为什么当使用自定义URL对象明确配置为允许时, URL站点访问会被阻止?

为什么当使用自定义URL对象明确配置为允许时, URL站点访问会被阻止?

3621
Created On 01/25/23 14:42 PM - Last Modified 01/07/25 02:52 AM


Question


为什么当使用自定义URL对象明确配置为允许时, URL站点访问会被阻止?

Environment


  • URL过滤配置文件
  • 自定义URL类别对象
  • 安全策略中配置的URL类别


Answer


  1. 当URL与多个类别匹配时,将采取最严格的操作进行匹配。
  2. 可以通过一个例子来解释这个信息。
  3. 假设新的URL “abc.xyz.co”匹配多个类别。
    • 健康与医学和
    • 新注册域名 (NRD)
  4. 在这里,防火墙评估所应用的安全配置文件是否符合安全规则,例如URL 过滤配置文件。
  5. 防火墙采取了最严重的措施, 如下所示。
  6. 即使已明确配置为允许使用自定义对象的URL ,也会发生这种情况。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sadRCAQ&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language