So überprüfen Sie, ob sich die firewall maximale Kapazität von URLs oder Adressen in externen dynamischen Listen nähert oder IP erreicht hat
17212
Created On 03/23/23 23:58 PM - Last Modified 01/16/25 23:02 PM
Objective
- Überprüfen Sie, ob sich die firewall "Maximale Anzahl von IPs/URLs pro System" nähert oder diese erreicht hat.
- Reduzieren Sie die Anzahl der URLs und/oder IP-Adressen innerhalb der EDLauf einem firewall
Environment
- NGFW
- Externe dynamische Listen (EDL's)
- Sicherheit Policy
Procedure
- Überprüfen Sie die maximale Kapazität von Max. IP-Adressen pro System oder Max. URLs pro System für Ihr firewall Modell.
- Verwendung :firewall CLI
> show system state filter cfg.general.max-edl-ip cfg.general.max-edl-ip: 50000 > show system state filter cfg.general.max-edl-url cfg.general.max-edl-url: 50000
- Verwenden Sie das Produktvergleichstool , um die maximale Anzahl von IP-Adressen pro System und die maximale Anzahl von URLs pro System zu ermitteln (siehe EDL Abschnitt).
- Informationen zu VM-Serien-Firewalls finden Sie unter Maximale Grenzwerte basierend auf Tier und Arbeitsspeicher (siehe EDL Abschnitt)
- Überprüfen Sie, ob sich die firewall Gesamtkapazität für Werte nähert oder erreicht hat:
- Navigieren Sie zu Objekte > externen dynamischen Listen > klicken Sie auf Listenkapazitäten.
- Verwendung :firewall CLI
> request system external-list list-capacities List Type Currently used in policy Total Capacity IP 0 50000 Domain 0 50000 URL 0 50000 IMSI/IMEI 0 2000 Predefined-IP 6631 50000Anmerkung: Listeneinträge werden nur dann auf das Maximum angerechnet, wenn die externe dynamische Liste in policyverwendet wird. Wenn Sie die maximale Anzahl von Einträgen überschreiten, die das Modell unterstützt, wird ein Systemprotokoll generiert und die Einträge übersprungen, firewall die den Grenzwert überschreiten. Weitere Informationen
- Ermitteln Sie, welche EDL eine hohe Anzahl von (oder ungenutzten/unnötigen) IP Einträgen URL enthält
- Navigieren Sie zu Objekte > externen dynamischen Listen > bearbeiten EDL > klicken Sie auf Listeneinträge und Ausnahmen
- Gehen Sie zur EDL Quelle (nicht auf ) firewallund löschen Sie alle unnötigen / nicht verwendeten Einträge in dieser Liste