La catégorie de risque apparaît au lieu de la catégorie valide sous le URL journal de filtrage
22637
Created On 04/19/19 04:13 AM - Last Modified 03/26/21 17:38 PM
Symptom
Après la mise PAN-OS à niveau vers 9.0, la catégorie de risque apparaît dans la colonne de catégorie au lieu de la catégorie réelle sous le URL journal de filtrage.
NOTE: Nous commençons à prendre en charge le URL filtrage multi-catégories PAN-OS en 9.0. Passez en revue cet article pour plus d’informations : Filtrage URL multi-catégories.
Environment
PAN-OS 9.0
Cause
Ce comportement est attendu lorsque vous définissez la même action pour les deux catégories, qui sont sur la URL liste des catégories. Par exemple, vous définissez toutes les catégories à alerter, et il n’y a pas de priorité parmi les catégories prédéfinis. La catégorie appariée pourrait être l’une ou l’autre URL des catégories. PAN-OS correspond à URL une catégorie par ordre alphabétique et choisit d’enregistrer la dernière catégorie.
Si les URL correspondances « musique » et « faible risque », vous verrez « musique » dans la colonne de catégorie comme vous le voyez dans PAN-OS 8.1 et plus tôt. Toutefois, si les URL correspondances « services financiers » et « à faible risque », vous pouvez voir « faible risque » dans la colonne catégorie.
Resolution
URLLorsqu’une catégorie a plusieurs catégories définies sur différentes actions, l’action de profil de URL filtrage la plus stricte est choisie et enregistrée. Des actions les plus strictes aux moins strictes sont les suivantes: bloc, remplacement, continuer, alerte, et permettre.
Par conséquent, si vous souhaitez voir la même catégorie qu’une PAN-OS version précédente, vous êtes en mesure de l’atteindre lorsque vous définissez « autoriser » que l’action catégories de risque. Voici les étapes à prendre pour apporter ce changement.
STEP 1: Connectez-vous à l’interface Web
STEP 2 : Cliquez sur l’onglet
STEP Objets 3 : Cliquez sur URL Filtrer sur le menu
STEP gauche 4 : Cliquez sur le nom spécifique du profil URL de
STEP filtrage 5 : Modifiez l’action pour « autoriser » la catégorie de risque
STEP 6 : Cliquez pour fermer le profil OK
STEP 7 : Cliquez sur Commit dans le coin supérieur droit pour appliquer le paramètre
Additional Information
Pour plus d’informations sur ce sujet, veuillez consulter les articles suivants:
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/content-inspection-features/url-filtering-multi-category.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/url-filtering/url-filtering-overview/url-categories.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -release-notes/ pan-os -9-0-release-information/changes-to-default-behavior.html
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/upgrade-to- pan-os -90/upgradedowngrade-considerations.html