Comment afficher les EDL réseaux de Palo Alto - Adresses malveillantes connues, adresses à haut risqueIP, adresses à IP toute épreuve IP et adresses de sortie IP Tor
58778
Created On 07/29/20 12:04 PM - Last Modified 11/28/23 08:40 AM
Question
Comment afficher les EDL réseaux Palo Alto - Adresses malveillantes connues, adresses à IP haut risque IP et adresses de sortie IP Bulletproof IP et Tor?
Environment
- PAN-OS 8,1 et plus.
- Liste dynamique externe configurée.
Answer
Le système de demande de commande external-list show type predefined-ip name <list> peut être utilisé pour afficher ces listes. Voir la liste disponible EDL ci-dessous.
- panw-highrisk-ip-list
- panw-known-ip-list
- panw-torexit-ip-list (PAN-OS 9.0 et supérieur)
- panw-bulletproof-ip-list (PAN-OS 9.0 et supérieur)
>request system external-list show type predefined-ip name panw-bulletproof-ip-list panw-bulletproof-ip-list Total valid entries : 37 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 37 Valid predefined-ips: 5.188.205.0-5.188.205.255 185.130.214.0-185.130.214.255 >request system external-list show type predefined-ip name panw-highrisk-ip-list panw-highrisk-ip-list Total valid entries : 1192 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 49.143.181.221 81.193.206.140 >request system external-list show type predefined-ip name panw-known-ip-list panw-known-ip-list Total valid entries : 2883 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 193.169.54.12 200.35.56.81 >request system external-list show type predefined-ip name panw-torexit-ip-list panw-torexit-ip-list Total valid entries : 1226 Total ignored entries : 0 Total invalid entries : 0 Total displayed entries : 100 Valid predefined-ips: 5.2.67.226 5.2.69.50 5.2.70.140 5.2.70.192
Additional Information
Pour effectuer une recherche spécifique IP dans le EDL, dans l’exemple IP d’adresse suivant, le modèle 1.199.4 est recherché et trouvé dans EDL panw-highrisk-ip-list.
>request system external-list global-find string 1.199.4 /config/predefined/ip-block-list-v2/entry[@name='panw-highrisk-ip-list']
Veuillez suivre les détails dans la base de connaissances suivante avec plusieurs exemples.
Comment trouver les EDL qui contiennent le IP?