如何创建自定义URL类别

[zji]

解决方案

概述

本文介绍了创建自定义URL分类列表，在URL过滤配置文件中使用该列表，然后在安全策略中应用该配置文件的步骤。

操作步骤

1. 对于PAN-OS 4.1和5.0，进入Objects > Custom URL Category并点击Add

  对于PAN-OS 6.0和6.1，"自定义URL分类 "被重新命名为 "URL分类"，并移至 "对象">"自定义对象 "下。

 

     2. 填写名称、描述和类别成员的URLs（每行一个）。

         注意：URL的列表也可以从文件中导入。

 要将自定义类别应用到URL过滤配置文件。

1. 转到对象 > 安全配置文件 > URL过滤，然后点击添加。

2. 命名配置文件并选择自定义类别。

         注意：新创建的类别出现在类别列表中，旁边有一个星号。

 

     3. 如有必要，可以选择将URL添加到允许/禁止列表中。

要在一个安全策略中应用URL过滤配置文件。

1. 转到策略 > 安全

2. 选择或创建一个安全策略

3. 在配置文件设置下，选择URL过滤的自定义配置文件：

 

     4. 提交

Palo Alto Networks 防火墙将按以下方式处理该过滤器：

• 阻止列表
• 允许列表
• 自定义类别
• 预定义类别