如何更改包含和排除列表与用户 ID 代理 4.1

如何更改包含和排除列表与用户 ID 代理 4.1

14585
Created On 09/25/18 19:54 PM - Last Modified 06/08/23 09:54 AM


Resolution


以前版本的用户 ID 软件有单独的列表, 包括和排除的网络。用户 ID 4.1 现在将两个列表合并到一个列表中。

此列表从上往下计算, 在发生矛盾时, 包含列表将优先进行, 因此, 在大多数情况下, 排除列表需要位于顶部。

如果包含列表位于顶部, 则首先需要删除并在排除列表的底部重新添加。

对于包含列表较大的情况, 可以编辑 XML 文件, 并且可以从底部剪切排除列表, 并将其粘贴到列表的顶部。

下面是如何进行修改的过程:

  • 打开文件 UserIDAgentConfig, 通常在 C:\Program 文件中, \n 帕洛阿尔托网络 \ 用户 ID 代理文件夹中。
  • 以新名称保存文件作为备份。
  • 搜索<include-exclude-settings></include-exclude-settings>
  • 该列表将包括包括和排除的项目。使用剪切和粘贴将排除的项移到顶部。

这里是一个前后的例子:

之前

6-28-2012 10-38-56 AM. png

6-28-2012 10-39-20 AM. png

  • 保存所做的更改
  • 关闭并重新打开 "用户 ID 代理" 窗口
  • 此时, 需要提交, 但由于没有通过 GUI 进行更改, 该按钮将变灰。可以进行另一种配置以激活 "提交" 按钮, 或者可以将 "虚拟" 项添加到 "包含/排除" 列表以启用 "提交" 按钮
  • 提交更改
  • 如果添加了虚拟条目, 请将其删除并再次提交

所有者: yogihara



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhCCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language