المحتويات

المقدمة

نظرة عامة

تأكيد حركة المرور التي تصل إلى SWG

تحديد نهج ويب

العملية الأساسية لاستكشاف الأخطاء وإصلاحها

المقدمة

يوضح هذا المستند كيفية أستكشاف أخطاء السياسة التي يتم تطبيقها لوكيل SWG وإصلاحها.

نظرة عامة

من خلال سياسات الويب، يمكنك تعيين القواعد على كيفية تطبيق Umbrella للأمان والتحكم في الوصول على حركة مرور ويب الخاصة بهوياتك. تساعد هذه المقالة مسؤول Umbrella:

- تأكيد توجيه حركة مرور الويب إلى عبارة الويب الآمنة (SWG) الخاصة ب Umbrella

- تعريف نهج ويب المطبق لهوية معينة

- إجراء أستكشاف أخطاء سياسة الويب الأساسية وإصلاحها

تأكيد حركة المرور التي تصل إلى SWG

إن أرسلت حركة مرور إلى ال SWG العام عنوان يقع ضمن ال 146.112.0.0/16 أو 155.190.0.0/16 مدى. يحدد هذا الاختبار ما إذا كانت حركة المرور تصل إلى SWG.

https://www.whatismyip.com

https://myipv4.p1.opendns.com/get_my_ip

يقع عنوان IP الخارجي ضمن 146.112.0.0/16 أو 155.190.0.0/16 أو 151.186.0.0/16

https://www.toolsvoid.com/proxy-test

معلومات حول أي خوادم وكيل على اتصال الإنترنت الخاص بك

http://httpbin.org

خدمة إستجابة وطلب HTTP بسيطة. تشغيل طلب GET والبحث عن أصل إخراج JSON

عرض سلسلة شهادات SSL ضمن مستعرض الويب

تحديد نهج ويب

لمعرفة نهج ويب الذي تطابق الهوية هوية معينة، يحتاج المسؤول إلى فتح مستعرض ويب على جهاز العميل والانتقال إلى إرتباط تصحيح الأخطاء هذا:

https://policy-debug.checkumbrella.com/

يبدو الناتج مشابها للمثال التالي:

<orgID> هو معرف مؤسسة فريد

<معرف الحزمة> هو معرف نهج فريد

https://dashboard.umbrella.com/o/

/#/configuration/policy/

screen_shot_2019-07-21_at_1.51.41_pm.png

إذا تم تسجيل دخول المسؤول إلى لوحة معلومات Umbrella، فإن النقر فوق الارتباط يرشدهم إلى نهج ويب المطبق. في لقطة الشاشة أدناه، نرى تطبيق "webPolicy" (الحزمة 1215094).

screen_shot_2019-07-21_at_2.51.27_pm.png

العملية الأساسية لاستكشاف الأخطاء وإصلاحها

- تأكد من توجيه حركة المرور إلى SWG

- تأكد من تطبيق نهج ويب على الهوية المتوقعة. يرجى الاطلاع على: https://docs.umbrella.com/umbrella-user-guide/docs/manage-web-policies

- إذا كان المجال يتخطى SWG، فتحقق مما إذا كان المجال مدرجا في قائمة المجالات الخارجية للوحة المعلومات. موجود ضمن عمليات النشر > التكوين > إدارة المجال

إذا كنت تقوم بإنشاء حالة دعم، فيرجى توفير ما يلي:

- نسخة من إرتباط تصحيح الأخطاء

- الهوية المتوقعة ونهج ويب

- طريقة الاتصال ب SWG: ملف PAC، وحدة SWG النمطية AnyConnect أو Tunnel

ملاحظة: لا يمكن إستخدام الأمر nslookup-q=txt debug.opendns.com لتحديد سياسة SWG ويقتصر فقط على تحديد سياسة DNS.