L'URL de test à partir des retours CLI expire dans 0 secondes ""
Resolution
Vue d’ensemble
Il existe plusieurs commandes qui peuvent être utilisées pour tester les catégories d'URL pour Pan-dB sur les appareils de Palo Alto Networks. L' URL de test > <url>est la plus commune.</url> La sortie de cette commande retournera les informations qu'une URL est considérée comme non-résolue dans la base DB et "expirera dans 0 secondes". Ce n'est pas un problème et cela ne signifie pas que le Pan-DB ne fonctionne pas comme prévu.
Détails
Lorsque des problèmes d'accès aux URL se produisent, les administrateurs de pare-feu testeront l'URL à partir du périphérique Palo Alto Networks.
Le test est généralement effectué avec la commande > test URL <url>Operational de la CLI, comme indiqué dans l'exemple ci-dessous:</url>
> test URL yahoo.com
Yahoo.com non résolu (base dB) expire en 0 secondes
Yahoo.com Internet-portails (Cloud dB)
L'URL "expire en 0 secondes" sortie n'est pas une raison pour une alarme. Ce message informe l'administrateur que cette URL n'a pas été résolue par la base pan-DB et doit être envoyée au nuage.
Dans la ligne de sortie suivante, le nuage renvoie la catégorie «Internet-portails».
Il ya une idée fausse que la commande, > teSt URL <url>remplira le cache dans le Pan-URL-dB (qui est le comportement si BrightCloud URL DB est en cours d'utilisation), et une deuxième exécution de la commande doit retourner le "Internet-portails" comme une catégorie qui est connu dans la base DB.</url> Cela ne se produira pas pour Pan-dB, parce que la commande est une commande de test et jusqu'à ce qu'un véritable utilisateur (qui est derrière le pare-feu) ne demande pas l'URL, la catégorie restera la même "non-résolue", et la valeur de l'entrée dans la base de DB sera de 0 secondes.
Lors de la vérification des informations de l'avion de données (DP) pour la même URL, même ici l'URL "expire en 0 secondes" se produira comme indiqué ci-dessous:
> afficher l'URL en cours d'exécution yahoo.com
Yahoo.com Internet-portails expire en 0 secondes
Si un utilisateur demande une connexion à Yahoo.com, la commande test donnera une valeur différente de 0 seconde pour le délai d'expiration.
> test URL yahoo.com
Yahoo.com Internet-portails (base dB) expire en 93000 secondes
Yahoo.com Internet-portails (Cloud dB)
L'information DP est également différente:
> afficher l'URL en cours d'exécution yahoo.com
Yahoo.com Internet-portails expire en 92985 secondes
Les informations de l' URL de test > retourneront <url>la même valeur pour le délai d'expiration de chaque exécution consécutive, il ne doit pas être utilisé comme une référence pour combien de temps l'entrée restera sur le DP. </url>
La commande " > afficher l'URL en cours d'exécution <url>", donnera les informations correctes et diminuera dans le temps, comme indiqué dans les exemples ci-dessous:</url>
> test URL yahoo.com
Yahoo.com Internet-portails (base dB) expire en 93000 secondes
Yahoo.com Internet-portails (Cloud dB)
> afficher l'URL en cours d'exécution yahoo.com
Yahoo.com Internet-portails expire en 92398 secondes
propriétaire : ialeksov