排除SWG代理的策略应用故障
简介
本文档介绍如何对应用于SWG代理的策略进行故障排除。
概述
通过Web策略，您可以设置规则，以了解Umbrella如何对身份Web流量应用安全和访问控制。本文帮助Umbrella管理员：
- 确认Web流量已路由到Umbrella的安全Web网关(SWG)
- 标识给定标识的已应用Web策略
- 执行基本的Web策略故障排除
确认流量到达SWG
如果流量发送到SWG，则公有IP地址属于146.112.0.0/16或155.190.0.0/16范围。此测试确定流量是否到达SWG。
|
外部IP属于146.112.0.0/16、155.190.0.0/16或151.186.0.0/16 |
|
|
有关互联网连接上任何代理服务器的信息 |
|
|
简单的HTTP请求和响应服务。运行GET请求并查找JSON输出的来源 |
|
|
在网络浏览器中查看SSL证书链 |
确定Web策略
要了解身份与给定身份匹配的哪个Web策略，管理员需要在客户端计算机上打开Web浏览器并导航至以下调试链接：
https://policy-debug.checkumbrella.com/
输出与以下示例类似：
<OrgID>是唯一的组织标识符
<Bundle ID>是唯一的策略标识符
https://dashboard.umbrella.com/o//#/configuration/policy/
Screen_Shot_2019-07-21_at_1.51.41_PM.png
如果管理员已登录到Umbrella控制面板，单击链接会将他们定向到已应用的Web策略。在下面的屏幕截图中，我们看到应用了“webpolicy”(捆绑包1215094)。
Screen_Shot_2019-07-21_at_2.51.27_PM.png
基本故障排除
- 确保流量路由到SWG
- 确保Web策略应用于预期身份。请参阅：https://docs.umbrella.com/umbrella-user-guide/docs/manage-web-policies
- 如果域绕过SWG，请检查域是否列在控制面板的“外部域”列表中。在部署>配置>域管理下找到
如果您提出支持请求，请提供：
- 调试链路的副本
- 预期的身份和网络策略
- 连接到SWG的方法：PAC文件、AnyConnect SWG模块或隧道
注意：nslookup-q=txt debug.opendns.com命令不能用于确定SWG的策略，并且仅用于确定DNS的策略。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
03-Oct-2025
|
初始版本 |
反馈