Filtrage présentant plusieurs URL inconnue d’URL BrightCloud

Demande client

Filtrage d’URL BrightCloud expose plusieurs URL inconnues, même après effacement cache de DP.

Par exemple, l’utilisateur exécute la commande CLI suivante pour afficher les URL avec la catégorie « inconnu » :

> Voir la catégorie haut-URL inconnue en cours d’exécution

URLs de catégories hits

--------------------------------------------------------------------------------

3434 g.ceipmsn.com/ inconnu

570 www.africadownunderconference.com/ inconnu

449 resources.newscdn.com.au/ inconnu

265 tags.tiqcdn.com/ inconnu

184 helpdesk.vizstone.com/ inconnu

144 cdn.newsapi.com.au/ inconnu

118 osd.oxygem.it/ inconnu

93 www.oppomobile.com.au/ inconnu

89 myaccount.zetta.net.au/ inconnu

82 www.tintacar.com.au/ inconnu

Remarque: le journal des URL affiche également des catégories inconnues car il enregistre la catégorie d'url à partir du dataplane.

La commande d'url de test plan de gestion est en mesure de résoudre l'URL:

> tester l’url tags.tiqcdn.com

Tags.tiqcdn.com contenu-livraison-réseaux (Cloud db)

Le test dataplane URL-Resolve-Path est inconnu

> dataplane test url-resolve-path tags.tiqcdn de débogage. com /

URL tags.tiqcdn.com/, catégorie inconnue

Effacer le cache de dataplane et de la gestion Plan dynamique du cache avec les commandes suivantes ne résout pas le problème. Le hit « URL inconnue » continue à incrémenter après avoir effacé les deux cache :

> effacer url-cache toutes les

> supprimer dynamique-url hôte toutes les

Cause

Comportement de la DB d’URL BrightCloud pour certains sites Web est le suivant :

• Si le paramètre global de Dynamic-URL (Set deviceconfig Setting URL Dynamic-URL Yes) est activé et que le profil d'url n'est pas, le site retourne Unknown.
• If le profil d'url a activé l'URL dynamique, mais le paramètre global est désactivé, le site retourne non résolu.
• Si les deux mondial et url-profil a url dynamique activée, alors le site est retourné correspondant à la catégorie de nuage.

Résolution

Si le profil d'url a activé l'URL dynamique, assurez-vous que le paramètre global est également activé.

1. Accédez aux objets > profils de sécurité > filtrage d’URL et choisissez le profil URL > vérifier le filtrage d’URL dynamique.
2. À l’aide de BrightCloud, définir des URL MP dynamique à l’échelle mondiale en utilisant les commandes suivantes :

> configurer

# définir deviceconfig paramètre url dynamique-url Oui

# Commit

Pour plus d'informations, reportez-vous à https://Live.paloaltonetworks.com/docs/doc-3685

propriétaire : jlunario