如果有是没有 URL 过滤许可证是否可以使用 URL 配置文件?

如果有是没有 URL 过滤许可证是否可以使用 URL 配置文件?

79427
Created On 09/25/18 17:36 PM - Last Modified 06/13/23 13:43 PM


Resolution


概述

是的, 但是使用没有许可证的 url 筛选配置文件的唯一方法是创建自定义 URL 类别, 并手动将 url 列表分配到自定义类别中。

 

步骤

  • 转到对象 > 自定义对象 > URL 类别。
  • 单击 "添加" 以创建新的配置文件。
  • 手动输入需要包含的 url 列表。

    custom1。Png-

  • 转到对象 > 安全配置文件 > URL 筛选。
  • 创建 URL 筛选配置文件并浏览自定义类别。用星号标记。
  • 标记操作块。

    custom2. png

  • 转到策略安全。
  • 在安全规则中, 选择 URL 配置文件到在上述步骤中创建的地址。

    custom3. png

  • 提交配置。
  • 以上指定操作将阻止自定义类别中列出的 url。

 

注意: 不能使用没有许可证的设备上列出的默认 URL 类别.

提交时, 您将收到 "没有有效的 URL 筛选许可证" 警告。

 

备选解决方案:

 

而不是创建 URL 配置文件:

 

1.Create 对象下的自定义对象 >> 自定义对象 >> URL 类别
2. 使用要阻止的字符串或模式创建调用的对象。前: "*. example.com" 等
3. 在安全策略中调用上面创建的类别, 操作 "拒绝"。

示例:
T U Url {
从 L3-Trust;
来源任何;
源区域无;
L3-Untrust;
目的地任何;
目的地-区域无;
用户任何;
类别示例;申请/服务任何/任何/任何/任何/任何
;
行动否认;
端子号;
}
4. 有了这个, 你就不会得到关于 "没有有效的 URL 过滤许可证" 的警告消息 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClGfCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language