在 URL 升级后过滤丢失时覆盖选项卡。
15052
Created On 07/17/20 02:59 AM - Last Modified 03/26/21 18:30 PM
Symptom
发布版本早于 PAN-OS 9.0 允许您配置 URL 过滤覆盖以创建 URL 类别执行的例外，此功能" URL 过滤覆盖"不再存在于以后 PAN-OS 的版本中
GUI 。 安全配置文件>对象> URL 过滤>（名称）：
显示于 PAN-OS 8.1：
显示于 PAN-OS 9.0：
Environment
- PAN-OS9.0及以上。
- 帕洛阿尔托 Firewall .
Cause
- 这是预期（按设计），当 URL 您创建或修改筛选自定义对象时，可选择配置筛选块和允许列表 URL GUI （： 自定义对象>对象> URL 类别>添加）
- URL筛选块和允许列表的内容（包括升级到 PAN-OS 9.0 之前配置的列表）现在显示在 URL 筛选配置文件类别选项卡中。
- 要配置类别的例外 URL 情况，您可以创建自定义 URL 类别 GUI （： 自定义对象>对象> URL 类别）。
Resolution
- 要配置类别的例外 URL 情况，您可以创建自定义 URL 类别 GUI （： 自定义对象>对象> URL 类别>添加），下面的屏幕截图说明了过程。
- 添加自定义 URL 类别后 提交 更改。
- 要在 URL 筛选操作下为自定义类别配置操作 URL GUI （：对象> URL 过滤>添加），下面的屏幕截图说明了该过程。
- 使用上述示例添加其他 URL 类别。
- 现在，新添加的 URL 类别可用于任何安全 policy 。
- 最后一步是 提交 更改。
Additional Information
更多信息可在以下链接中找到：
升级/降级考虑
创建自定义 URL 类别