Gewusst wie: Block Web-Browsing und ermöglicht Microsoft Updates
74799
Created On 09/25/18 17:39 PM - Last Modified 03/26/21 16:26 PM
Environment
- PAN-OS 7,1
- Palo Alto Firewall .
Resolution
Die folgende Prozedur blockiert Web-browsing und Microsoft-Updates ermöglicht.
- Erstellen Eines URL Filters zum Blockieren aller Kategorien URL GUI mit: Objekte > Sicherheitsprofilen > URL Filterung
- Fügen Sie den folgenden Websites der Liste "zulassen":
windowsupdate.microsoft.com
*.microsoft.com
download.windowsupdate.com
*.windowsupdate.com
- Erstellen Sie eine policy Sicherheit, um die folgenden Anwendungen zuzulassen:
- Wechseln Sie zu Richtlinien > Sicherheit, und fügen Sie eine neue Regel hinzu. Unter Anwendung, schließen Sie ms-update und Web-Browsing
- Fügen Sie unter Profil den Filter hinzu, der URL für ms-updateerstellt wurde.