Wie man eine befreite-IP in einem Bedrohungs Profil löscht
Resolution
Übersicht
Für bestimmte IP-Adressen kann in einem Bedrohungs Profil eine Freistellung erstellt werden. Nach der Konfiguration würden die IP-Adressen in der freien IP-Liste jedoch nicht gesehen, wenn der Bedrohungs Name angeklickt werde. In diesem Dokument wird beschrieben, wie die Freistellung-IP-Liste überprüft und eine befreite-IP aus der Firewall-Konfiguration gelöscht werden kann.
Hinweis: Dieses Dokument gilt für Palo Alto Networks Firewalls, die Pan-OS 5,0 laufen.
Details
Um die Freistellung-IP-Liste zu überprüfen, finden Sie die Details in der Konfigurationsdatei, wie unten:
Geben Sie die folgenden CLI-Befehle ein, um eine freie-IP aus der Firewall-Konfiguration zu löschen (zum Beispiel, 10.250.250.250)
> konfigurieren
# Delete Profile Verwundbarkeit <Profile_name>Bedrohung-Ausnahme <Threat_ID>ausgenommen-IP 10.250.250.250</Threat_ID> </Profile_name>
Siehe auch
Wie befreit IP-Adressen aus der Bedrohung Monitor Protokolle hinzugefügt
Besitzer: ssunku