Testing-URL aus dem CLI-Return läuft in 0 Sekunden ""
Resolution
Übersicht
Es gibt mehrere Befehle, die für das Testen von URL-Kategorien für Pan-DB auf den Palo Alto Networks-Geräten verwendet werden können. Die > Test-URL <url>ist die häufigste.</url> Die Ausgabe dieses Befehls gibt Informationen zurück, dass eine URL in der Basis-DB als nicht-aufgelöst angesehen wird und "in 0 Sekunden ausläuft". Das ist kein Problem und bedeutet nicht, dass die Pan-DB nicht wie erwartet funktioniert.
Details
Wenn Probleme mit dem Zugriff auf URLs auftreten, werden die Firewall-Administratoren die URL aus dem Palo Alto Networks-Gerät testen.
Der Test wird in der Regel mit dem > Test-URL- <url>Operations Befehl vom CLI durchgeführt, wie im Beispiel unten gezeigt:</url>
> Test URL Yahoo.com
Yahoo.com nicht aufgelöst (Basis DB) läuft in 0 Sekunden
Yahoo.com Internet-Portale (Cloud DB)
Die URL "läuft in 0 Sekunden" Ausgang ist kein Grund für einen Alarm. Diese Meldung teilt dem Administrator mit, dass diese URL nicht von der Pan-DB-Basis gelöst wurde und in die Cloud gesendet werden muss.
In der nächsten Ausgabezeile gibt die Cloud die Kategorie als "Internet-Portale" zurück.
Es gibt einen Irrglauben, dass der Befehl, > teSt URL, <url>den Cache in der Pan-URL-DB bevölkern wird (was das Verhalten ist, wenn brightcloud URL DB in Gebrauch ist), und eine zweite Ausführung des Befehls sollte die "Internet-Portale" als eine Kategorie zurückgeben, die in der Basis DB bekannt.</url> Dies wird für Pan-DB nicht passieren, da der Befehl ein Test Befehl ist und bis ein echter Benutzer (der hinter der Firewall steht) die URL nicht anfordern, wird die Kategorie die gleiche "nicht-aufgelöst" bleiben, und der Wert für den Eintrag in der Basis-DB wird 0 Sekunden betragen.
Bei der Überprüfung der Datenebene (DP) Informationen für die gleiche URL, auch hier die URL "läuft in 0 Sekunden" wird wie unten gezeigt auftreten:
> laufende URL anzeigen Yahoo.com
Yahoo.com Internet-Portale läuft in 0 Sekunden
Wenn ein Benutzer eine Verbindung zu Yahoo.com anfordert, gibt der Test Befehl einen Wert an, der für die Ablaufzeit anders als 0 Sekunden ist.
> Test URL Yahoo.com
Yahoo.com Internet-Portale (Base DB) läuft in 93000 Sekunden
Yahoo.com Internet-Portale (Cloud DB)
Auch die DP-Informationen sind unterschiedlich:
> laufende URL anzeigen Yahoo.com
Yahoo.com Internet-Portale läuft in 92985 Sekunden
Die Informationen in der > Test-URL <url>geben den gleichen Wert für die Ablaufzeit bei jeder aufeinanderfolgenden Ausführung zurück, es sollte nicht als Referenz verwendet werden, wie lange der Eintrag auf der DP bleiben wird. </url>
Der Befehl " > laufende URL anzeigen <url>" gibt die richtigen Informationen und wird in der Zeit dekredieren, wie in den folgenden Beispielen gezeigt wird:</url>
> Test URL Yahoo.com
Yahoo.com Internet-Portale (Base DB) läuft in 93000 Sekunden
Yahoo.com Internet-Portale (Cloud DB)
> laufende URL anzeigen Yahoo.com
Yahoo.com Internet-Portale läuft in 92398 Sekunden
Besitzer: Ialeksov