포트 번호가 있는 사용자 지정 URL 범주와 일치하지 않는 트래픽

포트 번호가 있는 사용자 지정 URL 범주와 일치하지 않는 트래픽

4299
Created On 05/17/22 04:59 AM - Last Modified 01/03/25 09:28 AM


Symptom


  • 사용자 아래와 유사한 사용자 지정 URL 범주를 구성했습니다.

ABCD:8081/ 로그인.shtml

  • 그러나 트래픽은 이 범주에 맞게 구성된 보안 정책 과 일치하지 않습니다.
  • URL 로그는 URL 구성된 대로 정확하게 표시하지만 "알 수 없음"으로 분류되어 트래픽이 차단되었습니다.


Environment


  • 팔로 알토 방화벽
  • PAN-OS 8.1 이상
  • URL 카테고리


Cause


  • 방화벽 Palo Alto URL 데이터베이스에 URL 카테고리 요청 보내면 포트 번호가 제거됩니다.
    포트 번호는 Get 요청 에서만 사용됩니다.


Resolution


  1. 80이나 443이 아닌 다른 포트를 사용하는 경우 포트 번호 없이 사용자 지정 URL 범주를 구성합니다.
  2. 예를 들어, 이 경우 다음을 구성 .
ABCD/ 로그인.shtml


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sYbTCAU&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language