错误消息“需要许可证URL过滤功能”
25049
Created On 10/04/21 19:08 PM - Last Modified 05/15/23 09:34 AM
Symptom
GUI 消息“需要许可证URLFiltering to Function " 在仅安装没有高级 url 许可证后尝试配置 url 过滤时PAN-DB URL设备上安装的许可证
Environment
- 帕洛阿尔托Firewall高级URL过滤许可证
- PAN-OS 版本 9.1、10.0、10.1、10.2
Cause
已知问题,请参见PAN-178194
PAN-OS9.1.14 已知问题 (paloaltonetworks.com)
PAN-OS 10.0.11 已知问题 (paloaltonetworks.com)
PAN-OS 10.1.0 已知问题 (paloaltonetworks.com)
PAN-OS 10.2.2 已知问题 (paloaltonetworks.com)
Resolution
解决方法
目前应注意以下几点:
- GUI 消息“需要许可证URL过滤功能”没有影响URL过滤功能。
- 对于内联ML上的选项变灰GUI为此,有一个可用的解决方法,可以通过CLI使用以下命令:
> configure
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Javascript Exploit Detection" mlav-policy-action block
# set profiles url-filtering Test mlav-engine-urlbased-enabled "Phishing Detection" mlav-policy-action block
# commit
- 在“内联”下的同一选项卡中添加例外ML“
- 创建自定义URL类别、选项卡对象>自定义对象>URL类别>添加>
添加此自定义URL类别下排队ML> 异常,
> 配置
# 设置配置文件 url-过滤测试 mlav-category-exception new_created_custom_url_category_name
# 犯罪