Sommario

Introduzione

Pagine Cisco UmbrellaTest

URL test Umbrella/OpenDNS

Risultato configurato correttamente

Risultato non configurato correttamente

Verifica la risoluzione DNS

Prova impostazioni di protezione

Prova impostazioni contenuto

Test del proxy intelligente

Introduzione

Questo documento descrive come verificare la configurazione di Cisco Umbrella utilizzando diverse pagine di test e URL.

Pagine di prova Cisco Umbrella

Cisco Umbrella fornisce più URL che consentono agli utenti di testare e verificare la corretta configurazione di Umbrella su una rete. Alcuni URL di questo elenco sono condivisi con Umbrella, l'offerta gratuita per gli utenti privati. In questo elenco sono disponibili diversi URL di test, ciascuno corrispondente a un tipo di test diverso. Esistono tre test primari.

- Il primo test per il completamento dell'installazione di OpenDNS determina se una rete, un computer o un dispositivo utilizza correttamente Umbrella per la risoluzione DNS.

- Il secondo test per l'utilizzo di Internet Bad Guy determina se le identità sono configurate correttamente per bloccare i siti in base alle impostazioni di protezione.

- Il terzo test per l'esempio di un sito per adulti determina se le identità sono configurate correttamente per bloccare i siti in base alle impostazioni del contenuto.

In questo articolo vengono illustrati i risultati attesi per ogni test. È disponibile anche una categoria aggiuntiva di pagina di prova per il proxy intelligente.

URL test Umbrella/OpenDNS

Risultato configurato correttamente

Risultato non configurato correttamente

Verifica la risoluzione DNS

1. La prima fase nell'utilizzo di Umbrella consiste nel puntare gli indirizzi DNS verso i nostri indirizzi IP anycast (208.67.222.222 e 208.67.220.220).

2. Verificare quindi se si sta utilizzando Umbrella/OpenDNS per la risoluzione DNS passando a Welcome OpenDNS

Se le impostazioni DNS sul router, sul computer o sul dispositivo mobile sono state configurate correttamente per l'utilizzo di Umbrella, questo è il risultato che si vede.

Controllare di nuovo le impostazioni sul dispositivo per verificare che sia configurato correttamente.

Prova impostazioni di protezione

Per verificare le impostazioni di protezione della configurazione, è consigliabile utilizzare uno dei siti di test disponibili, a seconda di ciò che si desidera verificare. Tutti i siti di test forniti sono bloccati con le impostazioni di protezione Umbrella predefinite.

- Prova a bloccare l'impostazione di protezione per il phishing: Internet Bad Guys

- Test che blocca le impostazioni di protezione per il malware: Dominio malware di esempio

- Test che blocca le impostazioni di protezione per la richiamata di comandi e controlli: Esempio di dominio BotNet

Se la configurazione è corretta, viene visualizzata una pagina di blocco Umbrella. Con le impostazioni di protezione, ogni pagina di blocco varia in base alle impostazioni definite e può includere pagine di blocco personalizzate.

Se viene visualizzata questa pagina, verificare le impostazioni, incluso l'ordine dei criteri e l'identità visualizzata nei log.

Prova impostazioni contenuto

Per verificare le impostazioni del contenuto per la configurazione, è consigliabile utilizzare questo sito di prova per verificare il blocco dei siti pornografici.

- Test di blocco per siti Web pornografici: Esempio di sito per adulti

Si noti che non tutte le singole impostazioni di contenuto dispongono di una pagina di blocco Umbrella. Se invece è stata creata una pagina di blocco personalizzata (o è stata aggiunta una pagina a un criterio) e applicata al criterio con un'impostazione del contenuto bloccata, è possibile visualizzare tale pagina di blocco.

Se la configurazione è corretta, viene visualizzata una pagina di blocco Umbrella. Con Impostazioni contenuto, ogni pagina blocco varia in base alle impostazioni e può includere pagine blocco personalizzate.

Se viene visualizzata questa pagina, verificare le impostazioni, incluso l'ordine dei criteri e l'identità visualizzata nei log.

Se questi test restituiscono risultati diversi da quelli descritti nella tabella, potrebbero essere necessarie ulteriori operazioni di risoluzione dei problemi. Per iniziare, si consiglia di contattare il proprio provider di servizi Internet (ISP) per chiedere se consentono servizi DNS di terze parti, ad esempio il DNS globale Umbrella o il DNS Google.

Test del proxy intelligente

Una caratteristica secondaria, ma importante da verificare, è il proxy intelligente. Dopo aver abilitato il criterio Proxy intelligente per un'identità, ad esempio il portatile o il dispositivo mobile, passare al sito di test di OpenDNS Proxy.

Utilizzate le istruzioni sulla pagina per verificare come possiamo bloccare un'immagine all'interno di un buon sito Web o interi siti Web usando il proxy intelligente.

Se il sito di prova indica che non si sta utilizzando il proxy intelligente, verificare che l'identità utilizzata abbia il proxy intelligente abilitato nel criterio applicabile.