Symptom
Wenn Sie über eine Whitelist und Kategorien selbst blockiert sind, erscheinen mehrere Web-Seiten nicht "richtig" zu laden, wenn von Benutzern angezeigt. Bilder oder bestimmte Teile der Seite fehlen oder nicht korrekt angezeigt werden.
Ursache
Das Symptom kann auftreten, aufgrund der Tatsache, dass die Palo Alto Networks Firewall ein String-Match auf die URL-Liste ist (im weißen / block-Liste). Bilder sind oft auf anderen Servern gehostet und die Web-Seiten verlangen diese Bilder durch den Aufruf der Url, die möglicherweise nicht in der Whitelist.
Hinweis: Wenn Sie die Quelle der Seite betrachten, können die URLs, die in der Webseite eingebettet sind (zunächst angefordert), deutlich gesehen werden.
Wenn der Client die Get-Anforderung gibt, die Web-Seite auch erwartet, dass den Client Get-Anforderungen für die anderen HTTP-Ausgabe / / Referenzen enthält den Quellcode der Seite. Um die gesamte Seite zeigen, werden alle Urls gebeten, einschließlich der eigentlichen URL in die Adressleiste und die eingebettete Urls für die Bilder.
In der URL-Filterung Profil deaktivieren Sie das Kontrollkästchen "Nur Log Container-Seite". Nun, wenn einer dieser Seiten angefordert wird, wird die URL-Filterung-Protokoll zeigen alle URLs (einschließlich Sub-Urls und Bild-Urls, die die Client-Anfragen um die eigentliche Haupt-URL angefordert vollständig geladen).
Da die URL erlauben Liste enthält nicht die URLs der Bilder, die Seite geladen aber die Bilder werden verweigert, weil die URLs, die mit ihnen verbundenen nicht Bestandteil der URL sind erlauben Sie Liste /whitelist. Es ist jedoch schwierig zu halten indem die Bild-URLs und andere Stil-im Zusammenhang mit Sub-URLs, so oft sind völlig anders als die Haupt-URL, die zuerst beantragt wurde.
Es gibt eine implizite Wildcard für wenn Sie www.domain.com * tun so seht URLs wie "www.domain.com/suburl/abc/eg.html" oder "www.Domain.com/suburl-image.php" zugelassen werden, wenn domain.com in der Whitelist zulässig ist. Allerdings ist oft die URL für Bilder und Stile in den meisten Fällen etwas völlig anderes. Zum Beispiel "https://ServerAddress.com/nl/image1.jpg".
Besitzer: Sjamaluddin