Remplace l’onglet dans le URL filtrage manquant après mise à niveau.

15048

Created On 07/17/20 02:59 AM - Last Modified 03/26/21 18:30 PM

Symptom

Les versions de sortie PAN-OS antérieures à 9.0 vous ont permis de URL configurer les remplacements de filtrage pour créer des exceptions à URL l’application de la catégorie, cette fonctionnalité « URL Filtering Overrides » n’existe plus dans les PAN-OS versions ultérieures.
GUI : Objets > profils de sécurité > URL Filtrage > (nom) :

Affichage en PAN-OS 8.1 :

URL onglet de substitution de filtrage inclus

Affichage en PAN-OS 9.0 :

Environment

PAN-OS9,0 et plus.
Palo Alto Firewall .

Cause

Cela est prévu (Par conception), La possibilité de configurer le URL bloc de filtrage et de permettre des listes est disponible lorsque vous créez ou URL modifiez un objet personnalisé filtrant ( GUI : Objets > Objets personnalisés > Catégorie > URL Ajouter)
Le contenu du URL bloc de filtrage et les listes d’autoriser (y compris les listes que vous avez configurées avant la PAN-OS mise à niveau vers 9.0) sont maintenant affichés dans URL l’onglet Catégories de profil de filtrage.
Pour configurer des exceptions URL aux catégories, vous pouvez créer une URL catégorie personnalisée GUI (: Objets > objets personnalisés > URL catégorie).

Resolution

Pour configurer des exceptions URL aux catégories, vous pouvez créer une URL catégorie personnalisée ( : Objets > Objets GUI personnalisés > Catégorie > Add ), URL lacapture d’écran ci-dessous illustrent le processus.

Après avoir ajouté la catégorie URL personnalisée, engagez la modification.
Pour configurer une action pour la catégorie personnalisée URL sous URL action de filtrage ( GUI : Objets > URL filtrage > Add), la capture d’écran ci-dessous illustre le processus.

Utilisez l’exemple ci-dessus pour ajouter URL d’autres catégories.
Maintenant, la catégorie nouvellement URL ajoutée peut être utilisée dans n’importe quelle sécurité policy .
La dernière étape consiste à valider les modifications.

Additional Information