Cómo bypass DNS security
11415
Created On 03/28/22 01:04 AM - Last Modified 03/02/23 05:27 AM
Objective
Lógica de omisión DNS security
Environment
- Palo Alto Firewalls
- PANOS 10.0 y superior
- DNS Security
Procedure
Si ha DNS security habilitado y desea omitir completamente la lógica, debe iniciar sesión en el firewall> de perfiles de perfil de Objetos > de seguridad > Anti-Spyware (nombre) y :
- Cambie todas las categorías en la pestaña "Políticas" a la DNS Security acción "Permitir"DNS
- Establezca la gravedad del registro en "Ninguno" para todas las DNS security categorías.
- Tener una lista de permitidos vacía: elimine todas las DNS entradas de Dominio/FQDN Lista de permitidos en la DNS pestaña Excepciones.
- "Confirmar" la configuración
- Una vez hecho esto, la DNS security lógica se omitirá por completo ( DPplano de datos). No habrá ningún intento de contactar con la nube para el veredicto, el dispositivo actuará como si DNS security no existiera en absoluto.
Additional Information
Cómo habilitar DNS Security