Introducción
Este documento describe lo que puede o no estar en una lista de destino y proporciona errores y resoluciones comunes.
Nota: En este artículo se hace referencia únicamente a la seguridad de la capa DNS. Las listas SWG tienen diferentes niveles de soporte.
Overview
Al generar una lista de destinos, es posible que vea errores si el formato del destino se ingresa incorrectamente.
Una lista de destinos es literalmente una lista de destinos de Internet que se pueden bloquear o permitir en función de las preferencias administrativas para las políticas aplicadas a las identidades dentro de su organización.
Un destino está definido actualmente como una IP, un nombre de dominio completo o URL.
Este artículo describe brevemente qué es o no aceptable agregar a una lista de destino en este momento y, a medida que cambia esta información, se actualiza este artículo.
Qué puede agregar a una lista de destinos
- Dominios y subdominios totalmente cualificados. El protocolo no es obligatorio (por ejemplo: no es necesario agregar "http://" delante del dominio).
- Si desea bloquear todos los subdominios de un dominio, agregue el nombre de dominio de nivel superior como exampledomain.com
- Si sólo desea bloquear un subdominio, agréguelo como subdomain.exampledomain.com
- Las direcciones IP sólo se pueden agregar a un destino permitido.
Elementos que no puede agregar a una lista de destinos
- No puede agregar comodines. Un comodín está implícito en la forma de estructurar DNS, por lo que la adición de un dominio cubre todos los subdominios y no hay razón para agregar *.domain.com para cubrir esto.
- Ciertamente, los dominios muy populares no se pueden bloquear con nuestra función de URL personalizado.
- No puede agregar el mismo destino dos veces en la misma lista.
Mensajes de error
La función de listas de bloqueo de destino de URL personalizadas permite a Umbrella ampliar una lista de bloqueo de nivel de dominio para abarcar URL completas y parciales. A su vez, esto le permite bloquear ciertas partes de un sitio web basado específicamente en la URL completa o parcial. Sin embargo, existen limitaciones y es posible que la configuración de sus listas de destino pueda dar lugar a mensajes de error.
Mensaje |
Acción |
Notas |
Actualmente no se admiten las direcciones URL de las listas de permitidos. Considere la posibilidad de agregar el dominio sólo en su lugar. |
Recibirá este mensaje de error si agrega una dirección URL a una lista de permitidos. Quite la dirección URL y sustitúyala por el dominio de esa dirección URL. |
En el futuro, nos planteamos agregar URL personalizadas permitidas. Envíe una solicitud de característica si desea ver esta característica agregada a Umbrella. |
Dominio no válido, URL no válida, IP no válida |
La entrada del tipo introducido no coincide con el formato requerido. Introduzca el formato correcto esperado e inténtelo de nuevo. |
Comprueba tu entrada. |
Compruebe que la URL se ha introducido correctamente. |
Se ha producido un problema con la URL, ya sea en el dominio, la ruta o la consulta. Revise la URL para ver si contiene caracteres legales y la composición de URL. Además, puede introducir una URL parcial para aprovechar los comodines del lado derecho. Para obtener más información, vea Instrucciones de la lista de destinos de URL personalizados. |
Nos adherimos a RFC-3986. |
La dirección URL proporcionada pertenece a un dominio que no presenta ningún problema de seguridad, pero que puede afectar al rendimiento de Umbrella si se proxy. Considere la posibilidad de agregar el dominio sólo en su lugar. |
La URL coincide con la lista de dominios de gran volumen. Considere la posibilidad de bloquear el dominio si no confía en el destino. |
Los dominios de gran volumen no suponen un riesgo de seguridad por sí mismos y no requieren un análisis adicional. |
El destino proporcionado coincide con la lista global de permitidos de Umbrella y no se puede guardar. |
El destino coincide con la lista de permitidos protegidos. Si se produce este error en una dirección URL, considere la posibilidad de bloquear el dominio si no confía en el destino. Si no está seguro de por qué este destino se considera protegido, póngase en contacto con el servicio de asistencia. |
Los destinos de la lista de permitidos protegidos alojan servicios que no son HTTP y no se pueden habilitar para proxy o son críticos para las operaciones de Umbrella. |
Sólo se pueden utilizar caracteres ASCII para definir direcciones URL
or
URL no válidas
|
La URL contiene caracteres que no son ASCII. Pruebe a codificar por porcentaje la dirección URL o a bloquear el dominio. |
El proxy inteligente actualmente no admite caracteres que no sean ASCII. Envíe una solicitud de función si desea que se admitan caracteres no ASCII en Umbrella. |
Se ha producido un problema con uno o más de los destinos de la lista cargada. |
Este es un mensaje de error de carga masiva. Una o más de las URL o dominios suministrados en la lista cargada coinciden con una de las condiciones de error anteriores.
Umbrella le proporciona un enlace para descargar una lista de destinos que no se han podido cargar. Corrija o elimine los destinos de la lista de carga masiva e inténtelo de nuevo. |
Umbrella no escribe los destinos cargados en la base de datos a menos que se puedan aceptar todos los destinos cargados. |
Destino no válido. |
No se puede realizar ninguna acción en este momento. Este es un mensaje de error genérico. |
Umbrella no puede aceptar el destino suministrado. Ha encontrado una condición de error que Umbrella no puede justificar. Registre un caso con soporte técnico para que podamos solucionar esta condición de error. |
¡CIDR es demasiado grande! La máscara de red no debe ser menor que /8 (32 millones de direcciones IP), que es el número mínimo de bits permitido. Especifique una máscara de red más grande. |
Introduzca un bloque CIDR más pequeño. |
/8 es demasiado para una lista. |
Este destino ya existe en una lista |
Esto indica que está introduciendo un destino que ya está en la lista. |
Nada de qué preocuparse, ya ha realizado la acción necesaria. |