强制门户舒适页面未正确加载来自第三方站点的自定义图像。
6239
Created On 11/09/22 16:19 PM - Last Modified 02/02/24 06:09 AM
Symptom
- 配置外部第三方映像时，强制网络门户响应页面将不会显示这些映像。
Environment
- 帕洛阿尔托防火墙
- 支持的 PAN-OS
- 已配置强制网络门户
Cause
- 当为从信任区域到不信任（到 Internet）的所有流量启用强制网络门户时，会出现这种情况
- 强制网络门户也将应用于自定义图像站点，这将防止在未经事先身份验证的情况下加载徽标/图像
- 因此，第三方图像将无法在响应页面上正确加载
Resolution
- 为外部图像的 URL 创建 自定义 URL 类别 。
示例：在本例中，使用
以下图像链接> www.paloaltonetworks.com/content/dam/pan/en_US/images/logos/brand/primary-company-logo/PANW_Parent_Brand_Primary_Logo_RGB.png
- 创建一个新的 身份验证策略，包括上面创建的 URL 类别，其操作为“default-no-captive-portal”，并将该规则置于所有规则之上。
- 提交并验证工作