如何安装和激活 PAN-DB URL 筛选
91069
Created On 09/25/18 17:42 PM - Last Modified 03/26/21 16:28 PM
Symptom
如何安装和激活 PAN-DB URL 筛选
Environment
- 一个尼 PANW Firewall
- 任何 PAN-OS 版本
Resolution
管理接口用于连接到云。 请确保互联网连接, 然后再继续。
- 许可帕洛阿尔托网络设备 PAN-DB ，并激活设备上的许可证。
- 导航到 GUI ：设备>许可证
- 单击 从许可证服务器检索许可证密钥 或使用 身份验证代码激活功能
- 下载 URL DB 针对特定区域优化的初始种子文件：
- 导航到 GUI ： 设备>许可证
- 点击 下载 下帕洛阿尔托网络 URL 过滤
- 下载后, 激活种子文件。 这将应用 PAN-DB 并启动系统重置。
注意： 在单击 Activate 之前，请确保对设备配置的任何未保存更改都 致力于 避免丢失任何待处理更改。
作为激活过程的一部分， PAN-OS 还将自动迁移任何现有的 URL 筛选配置文件以使用 PAN-DB 这些类别。 这是在后台自动提交完成的;不需要重新启动设备。在进行任何更改之前保存您的配置文件，并检查 URL 筛选配置文件和安全 policy 性。
可以在系统日志中查看以下信息:
下载后：
激活后：
Additional Information
有用的 CLI 命令
>show system setting url-database >request url-filtering download paloaltonetworks region <region-name> (Does not apply to PAN-OS 9.0 and later) >request url-filtering download status vendor paloaltonetworks (Does not apply to PAN-OS 9.0 and later) >set system setting url-database paloaltonetworks
注1：在 PAN-OS 9.0 中，命令"请求网址过滤下载"仅支持光明云 URL 过滤
注 2：BrightCloud URL 从 9.1 开始作为过滤供应商被删除 PAN-OS 。 参考 文档。因此，"请求 URL 过滤下载"、"请求 URL 过滤还原"和"设置系统设置url数据库"的命令也被删除。