Comment installer et activer pour PAN-DB le URL filtrage
91071
Created On 09/25/18 17:42 PM - Last Modified 03/26/21 16:27 PM
Symptom
Comment installer et activer pour PAN-DB le URL filtrage
Environment
- ANY PANW Firewall
- PAN-OSN’importe quelle version
Resolution
L'Interface de gestion est utilisée pour se connecter au Cloud. Veuillez vous assurer de la connectivité Internet avant de procéder.
- Licence de l’appareil Palo Alto Networks pour PAN-DB et activer la licence sur l’appareil.
- Accédez GUI à : Licences >'appareil
- Cliquez sur Récupérer les clés de licence du serveur de licence ou activer la fonctionnalité en utilisant le code auth
- Téléchargez URL DB le fichier de semences initial optimisé pour une région spécifique :
- Accédez GUI à : Licences >'appareil
- Cliquez sur Télécharger sous le filtrage Palo Alto URL Networks
- Une fois téléchargé, activez le fichier Seed. Cela permettra d’appliquer PAN-DB et d’initier une réinitialisation du système.
Note: Avant de cliquer sur Activer, assurez-vous que toutes les modifications non apportées à la configuration de l’appareil sont engagées pour éviter de perdre les modifications en attente.
Dans le cadre du processus d’activation, PAN-OS sera également automatiquement migrer tous les URL profils de filtrage existants pour utiliser les PAN-DB catégories. Ceci est fait avec un auto-commit en arrière-plan; aucun redémarrage du périphérique requis.Enregistrez votre configuration avant d’apporter des modifications et vérifiez les profils URL de filtrage et la policy sécurité.
Les informations suivantes peuvent être affichées dans les journaux système:
Après le téléchargement:
Après l’activation :
Additional Information
Commandes CLI utiles
>show system setting url-database >request url-filtering download paloaltonetworks region <region-name> (Does not apply to PAN-OS 9.0 and later) >request url-filtering download status vendor paloaltonetworks (Does not apply to PAN-OS 9.0 and later) >set system setting url-database paloaltonetworks
Note1: Dans PAN-OS 9.0, la commande «demande de téléchargement de filtrage d’url» ne prend en charge que la note de URL filtrage
BrightCloud2 : BrightCloud a été supprimé en tant que fournisseur URL PAN-OS filtrant à partir de 9.1. Renvoyer la documentation.Par conséquent, les commandes " demandentle téléchargement URL de filtrage« , "demande de URL filtrage revenir" et " définir le système de réglageurl-base de données " sont également supprimés.