Table des matières

Introduction

Pages de test Cisco Umbrella

URL de test Umbrella/OpenDNS

Résultat correctement configuré

Résultat mal configuré

Testez votre résolution DNS

Tester les paramètres de sécurité

Tester les paramètres de contenu

Test du proxy intelligent

Introduction

Ce document décrit comment vérifier la configuration de Cisco Umbrella à l'aide de diverses pages de test et URL.

Pages de test Cisco Umbrella

Cisco Umbrella fournit plusieurs URL qui permettent aux utilisateurs de tester et de vérifier la configuration réussie d'Umbrella sur un réseau. Certaines URL de cette liste sont partagées avec Umbrella, l'offre gratuite pour les particuliers. Cette liste fournit plusieurs URL de test, chacune correspondant à un type de test différent. Il existe trois tests principaux.

- Le premier test de Welcome OpenDNS détermine si un réseau, un ordinateur ou un périphérique utilise correctement Umbrella pour la résolution DNS.

- Le deuxième test pour Internet Bad Guys détermine si les identités sont correctement configurées pour bloquer les sites en fonction des paramètres de sécurité.

- Le troisième test du site Exemple d'adulte détermine si les identités sont correctement configurées pour bloquer les sites en fonction des paramètres de contenu.

Cet article présente les résultats attendus pour chaque test. Une catégorie supplémentaire de page de test pour le proxy intelligent est également disponible.

URL de test Umbrella/OpenDNS

Résultat correctement configuré

Résultat mal configuré

Testez votre résolution DNS

1. La première étape de l'utilisation d'Umbrella consiste à pointer vos adresses DNS vers nos adresses IP anycast (208.67.222.222 et 208.67.220.220).

2. Ensuite, testez si vous utilisez Umbrella/OpenDNS pour la résolution DNS en naviguant vers Welcome OpenDNS

Si vous avez correctement configuré vos paramètres DNS sur votre routeur, ordinateur ou appareil mobile pour utiliser Umbrella, c'est le résultat que vous voyez.

Vérifiez à nouveau les paramètres de votre périphérique pour vous assurer qu'il est correctement configuré.

Tester les paramètres de sécurité

Pour tester les paramètres de sécurité de votre configuration, nous vous recommandons d'utiliser l'un des sites de test fournis, en fonction de ce que vous souhaitez tester. Tous les sites de test fournis sont bloqués avec les paramètres de sécurité par défaut Umbrella.

- Test de blocage du paramètre de sécurité pour le phishing : Internet Bad Guys

- Test de blocage du paramètre de sécurité pour les programmes malveillants : Exemple de domaine malveillant

- Test de blocage du paramètre de sécurité pour le rappel de commande et de contrôle : Exemple de domaine BotNet

Une page de blocage Umbrella apparaît si vous êtes correctement configuré. Avec les paramètres de sécurité, chacune des pages de blocage varie en fonction de vos paramètres et peut inclure des pages de blocage personnalisées.

Si cette page s'affiche, vérifiez vos paramètres, notamment l'ordre des stratégies et l'identité qui apparaît dans les journaux.

Tester les paramètres de contenu

Pour tester les paramètres de contenu de votre configuration, nous vous recommandons d'utiliser ce site de test pour tester les sites pornographiques bloquants.

- Blocage des tests pour les sites pornographiques : Exemple de site adulte

Notez que tous les paramètres de contenu individuels ne disposent pas d'une page de blocage Umbrella. En revanche, si vous avez créé votre propre page de blocage (ou si vous en avez ajouté une à une stratégie) et l'avez appliquée à la stratégie avec un paramètre de contenu bloqué, vous pouvez voir cette page de blocage s'afficher.

Une page de blocage Umbrella apparaît si vous êtes correctement configuré. Avec les paramètres de contenu, chacune des pages de blocage varie en fonction de vos paramètres et peut inclure des pages de blocage personnalisées.

Si cette page s'affiche, vérifiez vos paramètres, notamment l'ordre des stratégies et l'identité qui apparaît dans les journaux.

Si ces tests renvoient des résultats autres que ceux décrits dans le tableau, un dépannage supplémentaire peut être nécessaire. Pour commencer, nous vous suggérons de contacter votre fournisseur d'accès à Internet (FAI) pour lui demander s'il autorise les services DNS tiers, tels que le service Umbrella global DNS ou Google DNS.

Test du proxy intelligent

Le proxy intelligent est une fonctionnalité secondaire, mais importante à tester. Une fois que vous avez activé la stratégie de proxy intelligent pour une identité, telle que votre ordinateur portable ou appareil mobile, allez sur le site de test de proxy OpenDNS.

Utilisez les instructions de la page pour tester et voir comment nous pouvons bloquer une image dans un site Web qui fonctionne normalement, ou bloquer des sites Web entiers à l'aide du proxy intelligent.

Si vous constatez que le site de test indique que vous n'utilisez pas le proxy intelligent, vérifiez que l'identité que vous utilisez a activé le proxy intelligent dans la stratégie qui lui est applicable.