Inhoud

Inleiding

Cisco Umbrella-testpagina's

Umbrella/OpenDNS-test-URL's

Correct geconfigureerd resultaat

Onjuist geconfigureerd resultaat

Test uw DNS-resolutie

Beveiligingsinstellingen testen

Instellingen voor testinhoud

De intelligente proxy testen

Inleiding

In dit document wordt beschreven hoe u de Cisco Umbrella-configuratie kunt controleren met behulp van verschillende testpagina's en URL's.

Cisco Umbrella-testpagina's

Cisco Umbrella biedt meerdere URL's waarmee gebruikers een succesvolle Umbrella-configuratie op een netwerk kunnen testen en verifiëren. Sommige URL's in deze lijst worden gedeeld met Umbrella, het gratis aanbod voor thuisgebruikers. Deze lijst bevat verschillende test-URL's, die elk overeenkomen met een ander testtype. Er zijn drie primaire tests.

- De eerste test om OpenDNS te verwelkomen bepaalt of een netwerk, computer of apparaat correct Umbrella gebruikt voor DNS-resolutie.

- De tweede test voor Internet Bad Guys bepaalt of identiteiten correct zijn geconfigureerd om sites te blokkeren op basis van beveiligingsinstellingen.

- De derde test naar Voorbeeld Volwassen Site bepaalt of identiteiten correct zijn geconfigureerd om sites te blokkeren op basis van inhoudsinstellingen.

Dit artikel beschrijft de verwachte resultaten voor elke test. Er is ook een extra categorie testpagina voor de Intelligente proxy beschikbaar.

Umbrella/OpenDNS-test-URL's

Correct geconfigureerd resultaat

Onjuist geconfigureerd resultaat

Test uw DNS-resolutie

1. De eerste stap in het gebruik van Umbrella is om uw DNS-adressen te wijzen naar onze anycast IP-adressen (208.67.222.222 en 208.67.220.220).

2. Test vervolgens of u Umbrella/OpenDNS gebruikt voor DNS-resolutie door naar Welkom OpenDNS te navigeren

Als u uw DNS-instellingen op uw router, computer of mobiele apparaat correct hebt geconfigureerd om Umbrella te gebruiken, is dit het resultaat dat u ziet.

Controleer de instellingen op uw apparaat opnieuw om ervoor te zorgen dat het correct is geconfigureerd.

Beveiligingsinstellingen testen

Om de beveiligingsinstellingen van uw configuratie te testen, raden we u aan een van de meegeleverde testsites te gebruiken, afhankelijk van wat u wilt testen. Alle aangeboden testsites zijn geblokkeerd met de standaard Umbrella-beveiligingsinstellingen.

- Test blokkering van de beveiligingsinstelling voor phishing: internetslechteriken

- Test blokkering van de beveiligingsinstelling voor malware: Voorbeeld Malware Domain

- Test het blokkeren van de beveiligingsinstelling voor Command and Control Callback: Voorbeeld BotNet-domein

Er wordt een Umbrella-blokpagina weergegeven als u deze correct hebt geconfigureerd. Met Beveiligingsinstellingen varieert elk van de blokpagina's op basis van uw instellingen en kan aangepaste blokpagina's bevatten.

Als deze pagina wordt weergegeven, controleert u uw instellingen, inclusief de volgorde van het beleid en welke identiteit u in de logs wordt weergegeven.

Instellingen voor testinhoud

Om de inhoudsinstellingen voor uw configuratie te testen, raden we u aan deze testsite te gebruiken om pornografische sites te blokkeren.

- Testblokkering voor pornografische websites: Voorbeeld site voor volwassenen

Merk op dat niet elke afzonderlijke Content Settings een Umbrella block pagina heeft. In plaats daarvan, als u uw eigen blokpagina hebt gemaakt (of er een aan een beleid hebt toegevoegd) en deze hebt toegepast op het beleid met een geblokkeerde inhoudsinstelling, kunt u zien dat die blokpagina wordt weergegeven.

Er wordt een Umbrella-blokpagina weergegeven als u deze correct hebt geconfigureerd. Met Inhoudsinstellingen varieert elk van de blokpagina's op basis van uw instellingen en kan aangepaste blokpagina's bevatten.

Als deze pagina wordt weergegeven, controleert u uw instellingen, inclusief de volgorde van het beleid en welke identiteit u in de logs wordt weergegeven.

Als deze tests andere resultaten opleveren dan die in de tabel worden beschreven, is mogelijk verdere probleemoplossing vereist. Om te beginnen raden we u aan contact op te nemen met uw Internet Service Provider (ISP) om hen te vragen of ze 3rd-party DNS-services toestaan, zoals de Umbrella Global DNS of Google DNS.

De intelligente proxy testen

Een secundaire, maar belangrijke functie om te testen is de Intelligent Proxy. Als u het beleid Intelligente proxy hebt ingeschakeld om een identiteit te bepalen, zoals uw laptop of mobiele apparaat, gaat u naar de testsite van OpenDNS Proxy.

Gebruik de instructies op de pagina om te testen hoe we een afbeelding binnen een overigens goede website kunnen blokkeren of hele websites kunnen blokkeren met behulp van de Intelligent Proxy.

Als u vindt dat de testsite aangeeft dat u de Intelligente proxy niet gebruikt, controleert u of de identiteit die u gebruikt de Intelligente proxy heeft ingeschakeld in het beleid dat erop van toepassing is.