はじめに
このドキュメントでは、さまざまなテストページとURLを使用してCisco Umbrella設定を確認する方法について説明します。
Cisco Umbrellaのテストページ
Cisco Umbrellaには複数のURLが用意されているため、ユーザはネットワーク上でUmbrellaの設定をテストおよび検証できます。このリストの一部のURLは、ホームユーザ向けの無料サービスであるUmbrellaと共有されています。このリストには、異なるテストタイプに対応する複数のテストURLが表示されます。主なテストは3つあります。
- 「OpenDNSの開始」の最初のテストでは、ネットワーク、コンピュータ、またはデバイスでDNS解決にUmbrellaが正しく使用されているかどうかを判別します。
- Internet Bad Guysに対する2つ目のテストでは、セキュリティ設定に基づいてサイトをブロックするようにIDが正しく設定されているかどうかを判別します。
- 「アダルトサイトの例」の3番目のテストでは、コンテンツ設定に基づいてサイトをブロックするようにIDが正しく設定されているかどうかを確認します。
この記事では、各テストの予想される結果の概要を説明します。インテリジェントプロキシのテストページのその他のカテゴリも使用できます。
Umbrella/OpenDNSテストURL
|
正しく設定された結果
|
誤って設定された結果
|
DNS解決のテスト
- Umbrellaを使用する最初の段階では、DNSアドレスをエニーキャストIPアドレス（208.67.222.222および208.67.220.220）にポイントします。
- 次に、「Welcome OpenDNS」に移動して、DNS解決にUmbrella/OpenDNSを使用しているかどうかをテストします。
|
Umbrellaを使用するようにルータ、コンピュータ、またはモバイルデバイスのDNS設定を正しく設定している場合は、次の結果が表示されます。
|
デバイスの設定を再度確認し、正しく設定されていることを確認します。
|
セキュリティ設定のテスト
構成のセキュリティ設定をテストするには、テストする内容に応じて、提供されているテストサイトのいずれかを使用することをお勧めします。指定されたすべてのテストサイトは、既定のUmbrellaセキュリティ設定でブロックされています。
|
正しく設定されている場合は、Umbrellaブロックページが表示されます。セキュリティ設定を使用すると、設定に基づいて各ブロックページが異なり、カスタムブロックページを含めることができます。
|
このページが表示された場合は、ポリシーの順序やログに表示されるIDなど、設定を確認してください。
|
コンテンツ設定のテスト
構成のコンテンツ設定をテストするには、このテストサイトを使用して禁止ポルノサイトをテストすることをお勧めします。
個々のコンテンツ設定にUmbrellaブロックページがあるとは限りません。代わりに、独自のブロックページを作成して（またはポリシーに追加して）、それをブロックされたコンテンツ設定を持つポリシーに適用した場合は、ブロックページが表示されます。
|
正しく設定されている場合は、Umbrellaブロックページが表示されます。[コンテンツ設定]を使用すると、各ブロックページは設定に基づいて異なり、カスタムブロックページを含めることができます。
|
このページが表示された場合は、ポリシーの順序やログに表示されるIDなど、設定を確認してください。
|
これらのテストで、表に記載されている結果以外の結果が返された場合は、さらにトラブルシューティングが必要な場合があります。最初に、UmbrellaグローバルDNSやGoogle DNSなどのサードパーティDNSサービスを許可するかどうかをインターネットサービスプロバイダー(ISP)に問い合わせることをお勧めします。
インテリジェントプロキシのテスト
テストすべき第2の重要な機能は、インテリジェントプロキシです。ラップトップやモバイルデバイスなどのIDに対してインテリジェントプロキシポリシーを有効にしている場合は、OpenDNSプロキシテストサイトに移動します。
ページの手順を使用して、他の点では問題のないWebサイト内のイメージをブロックする方法、またはインテリジェントプロキシを使用してWebサイト全体をブロックする方法をテストします。
テストサイトでインテリジェントプロキシを使用していないことが判明した場合は、使用しているIDで、そのIDに適用できるポリシーでインテリジェントプロキシが有効になっていることを確認します。
フィードバック