Warum wird der Zugriff auf eine URL Site BLOCKIERT, wenn die Verwendung benutzerdefinierter URL Objekte ausdrücklich so konfiguriert ist, dass sie ERLAUBEN ist?

Warum wird der Zugriff auf eine URL Site BLOCKIERT, wenn die Verwendung benutzerdefinierter URL Objekte ausdrücklich so konfiguriert ist, dass sie ERLAUBEN ist?

3631
Created On 01/25/23 14:42 PM - Last Modified 01/07/25 02:48 AM


Question


Warum wird der Zugriff auf eine URL Site BLOCKIERT, wenn die Verwendung benutzerdefinierter URL Objekte ausdrücklich so konfiguriert ist, dass sie ERLAUBT ist?

Environment


  • URL Filterprofil
  • Benutzerdefiniertes URL Kategorieobjekt
  • In der Sicherheitsrichtlinie konfigurierte URL Kategorie


Answer


  1. Wenn die URL mit mehreren Kategorien übereinstimmt, wird die Übereinstimmung durch die strengste Aktion hergestellt.
  2. Diese Information kann anhand eines Beispiels erläutert werden.
  3. Nehmen wir an, eine neue URL „abc.xyz.co“ stimmt mit mehreren Kategorien überein.
    • Gesundheit und Medizin und
    • Neu registrierte Domains (NRD)
  4. Hierbei wertet die Firewall die angewandten Sicherheitsprofile anhand einer Regel aus, zum Beispiel URL Filterungsprofil.
  5. Die Firewall ergreift die schwerwiegendsten Maßnahmen, wie hier gezeigt.
  6. Dies geschieht, obwohl die Verwendung eines benutzerdefinierten Objekts ausdrücklich so konfiguriert wurde, dass eine URL zulässig ist.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sadRCAQ&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language