URL 即使用户单击继续页面上的“继续”按钮,过滤继续页面也会再次出现。
14433
Created On 05/19/22 04:16 AM - Last Modified 05/21/25 19:57 PM
Symptom
- 风俗URL类别已配置。
- 风俗行动URL类别上URL过滤配置文件设置为“无”。
- 在访问被海关识别的站点时URL预定义的类别和操作URL该站点的类别设置为“继续”。
- 通过代理访问站点时CONNECT方法,该请求由 ssl 转发代理解密。 *注意:直接在角落案例上访问站点时也会观察到此症状。
- 当用户访问标识为URL动作为“继续”的类别URL过滤配置文件。
- 但是即使用户单击“继续”按钮,用户也无法访问该站点。 继续页面重复出现。
- URL 过滤日志显示该站点的操作始终是“阻止继续”而不是“继续”,即使用户单击“继续”按钮也是如此。
Environment
- 所有帕洛阿尔托Firewall除了 PA-VM
- PAN OS 9.1.0 - 9.1.13-h3
- PAN OS 10.0 和 10.1
- 风俗URL类别。
Cause
A 角落案例处理非阻塞模式匹配。
Resolution
- 该问题已解决PAN-172100在 9.1.14 和 10.1.9 版本中
- 升级将解决问题。