Risoluzione dei problemi relativi a Umbrella SWG: Debug dei criteri e test di diagnostica

Introduzione

In questo documento viene descritto come risolvere i problemi relativi a Umbrella Secure Web Gateway (SWG) con il debug dei criteri e i test di diagnostica.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Umbrella Secure Web Gateway (SWG).

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica

La versione esistente di Umbrella Diagnostic Tool fornisce informazioni importanti per la risoluzione dei problemi relativi alle identità di rete, alle appliance virtuali e all'integrazione di Active Directory e ad alcune istanze di client mobili (disponibili qui: Strumento di diagnostica Umbrella: Come fornire supporto quando richiesto. Per gli utenti che desiderano risolvere i problemi relativi a Secure Web Gateway (SWG), è possibile utilizzare la pagina di debug dei criteri e il nuovo strumento di diagnostica SWG elencato in questo articolo.

Pagina Debug dei criteri

Come primo passaggio per la risoluzione dei problemi, vedere toppolicy-debug.checkumbrella.com(o SSE: policy.test.sse.cisco.com) mentre si utilizza SWG con i criteri Web previsti applicati:

360058910251

È possibile espandere Informazioni diagnostica per visualizzare i risultati. Copiare e incollare i risultati nella richiesta quando si invia la domanda o si risponde alla richiesta.

Acquisizione di file HAR

Quando viene richiesto di acquisire HAR, vedere la nostra guida per Procedura: Ottenere i file .HAR per la risoluzione dei problemi. 

Log SWG di AnyConnect

Acquisire un file DART. Se viene chiesto di specificare il numero massimo di log - consultare il documento Cisco Anyconnect SWG: Come abilitare la registrazione di debug massima. Una volta impostata, riprodurre e quindi acquisire un file DART.

Download dello strumento di diagnostica SWG

Inoltre, il supporto può richiedere i risultati di uno strumento di diagnostica SWG per fornire ulteriori informazioni. Lo strumento è disponibile all'indirizzo software.cisco.com.

360084660592

Quando viene richiesto di eseguire lo strumento di diagnostica SWG mediante il supporto ombrellone, modificate la configurazione predefinita prima di procedere con i test.  Selezionare l'icona Impostazioni e selezionare Misura tempo di caricamento pagina e crea archivio HTTP.

360084738691

Lo strumento di diagnostica SWG contiene le seguenti funzioni:

• Diagnostica generale: confronta il tempo di caricamento della pagina per uno o più siti Web.  Per impostazione predefinita, vengono testati diversi siti Web popolari.  Lo strumento tenta di confrontare le prestazioni con SWG e accesso diretto a Internet.
• Diagnostica un URL: Verificare il tempo di caricamento della pagina per un singolo URL.  Lo strumento tenta di confrontare le prestazioni tramite SWG con quelle fornite da Direct Internet Access.
• Raccolta: informazioni sulla configurazione del sistema e test di connettività di base.
• Utilità di pianificazione: lo strumento di diagnostica può essere configurato (facoltativamente) per l'esecuzione a un'ora pianificata.

Dopo aver eseguito il programma di diagnostica, raccogliere il file .zip dei risultati dalla cartella Archive e caricarlo nel ticket di supporto tecnico Umbrella.