URL Ordre de filtrage
108947
Created On 09/26/18 13:50 PM - Last Modified 06/15/23 21:55 PM
Symptom
Que se URL passe-t-il lorsqu’un modèle correspond à plusieurs modèles (plusieurs URL catégories de filtrage personnalisées et autoriser/bloquer la liste) dans un URL profil de filtrage ?
Environment
- Palo Alto Firewall .
- Tout PAN-OS .
- URL Filtrage.
Resolution
URLLorsqu’une catégorie correspond à plusieurs catégories, la catégorie choisie est celle qui a l’action la plus sévère définie ci-dessous (le bloc étant le plus sévère et le moins sévère).
- bloc
- passer outre
- Continuer
- alerte
- autoriser
Par exemple, si *.yahoo.com existe dans MyAlertList et MyBlockList simultanément) dans le même URL profil de filtrage et www.yahoo.com est le , URL l’action sera « bloc » et le nom de la catégorie sera « MyBlockList ».Ceci est similaire au comportement original entre « liste de permis » et « liste de blocs » en ce que la liste de blocs sera BEFORE vérifiée la liste d’autoriser si une URL correspondance à la fois « liste de permis » et « liste de blocs ».
La priorité pour le URL filtrage est :
- Liste rouge
- liste de contacts autorisés
- catégories personnalisées
- Cache
- catégories prédéfinies