Überschreibt Registerkarte bei URL der Filterung fehlt nach dem Upgrade.

15044

Created On 07/17/20 02:59 AM - Last Modified 03/26/21 18:30 PM

Symptom

Release-Versionen vor PAN-OS 9.0 ermöglichten es Ihnen, Filterüberschreibungen zu konfigurieren, um Ausnahmen für URL URL die Kategorieerzwingung zu erstellen. URL PAN-OS
GUI Objekte > Sicherheitsprofile > URL Filtern > (Name):

Anzeige in PAN-OS 8.1:

URL Filterüberschreibungsregisterkarte enthalten

Anzeige in PAN-OS 9.0 :

Environment

PAN-OS9.0 und höher.
Palo Alto Firewall .

Cause

Dies wird erwartet (Nach Entwurf), Die Option zum Konfigurieren von URL Filterblock und Zulassen von Listen ist verfügbar, wenn Sie ein benutzerdefiniertes Filterobjekt erstellen oder ändern URL ( : Objekte > GUI benutzerdefinierte Objekte > Kategorie > URL Hinzufügen)
Inhalte von URL Filterblock- und -zulassungslisten (einschließlich Listen, die Sie vor dem Upgrade auf PAN-OS 9.0 konfiguriert haben) werden jetzt auf der URL Registerkarte Profilkategorien filtern angezeigt.
Um Ausnahmen für Kategorien zu URL konfigurieren, können Sie eine benutzerdefinierte Kategorie erstellen URL ( : Objekte > GUI benutzerdefinierte Objekte > URL Kategorie).

Resolution

Um Ausnahmen für Kategorien zu URL konfigurieren, können Sie eine benutzerdefinierte URL Kategorie ( : Objekte > GUI benutzerdefinierte Objekte > Kategorie > URL Hinzufügen) erstellen.

Nach dem Hinzufügen der benutzerdefinierten URL Kategorie commit die Änderung.
Um eine Aktion für die benutzerdefinierte Kategorie unter Filteraktion ( : Objekte > Filtern > Hinzufügen ) zu konfigurieren, URL wird der folgende Screenshot den Vorgang URL GUI veranschaulicht. URL

Verwenden Sie das obige Beispiel, um weitere URL Kategorien hinzuzufügen.
Jetzt kann die neu URL hinzugefügte Kategorie in jeder Sicherheit verwendet policy werden.
Der letzte Schritt besteht darin, die Änderungen zu übernehmen.

Additional Information