Risikokategorie wird anstelle der gültigen Kategorie unter URL Filterprotokoll angezeigt
22633
Created On 04/19/19 04:13 AM - Last Modified 03/26/21 17:38 PM
Symptom
Nach dem Upgrade PAN-OS auf 9.0 wird die Risikokategorie in der Kategoriespalte anstelle der tatsächlichen Kategorie unter dem URL Filterprotokoll angezeigt.
NOTE: Wir beginnen, die Filterung mit mehreren Kategorien URL in PAN-OS 9.0 zu unterstützen. Weitere Informationen finden Sie in diesem Artikel: Multi-Category URL Filtering.
Environment
PAN-OS 9.0
Cause
Dies ist ein erwartetes Verhalten, wenn Sie dieselbe Aktion für beide Kategorien festlegen, die sich in der URL Kategorieliste befinden. Sie legen z. B. alle Kategorien auf Warnung fest, und es gibt keine Priorität unter den vordefinierten Kategorien. Die übereinstimmende Kategorie kann eine der URL Kategorien sein. PAN-OS entspricht der URL Kategorie in alphabetischer Reihenfolge und wählt die letzte Kategorie protokollieren.
Wenn die URL Übereinstimmungen "Musik" und "Low-Risk", Sie sehen "Musik" in Kategorie Spalte, wie Sie in PAN-OS 8.1 und früher sehen. Wenn die URL Übereinstimmungen jedoch "Finanzdienstleistungen" und "Low-Risk" übereinstimmen, können Sie "low-risk" in der Kategoriespalte sehen.
Resolution
Wenn ein URL mit mehreren Kategorien auf verschiedene Aktionen festgelegt ist, wird die strengste URL Filterprofilaktion ausgewählt und protokolliert. Von den strengsten bis zu den am wenigsten strengen Aktionen sind wie folgt: blockieren, überschreiben, fortsetzen, warnenund zulassen.
Wenn Sie also dieselbe Kategorie wie eine vorherige Version anzeigen möchten, können Sie sie PAN-OS erreichen, wenn Sie "Zulassen" als Risikokategorienaktion festlegen. Im Folgenden finden Sie die Schritte, um diese Änderung vorzunehmen.
STEP 1: Anmelden am Webinterface
STEP 2: Klicken Sie auf die Registerkarte Objekte
STEP 3: Klicken Sie auf URL Filtern im linken Menü
STEP 4: Klicken Sie auf den spezifischen URL Filterprofilnamen
STEP 5: Aktion ändern auf Risikokategorie
STEP 6: Klicken Sie OK hier, um das Profil zu schließen
STEP 7: Klicken Sie oben rechts auf Commit, um die Einstellung "Anwenden" anzuwenden
Additional Information
Weitere Informationen zu diesem Thema finden Sie in den folgenden Artikeln:
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/content-inspection-features/url-filtering-multi-category.html
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/url-filtering/url-filtering-overview/url-categories.html https://docs.paloaltonetworks.com/
pan-os /9-0/ pan-os -release-notes/ pan-os -9-0-release-information/changes-to-default-behavior.html
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/upgrade-to- pan-os -90/upgradedowngrade-considerations.html