Solucionar problemas de captura de pacotes e DNS no cliente Umbrella Roaming

Opções de download

PDF (674.4 KB)
Ver no Adobe Reader em vários dispositivos
ePub (519.1 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (569.4 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:22 de agosto de 2025

ID do documento:224668

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

WireShark - Windows e MacOS suportam captura de loopback

DNSQuerySniffer (Windows)

Introdução

Este documento descreve como capturar consultas de DNS de saída. O cliente de roaming Umbrella atualmente não tem um método para capturar todas as consultas DNS de saída que ele faz. Se precisar capturar DNS, você pode usar uma dessas ferramentas.

WireShark - Windows e MacOS suportam captura de loopback

O Wireshark permite capturar pacotes enviados para a interface de loopback local (127.0.0.1), permitindo assim que você veja solicitações DNS enviadas ao cliente de roaming Umbrella criptografadas ou não.

Capturar todas as interfaces de rede ativas, especialmente quando a resolução de DNS local é um fator

WireShark Capture Dashboard

Somente DNS

Se quiser apenas examinar as solicitações DNS.

DNS + HTTP

Se você quiser apenas examinar solicitações DNS e HTTP.

Filter: dns or http

Filtrar pesquisas de depuração (sondas)

Se você não estiver testando explicitamente a verificação de problemas relacionados à sonda ou de problemas com debug.opendns.com, poderá filtrar debug.opendns.com digitando isso na barra de filtro:

Filter: dns && not dns contains debug.opendns.com

Para obter mais informações sobre como aproveitar o poder do Wireshark, consulte estes recursos:

DNSQuerySniffer (Windows)

O DNSQuery Sniffer é um sniffer de rede apenas para DNS para Windows que monitora e exibe toneladas de dados úteis. Ao contrário do Wireshark ou Rawcap, ele é usado apenas para DNS e é muito mais fácil de examinar e extrair informações relevantes. No entanto, ele não tem as ferramentas de filtragem poderosas do Wireshark.

Esta é uma ferramenta leve e fácil de usar. Uma grande vantagem de usar isso é que você pode farejar pacotes enquanto o serviço cliente de roaming Umbrella está desabilitado, iniciar a captura e, de repente, você está vendo cada consulta DNS que o cliente de roaming Umbrella envia a partir do momento em que ele começa, em vez de iniciar uma captura depois que o cliente de roaming Umbrella já começou.

Há dois métodos de captura:

Método um — Se você selecionar a interface de rede regular, somente as consultas que estão na lista Domínios internos ou que não passaram especificamente pelo dnscryptproxy serão mostradas.

Essas colunas aparecem na extrema direita na captura e você tem que rolar por cima um pouco.

DNS Sniffer Regular Inquiries

Método dois — Se você selecionar a interface de loopback, todas as consultas de DNS enviadas através do dnscryptproxy serão mostradas, mas o endereço IP de destino verdadeiro para domínios na lista Domínios internos não será mostrado; no entanto, a consulta e a resposta são exibidas.

Essas colunas aparecem na extrema direita na captura e você tem que rolar por cima um pouco.