Autoriser ou bloquer les domaines dans Umbrella

Introduction

Ce document décrit l'autorisation et le blocage de l'accès aux sites Web dans Umbrella.

Aperçu

Le blocage/l'autorisation d'accès à un site (www.example.newsite.com) dans Cisco Umbrella pose souvent le problème de la prise en compte de domaines supplémentaires.

Autorisation

Disons que vous voulez autoriser "www.sfgate.com", et donc vous ajoutez "sfgate.com" à votre liste d'autorisation. Cependant, après avoir visité le site, vous constatez que seul le texte est affiché. Dans ce cas, certains domaines nécessaires au domaine sont toujours bloqués.

Si vous effectuez une capture HAR dans le navigateur, elle répertorie certains des domaines comme étant appelés après que « www.sfgate.com » a réussi à résoudre. Dans cette capture, vous pouvez afficher les enregistrements DNS suivants : 

fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com

Pourquoi est-ce nécessaire ?

Pour plus d'efficacité, presque tous les sites Web chargent du contenu provenant d'autres sources. Cela peut inclure, sans s'y limiter, des ressources d'image, des scripts, des publicités et des plugins de médias sociaux. Pour cette raison, les paramètres d'Umbrella peuvent bloquer certaines de ces ressources, et les éléments de la page ne se chargent pas correctement ou se chargent sans mise en forme.

Pour afficher ce contenu, vos paramètres doivent être mis à jour pour autoriser les domaines.

Remarque : Si vous utilisez le mode Allow Only, vous devez presque toujours effectuer ces étapes.

Façons d'identifier les domaines

Un moyen facile de trouver les domaines nécessaires est d'utiliser l'outil de prérécupération DNS de Google Chrome qui enregistre vos requêtes.

Une fois la fonctionnalité activée dans votre navigateur, vous pouvez visiter le site sur lequel vous souhaitez collecter des informations.

Une fois le rendu complet du site (ou tous les éléments téléchargés) terminé, vous pouvez entrer ceci dans la barre d'URL du navigateur :

chrome://predictors

Ensuite, utilisez CTRL+F pour trouver le domaine que vous recherchez.  Cette capture d'écran utilise "www.bostonglobe.com" comme exemple.

Ces entrées seraient nécessaires pour permettre à ce site de présenter complètement :

bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com

D'autres méthodes d'identification de ces domaines incluent les captures de paquets (collectées par des outils tels que Wireshark), la collecte de fichiers HAR ou l'utilisation de sites Web tels que webpagetest.org.