Warum wird die Sicherheitsrichtlinie nicht angewendet, wenn der benutzerdefinierte URL -Kategorietyp „Kategorieübereinstimmung“ verwendet wird?
2831
Created On 07/18/23 15:34 PM - Last Modified 05/23/25 02:26 AM
Question
Warum wird die Sicherheitsrichtlinie nicht angewendet, wenn der benutzerdefinierte URL -Kategorietyp „Kategorieübereinstimmung“ verwendet wird?
Environment
- Palo Alto-Firewalls
- PAN-OS: 8.0 und höher
- Prisma-Zugang
Answer
- Die Funktion „Category-Match“ kombiniert mehrere Kategorien in einer benutzerdefinierten Kategorie, um gezielt Websites oder Seiten zu erzwingen, die allen angegebenen Kategorien Übereinstimmung . Sie funktioniert nach einer „UND“-Logik, d. h. eine Website oder Seite muss jeder Kategorie entsprechen, um aufgenommen zu werden.
- Für URL Kategorien mit „ODER“-Beziehung konfigurieren die Kategorien einfach direkt in den Richtlinien unter „Dienst/ URL -Kategorie“.
.
Additional Information
Weitere Informationen finden Sie im Abschnitt „ URL -Filterung mehrerer Kategorien“ des Administratorhandbuchs .