Fehlerbehebung bei Umbrella SWG: Richtliniendebuggen und Diagnosetests

Einleitung

In diesem Dokument wird die Fehlerbehebung bei Umbrella Secure Web Gateway (SWG) mithilfe von Richtliniendebug- und Diagnosetests beschrieben.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf Umbrella Secure Web Gateway (SWG).

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Überblick

Die aktuelle Version des Umbrella Diagnostic Tools bietet wichtige Informationen zur Fehlerbehebung von Netzwerkidentitäten, virtuellen Appliances und AD-Integration sowie einigen Roaming-Client-Instanzen (und kann hier abgerufen werden: Umbrella Diagnostic Tool: Benutzer, die Probleme mit Secure Web Gateway (SWG) beheben möchten, können die Seite für das Richtliniendebuggen und das neue SWG-Diagnosetool verwenden, die in diesem Artikel aufgeführt sind.

Seite "Policy Debug"

Gehen Sie zunächst zu topolicy-debug.checkumbrella.com (oder SSE: policy.test.sse.cisco.com), während Sie die SWG mit der erwarteten Webrichtlinie verwenden:

360058910251

Sie können die Option Diagnoseinformationen erweitern, um die Ergebnisse anzuzeigen. Kopieren Sie die Ergebnisse, und fügen Sie sie in Ihr Ticket ein, wenn Sie Ihre Frage einreichen oder auf Ihr Ticket antworten.

Bereitstellen einer HAR-Dateierfassung

Wenn Sie nach einer HAR-Aufzeichnung gefragt werden, finden Sie in unserem Leitfaden Gewusst wie: HAR-Dateien zur Fehlerbehebung abrufen. 

AnyConnect SWG-Protokolle

Erfassen Sie eine DART-Datei. Wenn Sie nach der maximalen Protokollierung gefragt werden, siehe Cisco AnyConnect SWG: Aktivieren der maximalen Debug-Protokollierung. Nach dem Festlegen können Sie eine DART reproduzieren und dann erfassen.

Herunterladen des SWG-Diagnosetools

Zusätzlich zu den obigen Angaben kann der Support die Ergebnisse eines SWG-Diagnosetools anfordern, um zusätzliche Informationen bereitzustellen. Das Tool finden Sie unter software.cisco.com.

360084660592

Wenn Sie aufgefordert werden, das SWG-Diagnosetool über den Umbrella-Support auszuführen, ändern Sie die Standardkonfiguration, bevor Sie mit den Tests fortfahren.  Klicken Sie auf das Symbol Einstellungen, und wählen Sie Ladezeit der Messseite aus, und erstellen Sie ein HTTP-Archiv.

360084738691

Das SWG-Diagnose-Tool bietet folgende Funktionen:

• Allgemeine Diagnose: Vergleicht die Ladezeit der Seite für eine oder mehrere Websites.  Einige beliebte Websites werden standardmäßig getestet.  Das Tool vergleicht die Leistung mit der SWG und mit dem direkten Internetzugang.
• Eine URL-Diagnose: Ladezeit der Testseite für eine einzelne URL.  Das Tool versucht, die Leistung über SWG mit der von Direct Internet Access zu vergleichen.
• Sammlung: Informationen zur Systemkonfiguration und grundlegende Verbindungstests .
• Scheduler: Das Diagnose-Tool kann (optional) so konfiguriert werden, dass es zu einer geplanten Zeit ausgeführt wird.

Nachdem Sie die Diagnose ausgeführt haben, sammeln Sie die ZIP-Datei mit den Ergebnissen aus dem Ordner Archive, und laden Sie diese in Ihr technisches Umbrella Support-Ticket hoch.