Installieren und Aktivieren PAN-DB der URL Filterung
91061
Created On 09/25/18 17:42 PM - Last Modified 03/26/21 16:27 PM
Symptom
Installieren und Aktivieren PAN-DB der URL Filterung
Environment
- Any PANW Firewall
- Jede PAN-OS Version
Resolution
Die Management Schnittstelle wird zur Verbindung mit der Cloud verwendet. Bitte sichern Sie die Internetverbindung, bevor Sie fortfahren.
- Lizenzieren Sie das Palo Alto Networks-Gerät PAN-DB für das Gerät und aktivieren Sie die Lizenz auf dem Gerät.
- Navigieren zu GUI : Geräte> Lizenzen
- Klicken Sie auf Lizenzschlüssel vom Lizenzserver abrufen oder auf Funktion aktivieren mithilfe von Auth-Code
- Laden Sie die URL DB anfängliche Startdatei herunter, die für eine bestimmte Region optimiert ist:
- Navigieren zu GUI : Geräte> Lizenzen
- Klicken Sie unter der Palo Alto URL Networks-Filterung auf Herunterladen
- Einmal heruntergeladen, aktivieren Sie die Seed-Datei. Dadurch wird die PAN-DB angewendet und ein Reset des Systems initiiert.
Hinweis: Stellen Sie vor dem Klicken auf Aktivieren sicher, dass alle nicht gespeicherten Änderungen an der Gerätekonfiguration festgeschrieben sind, um zu vermeiden, dass ausstehende Änderungen verloren gehen.
Migriert im Rahmen des Aktivierungsprozesses PAN-OS auch automatisch alle vorhandenen URL Filterprofile, um die Kategorien zu PAN-DB verwenden. Dies geschieht mit einer automatischen Übergabe im Hintergrund; kein Geräte Neustart erforderlich.Speichern Sie Ihre Konfiguration, bevor Sie Änderungen vornehmen, und überprüfen Sie URL Filterprofile und Sicherheit policy .
Folgende Informationen können in den Systemprotokollen eingesehen werden:
Nach dem Download:
Nach der Aktivierung:
Additional Information
Nützliche CLI Befehle
>show system setting url-database >request url-filtering download paloaltonetworks region <region-name> (Does not apply to PAN-OS 9.0 and later) >request url-filtering download status vendor paloaltonetworks (Does not apply to PAN-OS 9.0 and later) >set system setting url-database paloaltonetworks
Anmerkung1: In PAN-OS 9.0 unterstützt der Befehl "Url-Filterdownload anfordern" nur BrightCloud URL Filtering
Note2: BrightCloud wurde ab URL 9.1 als Filteranbieter PAN-OS entfernt. Siehe Dokumentation.Folglich werden auch die Befehle "Request URL Filtering download", " request filtering URL revert" und "set system setting url-database" entfernt.