Message d’erreur « Licence requise pour URL que le filtrage fonctionne »
25111
Created On 10/04/21 19:08 PM - Last Modified 05/15/23 09:34 AM
Symptom
GUI message « Licence requise pour URL que le filtrage fonctionne » lorsque vous essayez de configurer le filtrage d’URL après avoir installé uniquement la licence URL avancée sans PAN-DB URL licence installée sur l’appareil
Environment
- Palo Alto Firewall avec licence de filtrage avancé URL
- PAN-OS Versions 9.1, 10.0, 10.1, 10.2
Cause
Problème connu, voirPAN-178194
PAN-OS 9.1.14
Problèmes connus (paloaltonetworks.com) 10.0.11 Problèmes connus (paloaltonetworks.com) 10.1.0 Problèmes connus (paloaltonetworks.com) PAN-OS 10.2.2 Problèmes connus (
PAN-OSpaloaltonetworks.com)
PAN-OS
Resolution
Solution de contournement
Pour l’instant, il convient de noter ce qui suit:
- GUI Le message « Licence requise pour URL que le filtrage fonctionne » n’a pas d’impact sur les fonctions de URL filtrage.
- Pour les options en ligne ML grisées sur le GUI pour cela, il existe une solution de contournement disponible qui peut être exécutée via CLI avec les commandes ci-dessous:
> configure
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Javascript Exploit Detection" mlav-policy-action block
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Phishing Detection" mlav-policy-action block
# commit
- Pour ajouter une exception dans le même onglet sous « Inline ML»
- URL Créer une catégorie, des objets à onglet > des objets personnalisés > URL une catégorie > ajouter >
Pour ajouter cette catégorie personnalisée URL sous Inline ML > Exception,
> configurer
# définir les profils filtrage d’url Test mlav-category-exception new_created_custom_url_category_name
# commit