如何删除威胁配置文件中的免除 IP

概述

可以为威胁配置文件中的某些 IP 地址创建免除。但是, 在配置之后, 单击威胁名称时将不会看到 "免除 ip" 列表中的 ip 地址。本文档介绍如何验证免除 ip 列表并从防火墙配置中删除免除 ip。

注:本文档适用于运行 PAN OS 5.0 的帕洛阿尔托网络防火墙.

详细

要验证免除 ip 列表, 可以在配置文件中找到详细信息, 如下所示:

输入以下 CLI 命令以从防火墙配置中删除免除 IP (例如, 10.250.250.250)

> 配置

# 删除配置文件漏洞<Profile_name>威胁-例外<Threat_ID>免除-ip 10.250.250.250</Threat_ID> </Profile_name>

请参见

如何从威胁监视器日志添加豁免的 IP 地址

所有者: ssunku