1. はじめに

tkitahar · ‎2017-12-12

※ 2020 年 7 月 6 日現在の情報をもとに作成しています

Umbrella を導入している環境では、ユーザーが悪意のあるサイトや管理者により禁止されているサイトにアクセスすると、画面にブロックページが表示されます。本記事では、このブロックページについて取り上げます。

2. ブロックページの外観

実際のブロックページは以下のような画面になっており、ユーザーはどのドメインにアクセスし、どういった理由によりブロックされたかがある程度分かるようになっています。

ブロックページの下部にある「診断情報」をクリックすると、アクセスに関する詳細な情報が表示され、組織の Umbrella 管理者または Umbrella サポートエンジニアによるトラブルシューティングに役立ちます。診断情報の内容については後ほど細かく説明します。

なお、ブロックページの内容やロゴはカスタマイズが可能となっており、組織の独自のブロックページにリダイレクトさせることも可能です。詳しくは以下の公開文書を参照してください。

Cisco Umbrella User Guide - Customize Block Pages

また、ユーザーにブロックページをバイパスさせる機能 (ユーザー、コード) も用意されています。

表示されるブロックページは、対象となるドメインの種類により以下の 4 種類に分けられ、それぞれに対してカスタマイズを行うことが可能です。

なお、1 つのドメインが複数のブロックページの種類に該当する場合 (例えば、Pornography と Malware を併せ持つ場合)、上記リストの上から優先して使われます。

2017 年 10 月に Umbrella のブロックページの国際化対応 (Internationalization) が行われ、日本語を含む以下の言語でブロックページが表示されるようになりました。

なお、実際にどの言語で表示されるかについては、使用している Web ブラウザの言語の優先順位に依存します。そのため、Umbrella 側で別途設定を行う必要はありません。

Internationalization in the Umbrella block pages

ブロックページの下部に「診断情報」というリンクがあり、これをクリックすると、ブロックページの原因となったアクセスに関する詳細な情報が表示されます。

この情報の多くはデバッグや動作の診断を目的として出力されているので、詳細は公開されていません。ただし、ブロックページに関するトラブルシューティングに役立つ情報も含まれていますので、ここでいくつかを紹介します。

※ D-Link の Advanced DNS には専用のブロックページがありますが、本記事では取り扱いません

Block Type	アクセスしたページがブロックされた理由 aup – Content Category (Pornography など)、Application Settings の場合 domainlist – Destination Lists のブロックリストの場合 security – Phishing 以外の Security Settings (Malware など) の場合 phish – Phishing の場合
Bundle ID	ブロックの判断に使われたポリシーを一意に識別する ID。この ID については、こちらの記事の「デバッグ情報」に詳細な情報があります
Host	表示されたブロックページの FQDN block.opendns.com – Block Type が aup か domainlist の場合 malware.opendns.com – Block Type が security の場合 phish.opendns.com – Block Type が phish の場合 bpb.opendns.com – ブロックページのバイパス機能が有効の場合
IP Address	アクセス元デバイスのグローバル IP アドレス
Org ID	Umbrella を契約している組織を一意に識別する ID。この ID は、Umbrella Dashboard にサインインした後の URL の中に含まれます
Server	アクセスが行われたサーバー名。例えば、NRTxx となっている場合、東京のデータセンターにあるサーバーだと分かります
Time	アクセスが行われた時間 (UTC)

How-to: Read Diagnostic Info on Block Pages

これまでは DNS ポリシーの話をしてきましたが、 SWG を利用した Web ポリシーによるブロックにおいても、同様のブロックページが使われます。ただし、診断情報のいくつかは Web ポリシー特有の情報が使われるものがありますので、ここでいくつか紹介します。

Block Type

ほぼ DNS ポリシーと同様だが、Web ポリシーのみで使われる File Type Control の場合、ftc と表示される

Bundle ID

DNS ポリシーと同様に、ブロックの判断に使われたポリシーを一意に識別する ID が表示される

ただし、ポリシーの詳細を確認する際の URL は以下のようになるので注意

https://dashboard.umbrella.com/o/<orgid>/#/configuration/webpolicies/<bundle>

Host

ほぼ DNS ポリシーと同様だが、Web ポリシーのみで使われる File Type Control の場合、block.opendns.com と表示される