URL 使用通配符时进行过滤,允许在较低版本中不可用的特定操作员组合 PAN-OS
14561
Created On 03/26/21 22:46 PM - Last Modified 04/23/24 01:53 AM
Question
- 根据 PAN-OS 9.0 文档,可以使用自定义类别和 EDL 中的"*"和"^"操作员作为通配符 URL ,但不允许同时使用两者:
- 但是,此声明不存在于最近发布的文档中,如 PAN-OS 9.1 及以后:
Environment
- 9。8
- 9.2
- 10.0
Answer
- 以前版本中问题的根源是,当引入护理操作员时,现有的数据库结构没有更改。 因此,在进行匹配时仅使用一个操作员、护理员(^)或星号(*)。 URL
- 此行为在 9.1+ 中得到了增强,现在可以同时在配置中使用两个操作员作为通配符 URL 。