Beispiele für die Verwendung von Platzhaltern in URL Filterprofilen
168741
Created On 05/19/21 04:20 AM - Last Modified 04/26/23 22:38 PM
Symptom
Der Artikel hilft zu verstehen, warum bestimmte URL mit einem Platzhalterfilter in der Kundenkategorie übereinstimmen oder URL nicht.
Beispiel: google.com in der URL Kategorie stimmt mit google.com.randomwebsite.com überein
Environment
- Palo Alto Firewall .
- PAN-OS 8.1, 9.0, 9.1, 10.0.
- URL Filtern.
Resolution
Im Folgenden finden Sie Beispiele dafür, wie verschiedene Platzhalterfilterkombinationen bestimmte Websites entsprechend dem aktuellen erwarteten Verhalten abgleichen und nicht abgleichen:
- *.google.com - stimmt mit blog1.blog2.google.com.au.usüberein. und wird auch blog1.google.com übereinstimmen (ohne / Zeichen gibt es ein implizites * am Ende)
- ^.google.com/ - stimmt nur mit blog.google.com überein, stimmt aber nicht mit google.com oder other.blog.google.com überein
- google.^ - stimmt mit jeder Website auf der rechten Seite überein. Stimmt mit google.com, google.com.au, google.com.au.us überein
- google.^.au/ - stimmt nur mit google.com.au und google.uk.au überein, stimmt aber nicht mit google.com oder google.com.auüberein. website.info
- *.google.com/ - stimmt mit blog1.blog2.google.com überein, stimmt aber nicht mit google.com oder blog.google.com.au überein
- * google.com.*- stimmt mit blog1.blog2.google.com.au.us überein und stimmt nicht mit blog1.google.com überein
- google.com - passt zu google.com.au und google.com.au.website und google.com
- google.com/ - stimmt nur google.com überein
- Alle Domain-/Subdomain-Muster würden auch mit allen Unterseiten übereinstimmen, die sich auf diese Domains beziehen.
- * und ^ können nicht in der gleichen Konfiguration in firewall 9.0 und 8.1 verwendet werden, können aber in PAN-OS 9.1 und 10.0 verwendet werden.
- Unterseiten können nur dann vom Filter abgeglichen werden, wenn die Entschlüsselung für bestimmte URLs aktiviert ist.
- xyz.com/* - passt zu xyz.com/word1 und xyz.com/word2
- oder xyz.com/word. - stimmt nur mit xyz.com/word überein
Additional Information
Verwenden von Platzhaltern in URL Ausnahmen für Filterprofilekategorien
URL