Table des matières

Introduction

Aperçu

Autorisation

Pourquoi est-ce nécessaire ?

Façons d'identifier les domaines

Introduction

Ce document décrit l'autorisation et le blocage de l'accès aux sites Web dans Umbrella.

Aperçu

Le blocage/l'autorisation d'accès à un site (www.example.newsite.com) dans Cisco Umbrella pose souvent le problème de la prise en compte de domaines supplémentaires.

Autorisation

Disons que vous voulez autoriser "www.sfgate.com", et donc vous ajoutez "sfgate.com" à votre liste d'autorisation. Cependant, après avoir visité le site, vous constatez que seul le texte est affiché. Dans ce cas, certains domaines nécessaires au domaine sont toujours bloqués.

Si vous effectuez une capture HAR dans le navigateur, elle répertorie certains des domaines comme étant appelés après que « www.sfgate.com » a réussi à résoudre. Dans cette capture, vous pouvez afficher les enregistrements DNS suivants :

fls.doubleclick.net

s.meebocdn.net

ww1.hdnux.com

ww2.hdnux.com

ww3.hdnux.com

ww4.hdnux.com

www.sfgate.com

www.zvents.com

ssl.gstatic.com

Pourquoi est-ce nécessaire ?

Pour plus d'efficacité, presque tous les sites Web chargent du contenu provenant d'autres sources. Cela peut inclure, sans s'y limiter, des ressources d'image, des scripts, des publicités et des plugins de médias sociaux. Pour cette raison, les paramètres d'Umbrella peuvent bloquer certaines de ces ressources, et les éléments de la page ne se chargent pas correctement ou se chargent sans mise en forme.

Pour afficher ce contenu, vos paramètres doivent être mis à jour pour autoriser les domaines.

Remarque : Si vous utilisez le mode Allow Only, vous devez presque toujours effectuer ces étapes.

Façons d'identifier les domaines

Un moyen facile de trouver les domaines nécessaires est d'utiliser l'outil de prérécupération DNS de Google Chrome qui enregistre vos requêtes.

Une fois la fonctionnalité activée dans votre navigateur, vous pouvez visiter le site sur lequel vous souhaitez collecter des informations.

Une fois le rendu complet du site (ou tous les éléments téléchargés) terminé, vous pouvez entrer ceci dans la barre d'URL du navigateur :

chrome://predictors

Ensuite, utilisez CTRL+F pour trouver le domaine que vous recherchez.  Cette capture d'écran utilise "www.bostonglobe.com" comme exemple.

Ces entrées seraient nécessaires pour permettre à ce site de présenter complètement :

bostonglobe.com

c.o0bg.com

cdn.insights.gravity.com

metrics.boston.com

ping.chartbeat.net

rma-api.gravity.com

rmedia.boston.com

static.chartbeat.com

apis.google.com

ssl.gstatic.com

D'autres méthodes d'identification de ces domaines incluent les captures de paquets (collectées par des outils tels que Wireshark), la collecte de fichiers HAR ou l'utilisation de sites Web tels que webpagetest.org.