertoriées sur l'appareil sans licences.
Vous obtiendriez "aucune licence de filtrage d'URL valide" avertissements lorsque vous commettrez.
Solution alternative:
Au lieu de créer un profil d'URL:
1. Créez un objet personnalisé sous objets > > Custom Objects > > URL catégorie
2. Créez un objet appelé avec une chaîne ou un motif que vous souhaitez bloquer. Ex: "*. example.com" etc.
3. Dans la stratégie de sécurité, appelez la catégorie créée ci-dessus avec l'action «Deny».
Exemple:
T-U-URL {
de L3-Trust;
source any;
source-région None;
à L3-Untrust;
destination any;
Destination-région None;
utilisateur any;
exemple de catégorie;
application/service any/any/any/any;
action Deny;
borne no;
}
4. Avec cela, vous n'obtiendriez pas le message d'avertissement sur "aucune licence de filtrage d'URL valide"