Wie man umgeht DNS security
11417
Created On 03/28/22 01:04 AM - Last Modified 03/02/23 05:33 AM
Objective
Logik umgehen DNS security
Environment
- Palo Alto Firewalls
- PANOS 10.0 und höher
- DNS Security
Procedure
Wenn Sie die Logik aktiviert haben DNS security und vollständig umgehen möchten, müssen Sie sich bei der firewall, Objekte > Sicherheitsprofile > Anti-Spyware-Profil auswählen > (Name) und:
- Ändern Sie alle DNS Security Kategorien auf der Registerkarte "Richtlinien" in die Aktion "Zulassen"DNS
- Legen Sie den Protokollschweregrad für alle DNS security Kategorien auf "Keine" fest.
- Leere Zulassungsliste - Entfernen Sie alle DNS Domänen-/FQDN Zulassungslisteneinträge auf der DNS Registerkarte Ausnahmen.
- "Commit" der Konfiguration
- Sobald dies geschehen ist, wird die DNS security Logik vollständig übersprungen DP(Datenebene). Es wird kein Versuch geben, die Cloud für das Urteil zu kontaktieren, das Gerät wird sich so verhalten, als DNS security ob es überhaupt nicht existiert.
Additional Information
So aktivieren Sie DNS Security