Cómo ver las EDL redes de Palo Alto - Direcciones maliciosas conocidas, Direcciones de alto riesgoIP, Direcciones a prueba de IP balas y Direcciones de salida de IP IP Tor
58780
Created On 07/29/20 12:04 PM - Last Modified 11/28/23 08:40 AM
Question
¿Cómo ver las EDL redes de Palo Alto - Direcciones maliciosas conocidas, Direcciones de alto riesgo IP y Direcciones de IP salida IP a prueba de IP balas y Tor?
Environment
- PAN-OS 8.1 y superior.
- Lista dinámica externa configurada.
Answer
El sistema de solicitud de comandos de lista externa mostrar tipo predefinido-ip name <list> se puede utilizar para ver estas listas. Consulte la lista disponible EDL a continuación.
- panw-highrisk-ip-list
- panw-known-ip-list
- panw-torexit-ip-list (PAN-OS 9.0 y superior)
- panw-bulletproof-ip-list (PAN-OS 9.0 y superior)
>request system external-list show type predefined-ip name panw-bulletproof-ip-list panw-bulletproof-ip-list Total valid entries : 37 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 37 Valid predefined-ips: 5.188.205.0-5.188.205.255 185.130.214.0-185.130.214.255 >request system external-list show type predefined-ip name panw-highrisk-ip-list panw-highrisk-ip-list Total valid entries : 1192 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 49.143.181.221 81.193.206.140 >request system external-list show type predefined-ip name panw-known-ip-list panw-known-ip-list Total valid entries : 2883 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 193.169.54.12 200.35.56.81 >request system external-list show type predefined-ip name panw-torexit-ip-list panw-torexit-ip-list Total valid entries : 1226 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 5.2.67.226 5.2.69.50 5.2.70.140 5.2.70.192
Additional Information
Para buscar lo específico IP en el , en el EDLsiguiente ejemplo se IP busca el patrón de direcciones 1.199.4 y se encuentra en EDL panw-highrisk-ip-list.
>request system external-list global-find string 1.199.4 /config/predefined/ip-block-list-v2/entry[@name='panw-highrisk-ip-list']
Siga los detalles de la siguiente base de conocimientos con varios ejemplos.
¿Cómo encontrar las EDL que contienen el IP?