Risoluzione dei problemi relativi al criterio applicato per il proxy SWG

Opzioni per il download

  • PDF     (319.0 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (159.7 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (183.4 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:3 ottobre 2025
ID documento:225044

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    Questo documento descrive come risolvere i problemi relativi al criterio applicato per il proxy SWG.

      

    Panoramica

    Tramite i criteri Web, è possibile impostare le regole relative alle modalità con cui Umbrella applica la protezione e il controllo di accesso al traffico Web delle identità. In questo articolo viene illustrato come un amministratore Umbrella:

    • Conferma che il traffico Web viene indirizzato al Secure Web Gateway (SWG) di Umbrella
    • Identificare i criteri Web applicati per una determinata identità
    • Risoluzione dei problemi relativi alle regole Web di base

    Conferma del traffico che sta raggiungendo il file SWG

    Se il traffico viene inviato al gruppo SWG, l'indirizzo IP pubblico rientra nell'intervallo 146.112.0.0/16 o 155.190.0.0/16. Questo test determina se il traffico sta raggiungendo il file SWG.

    https://www.whatismyip.com

    https://myipv4.p1.opendns.com/get_my_ip

    L'indirizzo IP esterno può essere specificato nei formati 146.112.0.0/16, 155.190.0.0/16 o 151.186.0.0/16

    https://www.toolsvoid.com/proxy-test

    Informazioni su tutti i server proxy nella connessione Internet

    http://httpbin.org

    Servizio di richiesta e risposta HTTP semplice. Eseguire una richiesta GET e cercare l'origine dell'output JSON

    Visualizzare la catena di certificati SSL nel browser

    Definizione dei criteri Web

    Per sapere quale criterio Web l'identità corrisponde a una determinata identità, l'amministratore deve aprire un browser Web sul computer client e passare a questo collegamento di debug:

    https://policy-debug.checkumbrella.com/

    L'output è simile a quello dell'esempio seguente: 
    <OrgID> è un identificatore univoco dell'organizzazione
    <ID bundle> è un identificatore di criterio univoco

    https://dashboard.umbrella.com/o//#/configuration/policy/

    Screen_Shot_2019-07-21_at_1.51.41_PM.pngScreen_Shot_2019-07-21_at_1.51.41_PM.png

    Se l'amministratore è connesso al dashboard Umbrella, facendo clic sul collegamento viene indirizzato al criterio Web applicato. Nello screenshot sottostante, vediamo che viene applicata la ‘webpolicy’ (bundle 1215094).

    Screen_Shot_2019-07-21_at_2.51.27_PM.pngScreen_Shot_2019-07-21_at_2.51.27_PM.png

    Risoluzione dei problemi di base

    • Accertarsi che il traffico sia indirizzato al gruppo SWG
    • Verificare che il criterio Web sia applicato all'identità prevista. Visitare il sito Web all'indirizzo https://docs.umbrella.com/umbrella-user-guide/docs/manage-web-policies
    • Se il dominio sta ignorando il file SWG, verificare che sia elencato nell'elenco 'Domini esterni' del dashboard. Disponibile in Distribuzioni > Configurazione > Gestione dominio

    Se stai sollevando una richiesta di assistenza, fornisci:

    • Una copia del collegamento di debug
    • Identità e criteri Web previsti
    • Metodo di collegamento al SWG: File PAC, modulo SWG AnyConnect o tunnel

    note-icon

    Nota: Il comando nslookup-q=txt debug.opendns.com non può essere utilizzato per determinare i criteri per SWG e si limita solo a determinare i criteri per DNS.

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    03-Oct-2025
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti