はじめに
このドキュメントでは、PACファイルのダウンロードエラー「This site can't be reached」をトラブルシューティングする方法について説明します。
背景説明
場合によっては、UmbrellaダッシュボードのWebポリシー([展開] > [管理] > [Webポリシー])からPACファイルをダウンロードしようとすると、「This site can't be reached」というエラーが表示されることがあります。
スクリーンショット_2020-02-09_at_22.35.14.png
エラーのトラブルシューティング
- PACファイルをオフネットワークでダウンロードすることはできません。ファイルをダウンロードするには、Umbrellaダッシュボード(「配備」 > 「ネットワーク」)に登録されているネットワークに接続する必要があります。 HTTPS出力IPは、PACファイルに登録されているネットワークと一致している必要があります。出力IPは、p1.opendns.com/get_my_ipで確認します。これが新しく登録されたネットワークの場合、ネットワークがアクティブになり、PACファイルが使用可能になるまで1 ~ 2時間かかります。
- オペレーティングシステム、ハードウェアファイアウォール、またはルータのDNS設定は、UmbrellaのネームサーバIPアドレスである208.67.220.220および208.67.222.222をポイントしている必要があります。他のDNSサービスを使用している場合、ダウンロードは失敗します。Umbrellaを指しているかどうかをテストするには、https://welcome.umbrella.comを使用します。
- PACファイルはUmbrellaのインフラストラクチャでホストされます。UmbrellaのセキュアWebゲートウェイを使用する場合は、ファイアウォールで次のIP範囲を許可してください:セキュアWebゲートウェイのIPリスト
サポートケースの作成
umbrella-support@cisco.comでサポートケースを作成する場合は、次の情報を提供してください。
- Webブラウザに表示されるエラーのスクリーンショット。
- Umbrella診断ツールの結果。