La categoría de riesgo aparece en lugar de la categoría válida en URL el registro de filtrado
22641
Created On 04/19/19 04:13 AM - Last Modified 03/26/21 17:38 PM
Symptom
Después de la actualización PAN-OS a 9.0, la categoría de riesgo aparece en la columna de categoría en lugar de la categoría real en el URL registro de filtrado.
NOTE: Estamos empezando a admitir el filtrado multicatego URL en PAN-OS 9.0. Revise este artículo para obtener más información: Filtrado URL multicatego.
Environment
PAN-OS 9.0
Cause
Este es el comportamiento esperado cuando se establece la misma acción para ambas categorías, que están en URL la lista de categorías. Por ejemplo, establezca todas las categorías en alerta y no hay prioridad entre las categorías predefinidas. La categoría coincidente podría ser cualquiera de las URL categorías. PAN-OS coincide con la URL de una categoría en orden alfabético y elige registrar la categoría más reciente.
Si el URL partido coincide con "música" y "bajo riesgo", verás "música" en la columna de categoría tal como lo ves en PAN-OS 8.1 y versiones anteriores. Sin embargo, si el URL partido coincide con "servicios financieros" y "de bajo riesgo", puede ver "bajo riesgo" en la columna de categoría.
Resolution
Cuando un URL tiene varias categorías que se establecen en diferentes acciones, se elige y registra la acción de perfil de filtrado más URL estricta. De las acciones más estrictas a las menos estrictas son las siguientes: bloque, anulación, continuar, alertary permitir.
Por lo tanto, si desea ver la misma categoría que una PAN-OS versión anterior, puede lograrlo cuando establezca "permitir" como la acción de categorías de riesgo. A continuación se presentan los pasos para realizar ese cambio.
STEP 1: Inicie sesión en la interfaz web
STEP 2: Haga clic en la pestaña Objetos
STEP 3: Haga clic en URL Filtrado en el menú de la izquierda
STEP 4: Haga clic en el nombre específico URL del perfil de filtrado
STEP 5: Cambiar la acción para "permitir" en la categoría de riesgo
STEP 6: Haga clic OK para cerrar el perfil
STEP 7: Haga clic confirmar en la esquina superior derecha para aplicar la configuración
Additional Information
Para obtener información adicional sobre este tema, revise los siguientes artículos:
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/content-inspection-features/url-filtering-multi-category.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/url-filtering/url-filtering-overview/url-categories.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -release-notes/ pan-os -9-0-release-information/changes-to-default-behavior.html
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/upgrade-to- pan-os -90/upgradedowngrade-considerations.html