BrightCloud URL-Filterung ausstellen mehrere unbekannte URLs

Problem

BrightCloud URL-Filterung stellt mehrere unbekannte URLs, auch nach dem DP-Cache löschen.

Beispielsweise führt der Benutzer den folgenden CLI-Befehl URLs mit Kategorie "unbekannt" angezeigt:

> Show läuft Top-Urls Kategorie unbekannt

Hits Kategorien URLs

--------------------------------------------------------------------------------

3434 unbekannt g.ceipmsn.com/

570 unbekannt www.africadownunderconference.com/

449 unbekannt resources.newscdn.com.au/

265 unbekannt tags.tiqcdn.com/

184 unbekannt helpdesk.vizstone.com/

144 unbekannt cdn.newsapi.com.au/

118 unbekannt osd.oxygem.it/

93 unbekannt www.oppomobile.com.au/

89 unbekannter myaccount.zetta.net.au/

82 unbekannter www.tintacar.com.au/

Hinweis: das URL-Log zeigt auch unbekannte Kategorien an, weil es die URL-Kategorie aus dem Dataplane aufzeichnet.

Der Management-Plane- Test URL- Befehl ist in der Lage, die URL zu lösen:

> testen, Url tags.tiqcdn.com

Tags.tiqcdn.com Content-Delivery-Networks (Cloud Db)

Die dataplane- Prüfung URL-Resolve-Pfad ist unbekannt

> Dataplane Test Url-Entschlossenheit-Pfad tags.tiqcdn zu debuggen. com /

URL tags.tiqcdn.com/, Kategorie unbekannt

Clearing-Dataplane Cache und Management Ebene dynamischer Cache mit den folgenden Befehlen wird das Problem nicht behoben. Der "unbekannte URL" Hit weiterhin erhöhen, nachdem beide Cache leeren:

> Url-Cache löschen alle

> dynamische Url Host alle löschen

Ursache

BrightCloud URL DB Verhalten für einige Websites lautet wie folgt:

• Wenn die globale Einstellung für Dynamic-URL (Set DeviceConfig-Einstellung URL Dynamic-URL ja) aktiviert ist und URL-Profil nicht ist, gibt die Website unbekannt zurück.
• If das URL-Profil hat Dynamic-URL aktiviert, aber die globale Einstellung ist deaktiviert, die Website kehrt nicht gelöst.
• Wenn die globale und Url-Profil hat Dynamik-Url aktiviert und anschließend die Website passende Kategorie Cloud zurückgegeben.

Lösung

Wenn das URL-Profil Dynamic-URL aktiviert hat, stellen Sie sicher, dass die globale Einstellung auch aktiviert ist.

1. Gehen Sie auf Objekte > Sicherheitsprofile > URL-Filterung und wählen Sie URL Profil > überprüfen Sie dynamische URL-Filterung.
2. Legen Sie mithilfe BrightCloud dynamische MP URL weltweit mit den folgenden Befehlen:

> configure

# setzen Deviceconfig Einstellung Url dynamisch-Url ja

# Commit

Weitere Informationen finden Sie auf https://Live.paloaltonetworks.com/docs/doc-3685

Besitzer: Jlunario