Exemples d’utilisation de caractères génériques dans le URL filtrage des profils
168725
Created On 05/19/21 04:20 AM - Last Modified 04/26/23 22:38 PM
Symptom
L’article permet de comprendre pourquoi certain URL correspond ou non à un filtre générique dans la catégorie de URL client.
Exemple : google.com dans la URL catégorie correspond à google.com.randomwebsite.com
Environment
- Palo Alto Firewall .
- PAN-OS 8.1, 9.0, 9.1, 10.0.
- URL Filtrage.
Resolution
Vous trouverez ci-dessous des exemples de la façon dont diverses combinaisons de filtres génériques correspondent et ne correspondent pas à des sites Web particuliers en fonction du comportement attendu actuel :
- *.google.com - correspondra à blog1.blog2.google.com.au.us. et correspondra également à blog1.google.com (sans / caractère il y a un implicite * à la fin)
- ^.google.com/ - correspondra uniquement à blog.google.com mais ne correspondra pas à google.com ou other.blog.google.com
- google.^ - correspondra à n’importe quel site Web sur la droite. Correspondra à google.com, google.com.au, google.com.au.us
- google.^.au/ - ne correspondra qu’à google.com.au et google.uk.au mais ne correspondra pas à google.com ou google.com.au. website.info
- *.google.com/ - correspondra à blog1.blog2.google.com mais ne correspondra pas à google.com ou blog.google.com.au
- *.google.com.*- correspondra à blog1.blog2.google.com.au.us et ne correspondra pas à blog1.google.com
- google.com - correspondra à google.com.au et google.com.au.website et google.com
- google.com/ - ne correspondra qu google.com
- Tous les modèles de domaine/sous-domaine correspondent également à toutes les sous-pages liées à ces domaines.
- * et ^ ne peuvent pas être utilisés dans la même configuration sur la même firewall configuration dans 9.0 et 8.1, mais peuvent être utilisés dans PAN-OS 9.1 et 10.0.
- Les sous-pages peuvent être mises en correspondance par filtre uniquement si le déchiffrement est activé pour des URL spécifiques.
- xyz.com/* - correspondra à xyz.com/word1 et xyz.com/word2
- ou xyz.com/word. - ne correspondra qu’à xyz.com/word
Additional Information
Utilisation de caractères génériques dans URL Filtrage des
URL exceptions de catégorie de profils