Exception de menace CLI utilisant pour , les résultats montrent DNS Security ID 0, inconnu-signature et inconnu-fqdn dans UI
18866
Created On 11/10/20 21:55 PM - Last Modified 11/18/21 10:30 AM
Symptom
- Aller à GUI : Objects > Security Profiles > Anti-Spyware > (sélectionnez le profil de spyware configuré) > DNS Signatures > Exceptions.
- Entrez une DNS signature valide sous le champ Recherche
- CLI affiche incorrectement ID de 0, avec nom comme inconnu-signature et FQDN comme Inconnu-fqdn (affiché ci-dessous)
Environment
- PAN-OS 9,0 ou 9,1
- Palo Alto Firewall .
- Exceptions de signature anti DNS spyware.
Cause
Délai d’attente avec notre DNS Cloud lors de la recherche de signature provoque le problème ci-dessus.
Resolution
- La solution la plus simple et directe est juste de rechercher à nouveau, parfois plusieurs recherches et demandes éventuellement conduire à la signature trouvée.
- Si ce qui précède ne fonctionne pas, entrez le nom de la menace et si cela ne fonctionne pas, vous pouvez entrer la menace ID par le biais du mode CLI configurer après l’entrée :
> configure
# set profiles spyware "Name of Anti-Spyware Profile" threat-exception "IDnumber_of_the_unique_threat_ID"
# commit
# exit
On peut utiliser la clé de l’onglet après "set profile spyware" pour énumérer les profils anti-spyware disponibles