Fehlermeldung "Lizenz erforderlich, damit URL die Filterung funktioniert"
25107
Created On 10/04/21 19:08 PM - Last Modified 05/15/23 09:34 AM
Symptom
GUI Meldung "Lizenz erforderlich, damit URL die Filterung funktioniert", wenn versucht wird, die URL-Filterung zu konfigurieren, nachdem nur die erweiterte URL-Lizenz installiert wurde, ohne PAN-DB URL dass eine Lizenz auf dem Gerät installiert ist
Environment
- Palo Alto Firewall mit erweiterter URL Filterlizenz
- PAN-OS Versionen 9.1, 10.0, 10.1, 10.2
Cause
Bekanntes Problem, siehePAN-178194
PAN-OS 9.1.14
Bekannte Probleme (paloaltonetworks.com) 10.0.11 Bekannte Probleme (paloaltonetworks.com) 10.1.0 Bekannte Probleme (paloaltonetworks.com) PAN-OS 10.2.2 Bekannte Probleme (
PAN-OSpaloaltonetworks.com)
PAN-OS
Resolution
Problemumgehung
Für den Moment sollte folgendes beachtet werden:
- GUI Die Meldung "Lizenz erforderlich, damit URL die Filterung funktioniert" wirkt sich nicht auf die URL Filterfunktionen aus.
- Für die Inline-Optionen ML , die auf der Seite GUI ausgegraut sind, gibt es einen Workaround, der mit CLI den folgenden Befehlen ausgeführt werden kann:
> configure
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Javascript Exploit Detection" mlav-policy-action block
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Phishing Detection" mlav-policy-action block
# commit
- So fügen Sie eine Ausnahme im selben Tab unter "Inline ML" hinzu
- Erstellen Sie benutzerdefinierte Kategorie, Registerkartenobjekte > benutzerdefinierte URL Objekte > URL Kategorie > fügen Sie > hinzu
So fügen Sie diese benutzerdefinierte URL Kategorie unter Inline ML > Exception hinzu:
> konfigurieren
# Festlegen von Profilen URL-Filtern Testen Sie mlav-category-exception new_created_custom_url_category_name
# commit