ドメイン リスト EDL がセキュリティ ルールの宛先 IP アドレス フィールドに表示されない policy
23517
Created On 02/07/20 21:20 PM - Last Modified 03/26/21 18:06 PM
Question
EDLセキュリティで宛先アドレスとして使用するために、動的ドメインリストを適用する方法はありますか policy ?
Environment
- すべて PAN-OS
- Panorama
- 次世代 firewall
Answer
- セキュリティの宛先アドレス フィールド policy は IP 、アドレス一覧 に対してのみ使用されます EDL 。
- EDL宛先の代わりにドメイン リストを使用することはできません IP 。
- policyドメインリストに基づいてセキュリティを強制するために EDL 、 DNS スパイウェア対策セキュリティプロファイルにシンクホールを作成し、これをセキュリティに関連付けることができます policy 。
スパイウェア対策>セキュリティ プロファイル>オブジェクト- [署名] タブの下で DNS 、[
追加] をクリックし、ドロップダウンで[ドメイン リスト外部動的リスト] を選択します。
追加] をクリックし、ドロップダウンで[ドメイン リスト外部動的リスト] を選択します。
Additional Information
EDLドメインに関する詳細については、次のリンクを参照してください:
https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -admin/ policy /use-a-外部動的リストイン - policy /外部動的リスト
DNS シンクホールの詳細については、次のリンクを参照してください:
https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -admin/脅威防止/使用 DNS クエリ ネットワーク上の識別感染ホスト/構成 dns-sinkholing-for-a-list-of-a-custom-domain-.html#idee646cf9-2db8-4033-8cbb-6ef9bdbf6a5c