Resolution

考虑

  • 对象 FQDN 是地址对象,这意味着它与在安全中引用源地址或目的地地址一样好 policy 。
  • 因此,每 30 分钟,Palo Alto 网络 Firewall 将进行 FQDN 刷新,其中它会 NS 查找 DNS 已配置的服务器(设置>服务)。 该 firewall 对象的地图多达 32 IP 个地址 FQDN 。
  • 请确保这是您的主机所使用的同一台服务器。 DNS 恶意软件可能会对这样的解决方案产生不利影响。
  • 仅在无法使用地址时才使用此方法 IP -不要将此类型的对象用作筛选的一部分 URL policy 。
  • 这也可以有助于控制不涉及 web 浏览像 ftp,ssh,其他服务或任何其他服务。
  • 如果对象还解析为 IPv6 地址,请启用 IPv6 防火墙( 设备>设置>会话 。

要开始对象配置 FQDN ,转到 对象 > 地址

  1. 单击 " 添加"创建新地址对象
  2. 将类型从 IP "/内特马斯克"更改为 FQDN ""
  3. 输入地址(不包括 http : // 或任何其他标头)
  4. 点击 OK
  5. 提交 更改