URL ユーザーが [続行] ページの [続行] ボタンをクリックしても、フィルタリングの [続行] ページが再び表示されます。

URL ユーザーが [続行] ページの [続行] ボタンをクリックしても、フィルタリングの [続行] ページが再び表示されます。

14441
Created On 05/19/22 04:16 AM - Last Modified 05/21/25 19:57 PM


Symptom


  • カスタムURLカテゴリが設定されました。
  • カスタムのためのアクションURLカテゴリーオンURLフィルタリング プロファイルは「なし」に設定されています。
  • カスタムに識別されたサイトにアクセスしている間URL定義済みのカテゴリとアクションURLサイトのカテゴリは「継続」に設定されています。
  • でプロキシ経由でサイトにアクセスしている間CONNECTメソッドであり、そのリクエストは ssl フォワード プロキシによって復号化されます。 *注: この症状は、コーナー ケースで直接サイトにアクセスしている場合にも見られます。
  • 次のように識別されるサイトにユーザーがアクセスすると、続行ページが表示されます。URLアクションが「続行」であるカテゴリURLフィルタリング プロファイル。
  • しかし、ユーザーは「続行」ボタンをクリックしてもサイトにアクセスできません。 続行ページが繰り返し表示されます。
continue_page_1.png
  • URL フィルタリング ログは、ユーザーが [続行] ボタンをクリックしても、そのサイトのアクションが常に [続行] ではなく [ブロック-続行] であることを示しています。
Continue_Page_urlfilllog.png
 
 
 


Environment


  • すべてのパロアルトFirewallを除外する PA-VM
  • PAN OS 9.1.0 - 9.1.13-h3
  • PAN OS 10.0 および 10.1
  • カスタムURLカテゴリー。


Cause


A ノンブロッキング パターン マッチを処理するコーナー ケース。

Resolution


  1. 問題は以下で解決されますPAN-1721009.1.14 および 10.1.9 リリースで
  2. アップグレードすると問題が解決します。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CpdnCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language