フィルタリング用にインストールおよびアクティブ化 PAN-DB URL する方法

91063

Created On 09/25/18 17:42 PM - Last Modified 03/26/21 16:27 PM

Symptom

Environment

Ny PANW Firewall
任意 PAN-OS のバージョン

Resolution

管理インターフェイスは、クラウドに接続するために使用されます。続行する前に、インターネット接続を確認してください。

パロアルトネットワークスデバイスのライセンスを取得 PAN-DB し、デバイス上でライセンスをアクティブ化します。
1. 移動先 GUI :デバイス>ライセンス
2. [ライセンスサーバからライセンスキーを取得] または [認証コードを使用して機能をアクティブ化]をクリックします。
特定の URL DB リージョン用に最適化された初期シードファイルをダウンロードします。
1. 移動先 GUI : デバイス>ライセンス
2. パロアルトネットワークフィルタリングの下の [ダウンロード ]をクリック URL します。
ダウンロードが完了したら、シードファイルをアクティブにします。これにより、システムの PAN-DB リセットが適用され、リセットが開始されます。
注: [アクティブ化] をクリックする前に、デバイス構成に対する未保存の変更が コミット されていることを確認して、保留中の変更が失われるのを防います。

アクティベーションプロセスの一環として、 PAN-OS 既存のフィルタリングプロファイルも自動的 URL に移行してカテゴリを使用 PAN-DB します。これは、バックグラウンドでの自動コミットで行われます。デバイスの再起動は必要ありません。変更を加える前に構成を保存し、 URL フィルタプロファイルとセキュリティを確認 policy します。

システムログには、次の情報が表示されます。

ダウンロード後:

アクティベーション後:

Additional Information

便利な CLI コマンド

>show system setting url-database
>request url-filtering download paloaltonetworks region <region-name>  (Does not apply to PAN-OS 9.0 and later)
>request url-filtering download status vendor paloaltonetworks         (Does not apply to PAN-OS 9.0 and later)
>set system setting url-database paloaltonetworks

注1:PAN-OS9.0 では、コマンド "リクエスト URL フィルタリングのダウンロード" は、BrightCloud URL フィルタリング

メモ2: BrightCloud は URL 9.1 から開始してフィルタリングベンダーとして削除されました PAN-OS 。ドキュメントを参照してください。その結果、"要求 URL フィルタリングのダウンロード"、"要求 URL フィルタリングが元に戻す" および "システム設定 url-database の設定" コマンドも削除されます。

フィルタリング用にインストールおよびアクティブ化 PAN-DB URL する方法

Symptom

Environment

Resolution

Additional Information

Other users also viewed: