Inhoud

Inleiding

Overzicht

toelaten

Waarom is dit noodzakelijk?

Manieren om domeinen te identificeren

Inleiding

Dit document beschrijft het toestaan en blokkeren van toegang tot websites in Umbrella.

Overzicht

Een veelvoorkomend probleem met het blokkeren/toestaan van toegang tot een site (www.example.newsite.com) in Cisco Umbrella is dat extra domeinen moeten worden verantwoord.

toelaten

Laten we zeggen dat u "www.sfgate.com" wilt toestaan, en dus voegt u "sfgate.com" toe aan uw lijst met machtigingen. Echter, na het bezoeken van de site, vindt u dat alleen de tekst wordt weergegeven. Wanneer dit gebeurt, zijn er domeinen nodig voor het domein die nog steeds worden geblokkeerd.

Als u een HAR-vastlegging in de browser uitvoert, worden enkele domeinen vermeld als opgeroepen nadat "www.sfgate.com" met succes is opgelost. In deze opname kunt u deze DNS-records bekijken:

fls.doubleclick.net

s.meebocdn.net

ww1.hdnux.com

ww2.hdnux.com

ww3.hdnux.com

ww4.hdnux.com

www.sfgate.com

www.zvents.com

ssl.gstatic.com

Waarom is dit noodzakelijk?

Voor efficiëntie laden bijna alle websites inhoud uit andere bronnen. Dit kan omvatten, maar is niet beperkt tot beeldbronnen, scripts, advertenties en plug-ins voor sociale media. Hierdoor blokkeren de instellingen van Umbrella mogelijk sommige van deze bronnen en worden elementen van de pagina niet goed geladen of geladen zonder opmaak.

Om deze inhoud te bekijken, moeten uw instellingen worden bijgewerkt om de domeinen mogelijk te maken.

Opmerking: als u de modus Alleen toestaan gebruikt, moet u bijna altijd deze stappen uitvoeren.

Manieren om domeinen te identificeren

Een eenvoudige manier om de vereiste domeinen te vinden, is om de DNS-prefetch-tool van Google Chrome te gebruiken die uw zoekopdrachten registreert.

Zodra de functie is ingeschakeld in uw browser, kunt u de site bezoeken waar u informatie over wilt verzamelen.

Nadat de site volledig is gerenderd (of alle elementen zijn gedownload), kunt u dit invoeren in de URL-balk in de browser:

chrome://predictors

Gebruik vervolgens CTRL+F om het domein te vinden waarnaar u op zoek bent.  Deze screenshot gebruikt "www.bostonglobe.com" als voorbeeld.

Deze vermeldingen zijn vereist om deze site volledig te kunnen weergeven:

bostonglobe.com

c.o0bg.com

cdn.insights.gravity.com

metrics.boston.com

ping.chartbeat.net

rma-api.gravity.com

rmedia.boston.com

static.chartbeat.com

apis.google.com

ssl.gstatic.com

Andere methoden om deze domeinen te identificeren zijn pakketopnames (verzameld door tools zoals Wireshark), het verzamelen van HAR-bestanden of het gebruik van websites zoals webpagetest.org.