Video Tutorial: Desbloquear un URL

Video Tutorial: Desbloquear un URL

50393
Created On 09/26/18 13:44 PM - Last Modified 03/26/21 17:04 PM


Environment


  • PAN-OS
  • URL Filtrado de


Resolution


(ver video)

Transcripción
Hola a todos y bienvenidos a este video tutorial de Palo Alto Networks sobre el desbloqueo de un URL .

Mi nombre es Kim Wens y I 'm a Solutions Engineer con palo alto networks community team. En este tutorial en vídeo, I 'le explicará cómo puede seleccionar una categoría específica para bloquear, y cómo configurar y probar el bloqueado URL . A continuación, I le mostrará cómo agregar una excepción a esto, lo que le permite visitar un que supuestamente está bloqueado por URL categoría. Por último, I le mostrará una forma alternativa de configurar esto mediante una categoría URL personalizada.  I también le mostrará cómo aplicar esta categoría personalizada URL y cómo puede comprobar los URL registros.

¡Muy bien, empecemos!

Configuración de direcciones URL bloqueadas
Después de iniciar sesión en el firewall GUI , vaya a la pestaña Objetos, Perfiles de seguridad y URL filtrado. Esta es la pantalla predeterminada. No usaremos el perfil de filtrado predeterminado URL porque no podemos realizar ningún cambio en la acción. Así que vamos a hacer clic en Cancelar.

En su lugar, vamos a clonar este perfil. Así que asegúrese de que está seleccionado y haga clic en el botón clonar.

Hemos creado un URL perfil de filtrado de clones. Vamos a editarlo y darle un nombre útil. Por el bien de este tutorial, vamos a bloquear la categoría 'motores de búsqueda.'Como puede ver, la acción actual es 'permitir'.Vamos a 'bloquear' esto.

A continuación tendremos que configurar este URL perfil de filtrado a una regla. Para ello, vaya a la pestaña Directivas.
Por el bien de este tutorial, I tienen una regla muy ANY ANY básica, ALLOW .

Para aplicar el perfil de filtrado recién URL creado, vaya a su regla y edite la columna 'Perfil' haciendo clic en él.

Observe los diferentes perfiles de seguridad que puede cambiar. En nuestro ejemplo, cambiaremos el URL perfil de filtrado. Vaya al menú desplegable situado junto a él y seleccione el perfil recién creado. A continuación, haga clic en OK .  

Observe que el icono ha cambiado, lo que indica que el perfil de seguridad ahora se aplica a esta regla.

Ahora podemos seguir adelante y confirmar esta configuración.

A partir de este momento, todas las URL dentro de la categoría de motores de búsqueda se bloquearán. Déjame mostrarte.

Como se puede ver, se clasifican como "motores de búsqueda" y están siendo bloqueados. También puede comprobarlo firewall en la pestaña Monitor, Registros, URL filtrado. Observe los 2 motores de búsqueda I que acaban de visitar en los últimos 2 registros.

En los detalles del registro también verá bloqueada la categoría "motores de búsqueda".

Agregar una excepción a las direcciones URL bloqueadas
¡Hasta ahora, bien! Ahora nos gustaría añadir una excepción. Vuelve a tu URL perfil de filtrado y edítelo. En nuestro ejemplo, nos gustaría permitir el acceso a Google, pero no a otros motores de búsqueda.

Podemos editar la 'Lista de permitidos'.
Teniendo en cuenta algunas redirecciones, I 'm añadiendo algunos comodines :

*.google.*
Haga clic en el ' ' botón y confirmar el OK cambio.

Ahora deberíamos poder ir a Google.
Vamos a ver si eso está funcionando como se esperaba... 
Trate de ir a otro motor de búsqueda primero para confirmar que la categoría de motores de búsqueda todavía se está bloqueando, que es!

Ahora, probemos con Google.
Como puedes ver, ¡Google ya está permitido!

Explorar una configuración alternativa
Tenga en cuenta que las direcciones URL agregadas a la lista de permitidos no tendrán una entrada de registro en los URL registros de filtrado. Esto nos lleva al método de configuración alternativo utilizando una URL categoría personalizada.

Crear uno es fácil:

vaya a la pestaña Objetos, Objetos personalizados, URL Categoría. Haga clic en 'Añadir', asígnele un nombre significativo y agregue las URL que desea permitir.También puede utilizar comodines.

La categoría personalizada URL ahora estará visible en su perfil de URL filtrado.

Debido a que esta es una configuración alternativa, ya no necesitaremos la lista de permitidos, por lo que podemos eliminarla. Podemos ver que la categoría de cliente URL 'AllowedURLS' aparece aquí. Observe el asterisco, lo que indica que es una URL categoría personalizada. La acción predeterminada es 'none.'Cambie esto a 'alerta.'Esto se asegurará de que haya una entrada de registro en los URL registros de filtrado.

Ahora comete este cambio.

Veamos cómo se comporta esto. Vaya primero a otro motor de búsqueda y confirme que la categoría sigue bloqueada. A continuación, prueba Google y confirma que URL está permitido.

Volviendo a su firewall , goto la pestaña Monitor, Registros, URL Filtrado y aviso de que tendrá algunos hits en la categoría personalizada que creó URL anteriormente con la acción de alerta que ha configurado.

Estos son algunos documentos sobre temas relacionados que pueden resultar útiles:

Esto concluye este video tutorial sobre desbloquear un URL archivo . Gracias por ver y no dude en dejar comentarios en la sección de comentarios a continuación.

¡Nos vemos la próxima vez!
Kim Wens



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CllsCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language