Incidencia
Filtrado de URL de BrightCloud expone varias URLs desconocidas, incluso después de borrar caché de DP.
Por ejemplo, el usuario ejecuta el siguiente comando de la CLI para mostrar la URL con la categoría "desconocido":
> ver correr categoría top URL desconocida
Visitas categorías URLs
--------------------------------------------------------------------------------
3434 g.ceipmsn.com/ desconocido
570 www.africadownunderconference.com/ desconocido
449 resources.newscdn.com.au/ desconocido
265 tags.tiqcdn.com/ desconocido
184 helpdesk.vizstone.com/ desconocido
144 cdn.newsapi.com.au/ desconocido
118 osd.oxygem.it/ desconocido
93 www.oppomobile.com.au/ desconocido
89 myaccount.zetta.net.au/ desconocido
82 www.tintacar.com.au/ desconocido
Nota: el registro de URL también muestra categorías desconocidas porque registra la categoría URL del plan de datos.
El comando de dirección URL de test Plane es capaz de resolver la URL:
> prueba enlace tags.tiqcdn.com
contenido de Tags.tiqcdn.com-entrega-redes (nube db)
Se desconoce la ruta de acceso a la URL de prueba del plan de análisis
> debug dataplane prueba de ruta de url resolve tags.tiqcdn. com /
URL tags.tiqcdn.com/, categoría desconocida
Claro el dataplane caché y memoria caché dinámica gestión plano con los siguientes comandos no resuelve el problema. El éxito de "URL desconocido" continuar se incrementa después de borrar el caché de ambos:
> Borrar caché de enlace todos
> Borrar url dinámica host todos
Causa
Comportamiento de BrightCloud URL DB para algunos sitios web es la siguiente:
- Si la configuración global de la dirección URL dinámica (set deviceconfig Setting URL Dynamic-URL Yes) está activada y no es el perfil URL, el sitio devuelve Unknown.
- If el perfil de URL tiene habilitada la URL dinámica, pero la configuración global está deshabilitada , el sitio devuelve no resuelto.
- Si el global y url-perfil dinámico-url habilitada, entonces el sitio vuelve a emparejar la categoría nube.
Resolución
Si el perfil URL tiene activada la dirección URL dinámica, asegúrese de que la configuración global también está activada.
- Ir a objetos > perfiles de seguridad > filtrado de URL y seleccione URL perfil > verificar filtrado de URL dinámica.
- Con BrightCloud, sistema dinámico enlace de MP a nivel mundial utilizando los siguientes comandos:
> configurar
# configurar deviceconfig configuración url dinámica-url sí
# commit
Para obtener más información, consulte https://Live.paloaltonetworks.com/docs/DOC-3685
Propietario: jlunario