Table des matières

Introduction

Aperçu

Client d'itinérance Umbrella

Fenêtres

macOS

Module Cisco AnyConnect Umbrella Roaming

Fenêtres

macOS

Module Cisco Secure Client Umbrella Roaming

Fenêtres

macOS

Outil de diagnostic autonome

Microsoft Windows

macOS

Linux

Exécuter l'outil de diagnostic sous Microsoft Windows

Échec de l'exécution de l'outil de diagnostic

Exécuter l'outil de diagnostic sur Apple macOS

Exécuter manuellement les tests de diagnostic

Exécuter l'outil de diagnostic sous Linux/Unix

Test d'un domaine spécifique

Introduction

Ce document décrit comment générer le résultat de l'outil de diagnostic pour Cisco Umbrella.

Aperçu

Le personnel du support technique demande souvent des résultats d'outils de diagnostic lors du dépannage de problèmes complexes. Les utilisateurs peuvent accéder à l'outil de diagnostic de différentes manières en fonction de leur interaction avec Umbrella.

Conseil : Ces instructions ne concernent pas le dépannage des problèmes liés aux stratégies Web de la passerelle Web sécurisée (SWG). Les étapes de dépannage pour SWG sont disponibles dans notre article Troubleshooting Umbrella Secure Web Gateway : Tests de diagnostic et de débogage des stratégies.

Client d'itinérance Umbrella

Si un utilisateur dispose du client autonome d'itinérance Umbrella, un outil de diagnostic est intégré. Pour y accéder :

Fenêtres

1. Si vous utilisez une version antérieure à 2.3.x, téléchargez manuellement le client de diagnostic au lieu d'exécuter le diagnostic intégré.

2. Sélectionnez l'icône Umbrella Roaming Client dans la barre d'état système.

3. Un résumé d'état s'affiche. Sélectionnez le lien qui indique Exécuter l'outil de diagnostic.

macOS

1. Cliquez sur l'icône Umbrella Roaming Client dans la barre de menus.

2. Un résumé d'état s'affiche. Cliquez sur le lien en bas qui indique Exécuter l'outil de diagnostic.

Module Cisco AnyConnect Umbrella Roaming

Pour le module Cisco AnyConnect Umbrella Roaming, les utilisateurs doivent exécuter deux outils : l'outil de diagnostic et de génération de rapports AnyConnect (DART) et l'outil de diagnostic de Roaming Client Umbrella.

Fenêtres

1. Exécutez le DART en suivant les instructions de l'article Collecter des informations pour le dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility.

2. Exécutez l'exécutable de diagnostic situé ici :C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\UmbrellaDiagnostic.exe

macOS

1. Exécutez le DART en suivant les instructions de l'article Collecter des informations pour le dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility.

2. Exécutez l'exécutable de diagnostic situé ici :/opt/cisco/anyconnect/bin/UmbrellaDiagnostic.app

3. Copiez les fichiers/opt/cisco/anyconnect/umbrella/data/beacon-logs/service/acumbrellacore*du ticket.

Module Cisco Secure Client Umbrella Roaming

Pour le module Cisco Secure Client Umbrella Roaming, les utilisateurs doivent exécuter deux outils : le DART et l'outil de diagnostic Umbrella du client itinérant.

Fenêtres

1. Exécutez le DART en suivant les instructions de l'article Collecter des informations pour le dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility.

2. Exécutez l'exécutable de diagnostic situé ici :C:\Program Files (x86)\Cisco\Cisco Secure Client\UmbrellaDiagnostic.exe

macOS

1. Exécutez le DART en suivant les instructions de l'article Collecter des informations pour le dépannage de base sur les erreurs du client Cisco AnyConnect Secure Mobility.

2. Exécutez l'exécutable de diagnostic situé ici :/opt/cisco/secureclient/bin/UmbrellaDiagnostic.app

3. Copiez les fichiers/opt/cisco/secureclient/umbrella/data/beacon-logs/service/acumbrellacore*du ticket.

Outil de diagnostic autonome

Si un utilisateur ne dispose pas du client d’itinérance ou d’AnyConnect, téléchargez et exécutez l’outil de diagnostic autonome à partir des liens fournis. Après avoir téléchargé et lancé l’outil de diagnostic, reportez-vous à la section suivante pour savoir comment l’exécuter sur votre système d’exploitation.

Microsoft Windows

Téléchargez le fichier UmbrellaDiagnostic.exe.zip à partir d'ici :

- Si le système vous invite à télécharger .NET 3.5, les utilisateurs peuvent télécharger ce fichier de configuration et le placer au même emplacement que le fichier EXE de l'outil de diagnostic Umbrella. Cette action arrête l'invite .NET 3.5.

macOS

Téléchargez le fichier OpenDNSDiagnostic-mac-1.6.4.zip à partir d'ici :

Linux

- Aucun outil disponible. Reportez-vous aux instructions du terminal dans l'article Outil de diagnostic Umbrella : Instructions du terminal.

Exécuter l'outil de diagnostic sous Microsoft Windows

Lorsque les utilisateurs exécutent l'outil pour la première fois, il demande des informations de compte, des informations de ticket et un domaine pour le test. Ces informations sont facultatives, mais si un domaine spécifique cause des problèmes d'accès, incluez-les dans le champ Domaine à tester.

7702129618580

1. Pour exécuter l'outil, sélectionnez Exécuter les tests.

2. Un fichier est créé dans C:\Windows\tmp or C:\Users\

\AppData\Local\Temp\

. Ce fichier peut ensuite être fourni à l'assistance Umbrella.

Notez que les outils de diagnostic inférieurs à la version 1.6.5 sous Windows ne prennent pas en charge le téléchargement dans le cloud à partir du 31 mars 2021. Veuillez télécharger le fichier généré pour le prendre en charge.

Échec de l'exécution de l'outil de diagnostic

Si le diagnostic ne s'exécute pas, fournissez les résultats des commandes d'invite de commandes fournies :

tracert 208.67.222.222

tracert 208.67.220.220

tracert api.opendns.com.

tracert bpb.opendns.com.

tracert block.opendns.com.

tracert hit-adult.opendns.com.

nslookup -timeout=10 -type=txt debug.opendns.com. 208.67.222.222

nslookup -timeout=10 -type=txt -port=5353 debug.opendns.com. 208.67.222.222

nslookup -timeout=10 -type=txt -port=443 debug.opendns.com. 208.67.222.222

nslookup -timeout=10 -type=txt debug.opendns.com.

ipconfig /all

systeminfo.exe

Exécuter l'outil de diagnostic sur Apple macOS

Lorsque les utilisateurs exécutent l'outil pour la première fois, il demande des informations de compte, des informations de ticket et un domaine pour le test. Ces informations sont facultatives, mais si un domaine spécifique cause des problèmes d'accès, incluez-les dans le champ Domaine à tester.

7702027945236

1. Pour exécuter l'outil, sélectionnez Exécuter les tests. Les tests peuvent prendre quelques instants avant d'être terminés.

2. Un fichier diagnostic_results.txt est alors généré.  Veuillez envoyer ce fichier à l'assistance Umbrella.

Exécuter manuellement les tests de diagnostic

Si vous souhaitez exécuter le test manuellement, émettez les commandes suivantes :

/usr/bin/dig +time=10 myip.opendns.com

/usr/sbin/traceroute -I -w 2 208.67.222.222

/usr/sbin/traceroute -I -w 2 208.67.220.220

/usr/sbin/traceroute -I -w 2 api.opendns.com

/usr/sbin/traceroute -I -w 2 bpb.opendns.com

/usr/sbin/traceroute -I -w 2 block.opendns.com

/usr/bin/dig @208.67.222.222 +time=10 debug.opendns.com txt

/usr/bin/dig @208.67.222.222 -p 5353 +time=10 debug.opendns.com txt

/usr/bin/dig +time=10 debug.opendns.com txt

/usr/bin/dig +time=10 whoami.akamai.net

/usr/bin/dig +time=10 whoami.ultradns.net

/usr/bin/dig @208.67.222.222 +time=10 myip.opendns.com

/usr/bin/dig @ns1-1.akamaitech.net +time=10 whoami.akamai.net

/usr/bin/dig @pdns1.ultradns.net +time=10 whoami.ultradns.net

/usr/bin/nslookup -timeout=10 -class=chaos -type=txt hostname.bind. 4.2.2.1

/usr/bin/nslookup -timeout=10 -class=chaos -type=txt hostname.bind. 192.33.4.12

/usr/bin/nslookup -timeout=10 -class=chaos -type=txt hostname.bind. 204.61.216.4

ping -n 5 www.opendns.com (www.opendns.com)

ping -n 5 rtr1.pao.opendns.com

ping -n 5 rtr1.sea.opendns.com

ping -n 5 rtr1.lax.opendns.com

ping -n 5 rtr1.chi.opendns.com

ping -n 5 rtr1.nyc.opendns.com

ping -n 5 rtr1.lon.opendns.com

ping -n 5 rtr1.mia.opendns.com

ping -n 5 rtr1.sin.opendns.com

ping -n 5 rtr1.fra.opendns.com

ping -n 5 rtr1.hkg.opendns.com

ping -n 5 rtr1.ams.opendns.com

ping -n 5 rtr1.ber.opendns.com

ping -n 5 rtr1.cdg.opendns.com

ping -n 5 rtr1.cph.opendns.com

ping -n 5 rtr1.dfw.opendns.com

ping -n 5 rtr1.otp.opendns.com

ping -n 5 rtr1.prg.opendns.com

ping -n 5 rtr1.ash.opendns.com

ping -n 5 rtr1.wrw.opendns.com

ping -n 5 rtr1.syd.opendns.com

ping -n 5 rtr1.jnb.opendns.com

ping -n 5 rtr1.yyz.opendns.com

ping -n 5 rtr1.yvr.opendns.com

ping -n 5 rtr1.nrt.opendns.com

/bin/ps wwaux

/sbin/ifconfig -a

/usr/sbin/scutil --dns

/usr/sbin/netstat -rn

/usr/bin/curl -Ls block.a.id.opendns.com/monitor.php

/usr/bin/curl -Ls -c /dev/null bpb.opendns.com/monitor/

Exécuter l'outil de diagnostic sous Linux/Unix

Pour fournir des informations de diagnostic pour une machine Linux/Unix, exécutez les commandes fournies et fournissez les résultats dans votre réponse au ticket d'assistance :

nslookup -type=txt debug.opendns.com.

nslookup -type=txt debug.opendns.com. 208.67.222.222

nslookup -type=txt debug.opendns.com. 208.67.222.222 -port=443

nslookup -type=txt debug.opendns.com. 208.67.222.222 -port=5353

traceroute 208.67.222.222

traceroute api.opendns.com.

traceroute bpb.opendns.com.

ifconfig

Test d'un domaine spécifique

Si vous êtes invité à tester un domaine spécifique, exécutez les commandes suivantes :

nslookup domain.com

nslookup domain.com 208.67.222.222

nslookup domain.com 208.67.220.220

nslookup domain.com 4.2.2.1

traceroute domain.com

Vous trouverez ci-dessous deux exemples de captures d'écran des résultats de ces commandes. Vos résultats peuvent sembler similaires, mais ils sont uniques à votre tableau de bord Umbrella.

Conseil : Pour plus d'informations, consultez notre vidéo de didacticiel sur la mise en route de la sécurité de la couche DNS.