フィルタ ログの下に有効なカテゴリの代わりにリスク カテゴリが表示される URL
22631
Created On 04/19/19 04:13 AM - Last Modified 03/26/21 17:38 PM
Symptom
PAN-OS9.0 にアップグレードすると、リスク カテゴリは、フィルター ログの下の実際のカテゴリではなくカテゴリ列に表示されます URL 。
NOTE:9.0 では、マルチカテゴリ フィルタリングをサポートし始 URL PAN-OS めています。 詳細については、この記事を参照してください:複数カテゴリ URL のフィルター処理。
Environment
PAN-OS 9.0
Cause
これは、カテゴリ リストにある両方のカテゴリに同じアクションを設定した場合の動作が予想 URL されます。 たとえば、すべてのカテゴリに警告を設定し、定義済みのカテゴリ間で優先度が設定されていない場合などです。 一致するカテゴリは、 URL いずれかのカテゴリにできます。 PAN-OS は URL 、カテゴリにアルファベット順に一致し、最新のカテゴリを記録することを選択します。
URL「音楽」と「低リスク」と一致する場合は、8.1 以前と同じようにカテゴリ列に「音楽」が表示されます PAN-OS 。 ただし、「 URL 金融サービス」と「低リスク」と一致する場合は、カテゴリ列に「低リスク」が表示されます。
Resolution
URL異なるアクションに設定された複数のカテゴリがある場合、最も厳密な URL フィルタリングプロファイルアクションが選択され、ログに記録されます。 最も厳密なものから最も厳密でないアクションは、 ブロック、 上書き、 続行、 警告、および 許可です。
したがって、以前のバージョンと同じカテゴリを表示する場合 PAN-OS は、リスク カテゴリアクションとして "allow" を設定すると、そのカテゴリを達成できます。 以下に、その変更を行う手順を示します。
STEP1:Webインターフェイス 2 にログオン
STEPする:[オブジェクト]タブ
STEP3:左側のメニューの[URLフィルタリング]をクリックします
STEP4:特定のURLフィルタリングプロファイル名
STEPをクリックしてください 5:リスクカテゴリ6でアクションを「許可」に変更
STEPする:プロファイル OK を閉じるにはクリックします
STEP7:右上隅の[コミット]をクリックして設定を適用します。
Additional Information
このトピックの関連情報については、次の記事を参照してください:
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features/content-inspection-features/url-filtering-multi-category.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/url-filtering/url-filtering-overview/url-categories.html#
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -リリース ノート/ pan-os -9-0-release-information/changes-to-default-behavior.html
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -新機能/アップグレード - pan-os -90/upgradedowngrade-considerations.html