如何解决 URL 自定义类别条目（包括连续星号）的验证错误

如何解决 URL 自定义类别条目（包括连续星号）的验证错误

16203

Created On 08/05/19 14:00 PM - Last Modified 03/26/21 17:45 PM

Objective

提交失败，自定义 URL 类别条目的验证错误：

profiles -> custom-url-category -> iVPN Allowed URLs -> list '*.*.nna/*' is invalid. 
profiles -> custom-url-category -> iVPN Allowed URLs -> list '*.*.verisign.com' is invalid. 
profiles -> custom-url-category -> iVPN Allowed URLs -> list '*.*.verisign.com/*' is invalid.

Environment

PAN-OS 8.1 及以上。
自定义 URL 类别配置。

Procedure

不支持类别定义中的连续星号 URL （*）。将（*）星号替换为匹配的条目，如 carets（+）或单词
验证和提交应在此更改后正常工作。

Additional Information

不要使用连续星号（*）通配符或超过 9 个连续的护套（+）通配符创建条目。这些会影响 firewall 性能。
有关其他详细信息，请参阅 URL 类别例外。