簡介
本檔案介紹如何使用原則偵錯和診斷測試對Umbrella Secure Web Gateway(SWG)進行疑難排解。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的資訊是根據Umbrella安全Web閘道(SWG)。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
概觀
現有版本的Umbrella診斷工具提供重要資訊,用於排除網路身份、虛擬裝置和AD整合以及某些漫遊客戶端例項故障(可在此處找到:Umbrella診斷工具:當被問到時提供什麼支援。對於想要解決安全Web網關(SWG)問題的用戶,您可以使用本文中列出的策略調試頁和新的SWG診斷工具。
「策略調試」頁
作為故障排除的第一步,請轉到topolicy-debug.checkumbrella.com(或SSE:policy.test.sse.cisco.com)(使用應用了預期網路策略的SWG時):
360058910251
您可以展開診斷資訊以檢視結果。提交您的問題或回覆您的案件時,將這些結果複製並貼上到您的票證中。
提供HAR檔案捕獲
當要求獲取HAR捕獲時,請參閱我們的指南,瞭解如何:獲取.HAR檔案以進行故障排除。
AnyConnect SWG日誌
捕獲DART檔案。如果詢問最大日誌記錄 — 請參閱Cisco Anyconnect SWG:如何啟用最大調試日誌記錄。設定後,重新生成,然後捕獲DART。
下載SWG診斷工具
除上述資訊外,支援人員還可以要求SWG診斷工具的結果,以提供其他資訊。此工具可從software.cisco.com取得。
360084660592
當umbrella支援要求您運行SWG診斷工具時,請在繼續測試之前更改預設配置。 選擇Settings圖示,然後選擇Measure page load time and create HTTP Archive。
360084738691
SWG診斷工具包含以下功能:
- 整體診斷:比較一個或多個網站的頁面載入時間。 預設情況下會測試許多熱門網站。 該工具嘗試將SWG與直接網際網路接入的效能進行比較。
- 一個URL診斷:測試單個URL的頁面載入時間。 該工具嘗試通過SWG與直接網際網路訪問比較效能。
- 收集:系統配置資訊和基本連線測試。
- Scheduler:診斷工具可(可選)配置為在計畫的時間運行。
運行診斷程式後,請從Archive資料夾收集結果.zip檔案,然後將其上傳到Umbrella技術支援票證。