Introducción
Este documento describe cómo verificar la configuración de Cisco Umbrella mediante varias páginas de prueba y URL.
Páginas de prueba de Cisco Umbrella
Cisco Umbrella proporciona varias URL que permiten a los usuarios probar y verificar la correcta configuración de Umbrella en una red. Algunas URL de esta lista se comparten con Umbrella, la oferta gratuita para usuarios domésticos. Esta lista proporciona varias direcciones URL de prueba, cada una de las cuales corresponde a un tipo de prueba diferente. Existen tres pruebas principales.
- La primera prueba de Welcome OpenDNS determina si una red, un equipo o un dispositivo utiliza correctamente Umbrella para la resolución de DNS.
- La segunda prueba para los tipos malos de Internet determina si las identidades están correctamente configuradas para bloquear los sitios en función de la configuración de seguridad.
- La tercera prueba del sitio para adultos de ejemplo determina si las identidades están correctamente configuradas para bloquear sitios basándose en la configuración de contenido.
En este artículo se describen los resultados esperados de cada prueba. También está disponible una categoría adicional de página de prueba para el proxy inteligente.
URL de prueba de Umbrella/OpenDNS
|
Resultado configurado correctamente
|
Resultado configurado incorrectamente
|
Probar la resolución DNS
- La primera etapa en el uso de Umbrella es señalar sus direcciones DNS a nuestras direcciones IP de difusión por proximidad (208.67.222.222 y 208.67.220.220).
- A continuación, compruebe si está utilizando Umbrella/OpenDNS para la resolución de DNS navegando hasta Welcome OpenDNS
|
Si ha configurado correctamente los parámetros de DNS del router, el ordenador o el dispositivo móvil para utilizar Umbrella, este es el resultado que verá.
|
Vuelva a comprobar los parámetros del dispositivo para asegurarse de que está configurado correctamente.
|
Probar configuración de seguridad
Para probar los parámetros de seguridad de la configuración, se recomienda utilizar uno de los sitios de prueba proporcionados, en función de lo que desee probar. Todos los sitios de prueba proporcionados se bloquean con la configuración de seguridad de Umbrella predeterminada.
- Prueba de bloqueo de la configuración de seguridad para devolución de llamada de comando y control: Ejemplo de dominio BotNet
|
Si la configuración es correcta, aparecerá una página Bloque de paraguas. Con la configuración de seguridad, cada una de las páginas de bloqueo varía en función de la configuración y puede incluir páginas de bloqueo personalizadas.
|
Si aparece esta página, compruebe su configuración, incluido el orden de las directivas y la identidad que aparece en los registros.
|
Probar configuración de contenido
Para probar la configuración de contenido, recomendamos utilizar este sitio de prueba para probar el bloqueo de sitios pornográficos.
Tenga en cuenta que no todas las configuraciones de contenido individuales tienen una página de bloqueo de Umbrella. En su lugar, si ha creado su propia página de bloqueo (o ha agregado una a una directiva) y la ha aplicado a la directiva con una configuración de contenido bloqueado, puede ver que aparece esa página de bloqueo.
|
Si la configuración es correcta, aparecerá una página Bloque de paraguas. Con Configuración de contenido, cada una de las páginas de bloqueo varía en función de su configuración y podría incluir páginas de bloqueo personalizadas.
|
Si aparece esta página, compruebe su configuración, incluido el orden de las directivas y la identidad que aparece en los registros.
|
Si estas pruebas arrojan resultados distintos a los descritos en la tabla, puede ser necesario realizar más tareas de resolución de problemas. Para empezar, le sugerimos que se ponga en contacto con su proveedor de servicios de Internet (ISP) para preguntarle si permite servicios DNS de terceros, como el DNS global de Umbrella o el DNS de Google.
Prueba del proxy inteligente
Una función secundaria, pero importante, que se debe probar es el proxy inteligente. Una vez que haya activado la política de proxy inteligente para una identidad, como su portátil o dispositivo móvil, vaya al sitio de prueba de proxy OpenDNS.
Utilice las instrucciones de la página para comprobar cómo podemos bloquear una imagen de un sitio web que, por lo demás, es bueno, o bloquear sitios web completos mediante el proxy inteligente.
Si detecta que el sitio de prueba indica que no está utilizando el proxy inteligente, asegúrese de que la identidad que está utilizando tiene el proxy inteligente activado en la política que le es aplicable.
Comentarios