Cómo comprobar si el firewall se acerca o ha alcanzado su capacidad máxima de direcciones URL o IP direcciones en listas dinámicas externas

17290

Created On 03/23/23 23:58 PM - Last Modified 01/16/25 23:02 PM

Objective

Compruebe si se firewall está acercando o ha alcanzado su 'Número máximo de IPs / URL por sistema'
Reducir el número de direcciones URL y/o direcciones IP dentro de los EDL's configurados en un firewall

Environment

NGFW
Listas dinámicas externas (EDL's)
Seguridad Policy

Procedure

Compruebe la capacidad máxima de IP máximas por sistema o URL máximas por sistema para su firewall modelo

Utilizando firewall CLI:

> show system state filter cfg.general.max-edl-ip
cfg.general.max-edl-ip: 50000
> show system state filter cfg.general.max-edl-url
cfg.general.max-edl-url: 50000

Utilice la Herramienta de comparación de productos para encontrar las direcciones IP máximas por sistema y las URL máximas por sistema (consulte EDL la sección)
Para VM-firewalls de serie, consulte Límites máximos basados en niveles y memoria (consulte EDL la sección)

Verifique si el firewall se está acercando o ha alcanzado su capacidad total para cualquier valor:
1. Desplácese hasta Objetos > Listas dinámicas externas > haga clic en Capacidades de lista

Captura de pantalla del botón Objetos > Listas dinámicas externas > Capacidades de lista

Utilizando firewall CLI:

> request system external-list list-capacities

List Type               Currently used in policy        Total Capacity
IP                      0                               50000
Domain                  0                               50000
URL                     0                               50000
IMSI/IMEI               0                               2000
Predefined-IP           6631                            50000

Nota: Las entradas de lista cuentan para el máximo sólo si se utiliza la lista dinámica externa en policy. Si supera el número máximo de entradas admitidas por el modelo, el firewall genera un registro del sistema y omite las entradas que superan el límite. Más información

Descubra cuál EDL contiene un alto número de entradas (URLo no utilizadas / innecesarias) IP
1. Vaya a Objetos > Listas dinámicas externas > edite EDL > haga clic en Entradas de lista y excepciones

Captura de pantalla de la página Web UI Objetos > Listas dinámicas externas donde puede ver EDL IP o URL Enumerar entradas

Vaya a la EDL fuente (no en el firewall) y elimine cualquier entrada innecesaria / no utilizada en esa lista

Cómo comprobar si el firewall se acerca o ha alcanzado su capacidad máxima de direcciones URL o IP direcciones en listas dinámicas externas

Objective

Environment

Procedure

Other users also viewed: