解决方案
概述
本文介绍了如何创建自定义URL分类列表,在URL过滤配置文件中使用该列表,然后应用在安全策略的步骤。
操作步骤 1.PAN-OS 8.1及以上版本,进入“OBJECTS” > “自定义对象”>“URL类别”并点击“添加”。
2.填写名称、说明并选择类型。 类型分为URL list和Category Match。每行输入一个条目。 注意:URL的列表也可以从文件中导入。
将自定义类别应用于URL过滤配置文件。
1.进入 "Objects">"安全配置文件">"URL过滤",然后点击 "添加"。
2.命名配置文件。
注意:自定义URL类别条目,旁边有一个星号。
在安全策略中应用URL过滤配置文件。
1.转到“POLICIES”> “安全”。
2.选择或创建一个安全策略。
3.“操作”在“配置文件设置”下,为“URL过滤”选择创建好的自定义配置文件。
4.提交变更。
派拓网络防火墙将按以下优先顺序处理URL列表。
阻止列表
允许列表
自定义类别
预先定义的类别
... View more