Zugriff auf bestimmte URLs zulassen, die der A blockierten Kategorie entsprechen URL
33193
Created On 02/13/21 02:15 AM - Last Modified 04/26/21 17:06 PM
Symptom
Angenommen, die URL Kategorie 'News' wird durch URL Filtern blockiert. Es besteht jedoch die Notwendigkeit, die reddit.com/r/paloaltonetworks zuzulassen, URL aber dies wird auch blockiert.
Environment
- Alle Versionen von PAN-OS
- URL Filterprofil in sicherheit policy
- Entschlüsselung ist aktiviert
Cause
Derzeit gibt es keine Möglichkeit, dies durch Filtern zu erreichen, URL da das Filtern nach vordefinierten Kategorien alles oder nichts ist. Der Datenverkehr entspricht policy einem, der über einen Filter zum Blockieren von "News"-Websites verfügt:
Richtlinien --> Sicherheit --> Name --> Aktionen:
Resolution
- Erstellen Sie ein benutzerdefiniertes URL Objekt.
- Erstellen Sie eine neue policy Sicherheit, und fügen Sie dieses Objekt der Registerkarte URL Dienst/Kategorie der Sicherheitsklasse policy hinzu. Diese Sicherheitsregel muss über der vorhandenen platziert policy werden.
- Die Änderung begehen.
Benutzer sollten nun auf die URL zulässigen:
Additional Information
In diesem Artikel wird davon ausgegangen, dass der Leser mit URL dem Filtern und SSL Entschlüsseln vertraut ist.