Benutzerdefinierte URL Kategorien werden nicht korrekt übereinstimmen, wenn sie sich mit einer anderen URL benutzerdefinierten Kategorie überschneiden
42017
Created On 09/26/18 13:54 PM - Last Modified 08/13/21 21:40 PM
Symptom
Konfigurationen mit benutzerdefinierten URL Kategorien, die denselben URLs entsprechen, können zu unvorhersehbaren Ergebnissen führen. Bei mehreren benutzerdefinierten URL Kategorien, die überlappende Regexes haben, URL stimmen sie mit mehreren Kategorien überein, und es kann eine falsche Kategorie ausgewählt werden, wodurch die falsche Sicherheit policy verwendet wird.
Environment
- Palo Alto Firewall .
- Jede PAN-OS .
- URL Filterprofil konfiguriert.
Resolution
Die URLs der Kategorie Custom sollten sich nicht mit anderen benutzerdefinierten Kategorien überschneiden. Regex-Muster sollten so konstruiert werden, dass nur eine Kategorie mit einer bestimmten Anforderung übereinstimmen URL kann.
Additional Information
Artikel Originalautor: Richard Kim