カスタム URL カテゴリ解析
10833
Created On 04/24/19 11:13 AM - Last Modified 03/26/21 17:37 PM
Symptom
カスタム policy カテゴリの "サーバー エラー: カテゴリが認識されていません" というエラーで、セキュリティ コマンドのテストに失敗しました。
セキュリティのテスト policy - -matchコマンドは、セキュリティ policy 規則が正しく一致しているかどうかを判断するのに便利です。 しかし、このコマンドは policy 、フィルターカスタム カテゴリをチェックしようとするとエラー"サーバー エラー: 認識されないカテゴリ" で失敗する可能性があります URL 。
Environment
マルチvsys環境
Cause
vsys 名をプレフィックスとして vsys に格納されたカスタム カテゴリ。 次のコマンドを使用してテストで使用する必要がある正しい名前を確認できます policy : デバッグ デバイス サーバー ダンプ
idmgr 型 vsys カスタム url カテゴリすべてを
Resolution
正しいカスタム カテゴリ名を持つ test コマンド URL : > テスト セキュリティ -
policy L3-Trust ソース 192.168.156.10 から L3-Untrust 宛先 23.41.44.222 カテゴリvsys1+Custom_URLプロトコル 6 宛先ポート 80 と一致