Einleitung
In diesem Dokument wird beschrieben, wie Sie die Cisco Umbrella-Konfiguration mithilfe verschiedener Testseiten und URLs überprüfen.
Cisco Umbrella - Testseiten
Cisco Umbrella stellt mehrere URLs bereit, mit denen Benutzer die erfolgreiche Umbrella-Konfiguration in einem Netzwerk testen und überprüfen können. Einige URLs in dieser Liste werden mit Umbrella geteilt, dem kostenlosen Angebot für Privatanwender. Diese Liste enthält mehrere Test-URLs, die jeweils einem anderen Testtyp entsprechen. Es gibt drei primäre Tests.
- Der erste Test auf Welcome OpenDNS bestimmt, ob ein Netzwerk, Computer oder Gerät Umbrella für die DNS-Auflösung verwendet.
- Der zweite Test für "Internet Bad Guys" bestimmt, ob Identitäten auf Basis der Sicherheitseinstellungen richtig konfiguriert sind, um Websites zu blockieren.
- Der dritte Test zu Example Adult Site bestimmt, ob Identitäten richtig konfiguriert sind, um Websites auf Basis von Inhaltseinstellungen zu blockieren.
In diesem Artikel werden die erwarteten Ergebnisse für jeden Test beschrieben. Eine weitere Kategorie von Testseiten für den Intelligenten Proxy ist ebenfalls verfügbar.
Umbrella/OpenDNS-Test-URLs
|
Richtig konfiguriertes Ergebnis
|
Falsch konfiguriertes Ergebnis
|
DNS-Auflösung testen
- Die erste Stufe bei der Verwendung von Umbrella besteht darin, Ihre DNS-Adressen auf unsere Anycast-IP-Adressen (208.67.222.222 und 208.67.220.220) zu verweisen.
- Testen Sie anschließend, ob Sie Umbrella/OpenDNS für die DNS-Auflösung verwenden, indem Sie zu Welcome OpenDNS navigieren.
|
Wenn Sie Ihre DNS-Einstellungen auf Ihrem Router, Computer oder Mobilgerät für die Verwendung von Umbrella richtig konfiguriert haben, sehen Sie dieses Ergebnis.
|
Überprüfen Sie die Einstellungen auf Ihrem Gerät erneut, um sicherzustellen, dass es richtig konfiguriert ist.
|
Sicherheitseinstellungen testen
Zum Testen der Sicherheitseinstellungen Ihrer Konfiguration empfehlen wir die Verwendung einer der bereitgestellten Testsites, je nachdem, was Sie testen möchten. Alle bereitgestellten Testsites werden mit den Standard-Umbrella-Sicherheitseinstellungen blockiert.
|
Eine Umbrella-Blockseite wird angezeigt, wenn Sie korrekt konfiguriert sind. Mit den Sicherheitseinstellungen variiert jede Blockseite je nach Ihren Einstellungen und kann benutzerdefinierte Blockseiten enthalten.
|
Wenn diese Seite angezeigt wird, überprüfen Sie Ihre Einstellungen, einschließlich der Reihenfolge der Richtlinien und der Identität, die in den Protokollen angezeigt wird.
|
Testen der Inhaltseinstellungen
Um die Inhaltseinstellungen für Ihre Konfiguration zu testen, empfehlen wir die Verwendung dieser Testseite zum Testen von blockierenden Pornografie-Websites.
Beachten Sie, dass nicht jede einzelne Inhaltseinstellung über eine Umbrella-Block-Seite verfügt. Wenn Sie stattdessen eine eigene Blockseite erstellt (oder einer Richtlinie hinzugefügt) und diese mit einer blockierten Inhaltseinstellung auf die Richtlinie angewendet haben, wird diese Blockseite angezeigt.
|
Eine Umbrella-Blockseite wird angezeigt, wenn Sie korrekt konfiguriert sind. Bei den Inhaltseinstellungen variiert jede Blockseite je nach Ihren Einstellungen und kann benutzerdefinierte Blockseiten enthalten.
|
Wenn diese Seite angezeigt wird, überprüfen Sie Ihre Einstellungen, einschließlich der Reihenfolge der Richtlinien und der Identität, die in den Protokollen angezeigt wird.
|
Wenn diese Tests andere als die in der Tabelle beschriebenen Ergebnisse liefern, ist möglicherweise eine weitere Fehlerbehebung erforderlich. Wenden Sie sich zunächst an Ihren Internet Service Provider (ISP), um zu erfahren, ob er DNS-Dienste von Drittanbietern wie Umbrella Global DNS oder Google DNS zulässt.
Testen des intelligenten Proxys
Eine sekundäre, aber wichtige Funktion zum Testen ist der Intelligente Proxy. Wenn Sie die Richtlinie für intelligente Proxy für eine Identität aktiviert haben, z. B. für Ihren Laptop oder Ihr Mobilgerät, besuchen Sie die OpenDNS Proxy-Testseite.
Verwenden Sie die Anweisungen auf der Seite, um zu testen, wie wir ein Bild innerhalb einer ansonsten guten Website blockieren können, oder ganze Websites mit dem Intelligent Proxy blockieren können.
Wenn Sie feststellen, dass der Teststandort anzeigt, dass Sie den intelligenten Proxy nicht verwenden, stellen Sie sicher, dass der intelligente Proxy in der für ihn geltenden Richtlinie für die verwendete Identität aktiviert ist.
Feedback