Comment bloquer globalement une URL sans une stratégie de filtrage d'url

Comment bloquer globalement une URL sans une stratégie de filtrage d'url

47268
Created On 09/25/18 17:46 PM - Last Modified 06/09/23 03:13 AM


Resolution


Demande client

Lorsque vous souhaitez bloquer une liste d'url globalement comme l'une des premières règles, un administrateur ne peut pas ou ne peut pas vouloir utiliser un profil de filtrage d'url en raison des raisons suivantes:

  • Il empêche d'autres filtrages d'URL dans le reste de la stratégie.
  • Il n'existe aucun moyen d'utiliser des objets FQDN pour des domaines tels que «*. google.com», car le caractère générique n'est pas autorisé pour un objet FQDN.

 

Résolution

Pour bloquer une liste d'url globalement, créez une catégorie d'url personnalisée et ajoutez des URL à la catégorie, puis placez-la dans une règle.

  1. Créez une catégorie d'url personnalisée en allant dans objets > Custom Objects > URL Category.
    Cliquez sur'ajouter'dans la partie inférieure gauche de l'écran, donnez-lui un nom et une description (optionnel), puis'ajouter'L'URL au besoin.
    Note: S'Il vous plaît n'oubliez pas qu'il ya une différence entre site.com et *. site.com
    URL-cat1. png
  2. Ajoutez la catégorie d'url personnalisée dans une règle à l'Aide de la section «catégorie d'url» située dans l'onglet service/catégorie d'url lors de la création d'une nouvelle règle:
    URL-CAT2. png
    en bloquant les sites avec la catégorie URL, cela permet toujours d'appliquer d'autres profils de filtrage d'url aux règles ultérieures.

 

propriétaire : jdelio



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClJKCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language