プロファイルのフィルタリングでのワイルドカード URL の使用例

プロファイルのフィルタリングでのワイルドカード URL の使用例

168715
Created On 05/19/21 04:20 AM - Last Modified 04/26/23 22:38 PM


Symptom


この記事は、 URL 顧客カテゴリの特定のフィルタが一致する理由やワイルドカード フィルタに一致しない理由を理解するのに役立ちます URL 。
例: カテゴリ内の google.com URL が一致 google.com.randomwebsite.com


Environment


  • パロ アルト Firewall .
  • PAN-OS 8.1, 9.0, 9.1, 10.0.
  • URL フィルター。


Resolution


以下は、さまざまなワイルドカードフィルタの組み合わせが、現在の予想される動作に従って特定のウェブサイトに一致し、一致していない方法の例です。
  1.  *.google.com - blog1.blog2.google.com.au.usマッチします。また 、blog1.google.com 一致します(/文字なし、最後に暗黙の*があります)
  2.  ^.google.com/ - blog.google.com のみが一致しますが 、google.com または other.blog.google.com
  3.  google.^ - 右側の任意のウェブサイトと一致します。 google.com、google.com.au、google.com.au.usにマッチします
  4.  google.^.au/ - google.com.au google.uk.au にのみ一致しますが 、google.com または google.com.auには一致しません。website.info
  5.  *.google.com/ - blog1.blog2.google.comと一致しますが、google.comまたはblog.google.com.auと一致しません 
  6.  *.google.com。- blog1.blog2.google.com.au.us一致し、blog1.google.comに一致しません
  7.  google.com - google.com.augoogle.com.au.website と google.com に一致 します
  8.  google.com/ - google.com のみに一致します
  9. すべてのドメイン/サブドメイン パターンも、これらのドメインに関連するすべてのサブページと一致します。
  10. *^ は firewall 9.0 と 8.1 の同じ構成では使用できませんが PAN-OS 、9.1 と 10.0 で使用できます。
  11. 特定の URL に対して復号化が有効になっている場合にのみ、サブページをフィルターで照合できます。
    •  xyz.com/* - xyz.com/word1xyz.com/word2に一致します
    • または xyz.com/word。 - xyz.com/wordにのみ一致します


Additional Information


ワイルドカードを使用する URLプロファイルカテゴリ
URLの例外のフィルタリング


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oM79CAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language