Introdução
Este documento descreve como verificar a configuração do Cisco Umbrella usando várias páginas de teste e URLs.
Páginas de teste do Cisco Umbrella
O Cisco Umbrella fornece vários URLs que permitem aos usuários testar e verificar a configuração bem-sucedida do Umbrella em uma rede. Algumas URLs nesta lista são compartilhadas com o Umbrella, a oferta gratuita para usuários domésticos. Esta lista fornece vários URLs de teste, cada um correspondendo a um tipo de teste diferente. Existem três testes principais.
- O primeiro teste para Welcome OpenDNS determina se uma rede, computador ou dispositivo usa corretamente o Umbrella para resolução DNS.
- O segundo teste para Internet Bad Guys determina se as identidades estão configuradas corretamente para bloquear sites com base nas configurações de segurança.
- O terceiro teste para Site para adultos de exemplo determina se as identidades estão configuradas corretamente para bloquear sites com base nas configurações de conteúdo.
Este artigo descreve os resultados esperados para cada teste. Uma categoria adicional da página de teste do Proxy inteligente também está disponível.
URLs de teste Umbrella/OpenDNS
|
Resultado configurado corretamente
|
Resultado configurado incorretamente
|
Testar a resolução DNS
- A primeira etapa no uso do Umbrella é apontar seus endereços DNS para nossos endereços IP anycast (208.67.222.222 e 208.67.220.220).
- Em seguida, teste se você está usando Umbrella/OpenDNS para resolução DNS navegando até Welcome OpenDNS
|
Se você definiu corretamente as configurações DNS no roteador, computador ou dispositivo móvel para usar o Umbrella, esse é o resultado exibido.
|
Verifique novamente as configurações do dispositivo para garantir que ele esteja configurado corretamente.
|
Testar configurações de segurança
Para testar as Configurações de segurança da sua configuração, recomendamos o uso de um dos sites de teste fornecidos, dependendo do que você deseja testar. Todos os sites de teste fornecidos estão bloqueados com as configurações de segurança padrão do Umbrella.
|
Uma página de bloqueio do Umbrella será exibida se você estiver configurado corretamente. Com as Configurações de segurança, cada uma das páginas de bloqueio varia de acordo com suas configurações e pode incluir páginas de bloqueio personalizadas.
|
Se esta página for exibida, verifique suas configurações, incluindo a ordem das políticas e qual identidade você está exibindo nos logs.
|
Testar configurações de conteúdo
Para testar as Configurações de conteúdo da sua configuração, recomendamos o uso deste site de teste para testar o bloqueio de sites pornográficos.
Observe que nem todas as Configurações de conteúdo individuais têm uma página de bloqueio do Umbrella. Em vez disso, se você tiver criado sua própria página de bloqueio (ou adicionado uma a uma política) e a tiver aplicado à política com uma Configuração de Conteúdo bloqueada, poderá ver a página de bloqueio ser exibida.
|
Uma página de bloqueio do Umbrella será exibida se você estiver configurado corretamente. Com as Configurações de conteúdo, cada uma das páginas de bloqueio varia de acordo com suas configurações e pode incluir páginas de bloqueio personalizadas.
|
Se esta página for exibida, verifique suas configurações, incluindo a ordem das políticas e qual identidade você está exibindo nos logs.
|
Se esses testes retornarem resultados diferentes dos descritos na tabela, talvez seja necessário Troubleshoot mais detalhes. Para começar, sugerimos que entre em contato com seu ISP (Provedor de serviços de Internet) para perguntar se ele permite serviços de DNS de terceiros, como o DNS global do Umbrella ou o DNS do Google.
Testando o proxy inteligente
Um recurso secundário, mas importante, a ser testado é o Proxy Inteligente. Quando tiver habilitado a política de Proxy Inteligente para uma identidade, como seu laptop ou dispositivo móvel, vá para o site de teste de Proxy OpenDNS.
Use as instruções na página para testar e ver como podemos bloquear uma imagem em um site que, de outra forma, seria bom, ou bloquear sites inteiros usando o Proxy Inteligente.
Se você descobrir que o site de teste indica que você não está usando o Proxy Inteligente, verifique se a identidade que você está usando tem o Proxy Inteligente habilitado na política aplicável a ele.
Feedback