排除PAC文件下载错误故障："；无法访问此站点(&q;)

简介

本文档介绍如何对PAC文件下载错误“This site can't be reached”进行故障排除。

背景信息

在某些情况下，当您尝试从Umbrella控制面板的Web策略下载PAC文件时(在“部署”(Deployments)>“管理”(Management)>“Web策略”(Web Policies)下)，可能会收到“无法访问该站点”(This site can't be reached)错误。

屏幕截图_2020-02-09_at_22.35.14.png

排除错误

• 您不能将PAC文件下载到网外。要下载文件，您必须连接到在Umbrella控制面板（部署>网络）中注册的网络。 HTTPS出口IP必须与PAC文件的注册网络匹配。在此处检查出口IP:p1.opendns.com/get_my_ip。如果是新注册的网络，则网络需要1-2小时才能激活，PAC文件才能可用。
• 您的操作系统、硬件防火墙或路由器中的DNS设置必须指向Umbrella的名称服务器IP地址208.67.220.220和208.67.222.222。如果您正在使用任何其他DNS服务，下载将失败。您可以在此处测试是否指向Umbrella:https://welcome.umbrella.com。
• PAC文件托管在Umbrella的基础架构中。使用Umbrella的安全Web网关时，请在防火墙中允许以下IP范围：安全Web网关IP列表

提出支持请求

如果您通过umbrella-support@cisco.com提出支持请求，请提供：

• Web浏览器中显示的任何错误的截图。
• Umbrella诊断工具的结果。