URL ワイルドカードを使用する場合のフィルタリングは、下位のリリースでは使用できなかった特定の演算子の組み合わせを許可します PAN-OS
14519
Created On 03/26/21 22:46 PM - Last Modified 04/23/24 01:53 AM
Question
- PAN-OS9.0 のドキュメントでは、カスタム カテゴリと EDL ではワイルドカードとして '*' 演算子と ^' 演算子 URL を使用することは可能であると記載されていますが、両方を同時に使用することはできません。
- ただし、このステートメントは、9.1 以降のような最近のリリースのドキュメントには存在しません PAN-OS 。
Environment
- 9.1
- 9.2年
- 10.0
Answer
- 以前のリリースでの問題の根本的な原因は、キャレット演算子が導入されたときに、既存のデータベース構造が変更されなかったことです。 このため、マッチングを行う場合は、演算子キャレット(^)またはアスタリスク(*)が 1 つだけ使用されます URL 。
- この動作は 9.1 以降で強化され、構成ではワイルドカードとして両方の演算子を同時に使用 URL できるようになりました。