Consenti o blocca i domini in Umbrella

Introduzione

In questo documento viene descritto come consentire e bloccare l'accesso ai siti Web in Umbrella.

Panoramica

Un problema comune relativo al blocco/autorizzazione dell'accesso a un sito (www.example.newsite.com) in Cisco Umbrella è che è necessario tenere conto di altri domini.

Consentire

Si supponga di voler consentire l'utilizzo di "www.sfgate.com" e quindi di aggiungere "sfgate.com" all'elenco Consenti. Tuttavia, dopo aver visitato il sito, si scopre che viene visualizzato solo il testo. In questo caso, alcuni domini necessari al dominio sono ancora bloccati.

Se si esegue un'acquisizione HAR nel browser, alcuni domini vengono elencati come richiamati dopo la risoluzione di "www.sfgate.com". In questa acquisizione verranno visualizzati i seguenti record DNS: 

fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com

Perché è necessario?

Per una maggiore efficienza, quasi tutti i siti Web caricano contenuti da altre fonti. Questo può includere, ma non è limitato a risorse immagine, script, annunci e plug-in social media. Per questo motivo, le impostazioni di Umbrella potrebbero bloccare alcune di queste risorse, e gli elementi della pagina non vengono caricati correttamente o caricati senza formattazione.

Per visualizzare questo contenuto, è necessario aggiornare le impostazioni per consentire i domini.

Nota: Se si utilizza la modalità Solo consentita, è quasi sempre necessario eseguire queste operazioni.

Metodi per identificare i domini

Un modo facile per trovare i domini richiesti è quello di utilizzare lo strumento di prelettura DNS di Google Chrome che registra le vostre query.

Dopo aver attivato la caratteristica nel browser, è possibile visitare il sito per il quale si desidera raccogliere informazioni.

Dopo che il rendering del sito è stato completato (o tutti gli elementi sono stati scaricati), è possibile immetterlo nella barra dell'URL nel browser:

chrome://predictors

Utilizzare quindi CTRL+F per trovare il dominio desiderato.  In questa schermata viene usato "www.bostonglobe.com" come esempio.

Queste voci sono necessarie per consentire il rendering completo del sito:

bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com

Altri metodi di identificazione di questi domini includono le acquisizioni di pacchetti (raccolte tramite strumenti come Wireshark), la raccolta di file HAR o l'utilizzo di siti Web come webpagetest.org.