Introduction
Ce document décrit comment vérifier la configuration de Cisco Umbrella à l'aide de diverses pages de test et URL.
Pages de test Cisco Umbrella
Cisco Umbrella fournit plusieurs URL qui permettent aux utilisateurs de tester et de vérifier la configuration réussie d'Umbrella sur un réseau. Certaines URL de cette liste sont partagées avec Umbrella, l'offre gratuite pour les particuliers. Cette liste fournit plusieurs URL de test, chacune correspondant à un type de test différent. Il existe trois tests principaux.
- Le premier test de Welcome OpenDNS détermine si un réseau, un ordinateur ou un périphérique utilise correctement Umbrella pour la résolution DNS.
- Le deuxième test pour Internet Bad Guys détermine si les identités sont correctement configurées pour bloquer les sites en fonction des paramètres de sécurité.
- Le troisième test du site Exemple d'adulte détermine si les identités sont correctement configurées pour bloquer les sites en fonction des paramètres de contenu.
Cet article présente les résultats attendus pour chaque test. Une catégorie supplémentaire de page de test pour le proxy intelligent est également disponible.
URL de test Umbrella/OpenDNS
|
Résultat correctement configuré
|
Résultat mal configuré
|
Testez votre résolution DNS
- La première étape de l'utilisation d'Umbrella consiste à pointer vos adresses DNS vers nos adresses IP anycast (208.67.222.222 et 208.67.220.220).
- Ensuite, testez si vous utilisez Umbrella/OpenDNS pour la résolution DNS en naviguant vers Welcome OpenDNS
|
Si vous avez correctement configuré vos paramètres DNS sur votre routeur, ordinateur ou appareil mobile pour utiliser Umbrella, c'est le résultat que vous voyez.
|
Vérifiez à nouveau les paramètres de votre périphérique pour vous assurer qu'il est correctement configuré.
|
Tester les paramètres de sécurité
Pour tester les paramètres de sécurité de votre configuration, nous vous recommandons d'utiliser l'un des sites de test fournis, en fonction de ce que vous souhaitez tester. Tous les sites de test fournis sont bloqués avec les paramètres de sécurité par défaut Umbrella.
|
Une page de blocage Umbrella apparaît si vous êtes correctement configuré. Avec les paramètres de sécurité, chacune des pages de blocage varie en fonction de vos paramètres et peut inclure des pages de blocage personnalisées.
|
Si cette page s'affiche, vérifiez vos paramètres, notamment l'ordre des stratégies et l'identité qui apparaît dans les journaux.
|
Tester les paramètres de contenu
Pour tester les paramètres de contenu de votre configuration, nous vous recommandons d'utiliser ce site de test pour tester les sites pornographiques bloquants.
Notez que tous les paramètres de contenu individuels ne disposent pas d'une page de blocage Umbrella. En revanche, si vous avez créé votre propre page de blocage (ou si vous en avez ajouté une à une stratégie) et l'avez appliquée à la stratégie avec un paramètre de contenu bloqué, vous pouvez voir cette page de blocage s'afficher.
|
Une page de blocage Umbrella apparaît si vous êtes correctement configuré. Avec les paramètres de contenu, chacune des pages de blocage varie en fonction de vos paramètres et peut inclure des pages de blocage personnalisées.
|
Si cette page s'affiche, vérifiez vos paramètres, notamment l'ordre des stratégies et l'identité qui apparaît dans les journaux.
|
Si ces tests renvoient des résultats autres que ceux décrits dans le tableau, un dépannage supplémentaire peut être nécessaire. Pour commencer, nous vous suggérons de contacter votre fournisseur d'accès à Internet (FAI) pour lui demander s'il autorise les services DNS tiers, tels que le service Umbrella global DNS ou Google DNS.
Test du proxy intelligent
Le proxy intelligent est une fonctionnalité secondaire, mais importante à tester. Une fois que vous avez activé la stratégie de proxy intelligent pour une identité, telle que votre ordinateur portable ou appareil mobile, allez sur le site de test de proxy OpenDNS.
Utilisez les instructions de la page pour tester et voir comment nous pouvons bloquer une image dans un site Web qui fonctionne normalement, ou bloquer des sites Web entiers à l'aide du proxy intelligent.
Si vous constatez que le site de test indique que vous n'utilisez pas le proxy intelligent, vérifiez que l'identité que vous utilisez a activé le proxy intelligent dans la stratégie qui lui est applicable.
Commentaires