如何在 URL PANOS 9.0.x 及以上筛选中列入白名单或黑名单
48389
Created On 02/13/21 20:40 PM - Last Modified 07/26/22 01:58 AM
Objective
- URL使用 PANOS 9.0.x 及以上版本过滤中的白名单或黑名单
- 早于 PAN-OS 9.0 的发布版本允许您配置 URL 过滤覆盖，以创建 URL 类别执行的例外情况。
- 在 PAN-OS 9.0 中， URL 过滤配置文件覆盖选项卡，在那里您将配置这些块并允许列表，不再存在。
Environment
- PAN-850
- PANOS 9.0.x
- PANOS 9.1.x
- PANOS 10.0.x
Procedure
- 现在，将例外配置为 URL 类别
- URL在"自定义对象>对象> URL 类别下创建自定义类别
- 升级 URL 到 9.0 之前配置的任何筛选覆盖 PAN-OS 现在都转换为自定义 URL 类别。 有关这些更改的更多详细信息，请参阅 多类别 URL 筛选
- 自定义 URL 对象将在 URL 筛选中显示 （对象>安全配置文件> URL 筛选）
- 作为默认值， URL 类别对象将 NONE 具有" URL 筛选中的操作"
- 根据 NONE BLOCK 需要更改操作 ALLOW
- 如果您在 URL 升级到 9.0 之前已配置了过滤覆盖 PAN-OS ，则升级后可能会看到三个问题。 每个都有一个解决方法，您可以考虑实现
- 请参阅 PANOS 9.0.x 的升级/降级考虑中的解决方法