URL Orden de filtrado
108951
Created On 09/26/18 13:50 PM - Last Modified 06/15/23 21:55 PM
Symptom
¿Qué sucede cuando un URL coincide con varios patrones (varias categorías de filtrado personalizadas y URL allow/block-list) dentro de un URL perfil de filtrado?
Environment
- Palo Alto Firewall .
- Cualquier PAN-OS archivo .
- URL Filtrado.
Resolution
Cuando un URL coincide con varias categorías, la categoría elegida es la que tiene la acción más severa definida a continuación (bloque es más grave y permite menos grave).
- bloque
- Anular
- Continuar
- Alerta
- conceder
Por ejemplo, si *.yahoo.com existe en MyAlertList y MyBlockList simultáneamente) dentro del mismo URL perfil de filtrado y www.yahoo.com es el , la acción URL será "block" y el nombre de la categoría será "MyBlockList".Esto es similar al comportamiento original entre "allow-list" y "block-list" en el que se comprobará la lista de BEFORE bloqueos en la lista de permitidos si un URL coincide con "allow-list" y "block-list".
La prioridad para URL el filtrado es:
- lista de bloqueo
- permitir la lista
- categorías personalizadas
- Caché
- categorías predefinidas