Introduzione
Questo documento descrive come verificare la configurazione di Cisco Umbrella utilizzando diverse pagine di test e URL.
Pagine di prova Cisco Umbrella
Cisco Umbrella fornisce più URL che consentono agli utenti di testare e verificare la corretta configurazione di Umbrella su una rete. Alcuni URL di questo elenco sono condivisi con Umbrella, l'offerta gratuita per gli utenti privati. In questo elenco sono disponibili diversi URL di test, ciascuno corrispondente a un tipo di test diverso. Esistono tre test primari.
- Il primo test per il completamento dell'installazione di OpenDNS determina se una rete, un computer o un dispositivo utilizza correttamente Umbrella per la risoluzione DNS.
- Il secondo test per l'utilizzo di Internet Bad Guy determina se le identità sono configurate correttamente per bloccare i siti in base alle impostazioni di protezione.
- Il terzo test per l'esempio di un sito per adulti determina se le identità sono configurate correttamente per bloccare i siti in base alle impostazioni del contenuto.
In questo articolo vengono illustrati i risultati attesi per ogni test. È disponibile anche una categoria aggiuntiva di pagina di prova per il proxy intelligente.
URL test Umbrella/OpenDNS
|
Risultato configurato correttamente
|
Risultato non configurato correttamente
|
Verifica la risoluzione DNS
- La prima fase nell'utilizzo di Umbrella consiste nel puntare gli indirizzi DNS verso i nostri indirizzi IP anycast (208.67.222.222 e 208.67.220.220).
- Verificare quindi se si sta utilizzando Umbrella/OpenDNS per la risoluzione DNS passando a Welcome OpenDNS
|
Se le impostazioni DNS sul router, sul computer o sul dispositivo mobile sono state configurate correttamente per l'utilizzo di Umbrella, questo è il risultato che si vede.
|
Controllare di nuovo le impostazioni sul dispositivo per verificare che sia configurato correttamente.
|
Prova impostazioni di protezione
Per verificare le impostazioni di protezione della configurazione, è consigliabile utilizzare uno dei siti di test disponibili, a seconda di ciò che si desidera verificare. Tutti i siti di test forniti sono bloccati con le impostazioni di protezione Umbrella predefinite.
|
Se la configurazione è corretta, viene visualizzata una pagina di blocco Umbrella. Con le impostazioni di protezione, ogni pagina di blocco varia in base alle impostazioni definite e può includere pagine di blocco personalizzate.
|
Se viene visualizzata questa pagina, verificare le impostazioni, incluso l'ordine dei criteri e l'identità visualizzata nei log.
|
Prova impostazioni contenuto
Per verificare le impostazioni del contenuto per la configurazione, è consigliabile utilizzare questo sito di prova per verificare il blocco dei siti pornografici.
Si noti che non tutte le singole impostazioni di contenuto dispongono di una pagina di blocco Umbrella. Se invece è stata creata una pagina di blocco personalizzata (o è stata aggiunta una pagina a un criterio) e applicata al criterio con un'impostazione del contenuto bloccata, è possibile visualizzare tale pagina di blocco.
|
Se la configurazione è corretta, viene visualizzata una pagina di blocco Umbrella. Con Impostazioni contenuto, ogni pagina blocco varia in base alle impostazioni e può includere pagine blocco personalizzate.
|
Se viene visualizzata questa pagina, verificare le impostazioni, incluso l'ordine dei criteri e l'identità visualizzata nei log.
|
Se questi test restituiscono risultati diversi da quelli descritti nella tabella, potrebbero essere necessarie ulteriori operazioni di risoluzione dei problemi. Per iniziare, si consiglia di contattare il proprio provider di servizi Internet (ISP) per chiedere se consentono servizi DNS di terze parti, ad esempio il DNS globale Umbrella o il DNS Google.
Test del proxy intelligente
Una caratteristica secondaria, ma importante da verificare, è il proxy intelligente. Dopo aver abilitato il criterio Proxy intelligente per un'identità, ad esempio il portatile o il dispositivo mobile, passare al sito di test di OpenDNS Proxy.
Utilizzate le istruzioni sulla pagina per verificare come possiamo bloccare un'immagine all'interno di un buon sito Web o interi siti Web usando il proxy intelligente.
Se il sito di prova indica che non si sta utilizzando il proxy intelligente, verificare che l'identità utilizzata abbia il proxy intelligente abilitato nel criterio applicabile.
Feedback