Umbrella トラブルシューティング

[JapanTAC_CSC]

• サービスリクエストをオープンする際に必要な情報
• Umbrella Dashboard に関わるお問い合わせ
• クライアント側で問題が発生している際のお問い合わせ
• SWG (Web セキュリティ) の問題
• Cisco Secure Client (AnyConnect) の Umbrella Module に関する問題
• Active Directory Integration に関する問題
• モバイルデバイスに関する問題
• トラブルシューティングや設定に役立つドキュメントの紹介
• トラブルシューティング用 URL とコマンド
• DNS 全般
• SIG (Secure Internet Gateway) 全般
• Umbrella Dashboard > 導入 (Deployments) 全般
• Umbrella Dashboard >導入 (Deployments) > ネットワーク (Networks) 関連
• Umbrella Dashboard >導入 (Deployments) > ネットワークデバイス (Network Devices) 関連
• Umbrella Dashboard >導入 (Deployments) > Chromebookユーザ (Chromebook Users)関連
• Umbrella Dashboard >導入 (Deployments) > ローミングコンピュータ (Roaming Computers)関連
• Umbrella Dashboard >導入 (Deployments) > Virtual Appliance 関連
• Umbrella Dashboard >導入 (Deployments) > Active Directory Integration 関連
• Umbrella Dashboard >ポリシー (Policies) 全般
• Umbrella Dashboard >ポリシー (Policies) > Intelligent Proxy 関連
• Umbrella Dashboard >レポート (Reporting) 全般
• Umbrella Dashboard >レポート (Reporting) > アクティビティ検索 (Activity Search) 関連
• Umbrella Dashboard >Investigate 全般
• Umbrella Dashboard >管理 (Admin) 全般

---

サービスリクエストをオープンする際に必要な情報

Japan TAC にサポートケースを申請する前に、以下で案内するログなどの技術情報をご準備ください。これらの情報を提供いただく事で、TAC による一次切り分けが容易になり、原因の特定に要する時間を短縮することが可能となります。

これらのログによる一次切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合もありますのでご了承ください。

Japan TAC に サポートケースを申請する場合は、サポートケースガイド をご参照ください。

なお、Umbrella のお問い合わせに際しては、追加で以下の対応もお願いいたします。

• ケースのタイトルの先頭に [Umbrella] を付ける
• 契約を行った際に払い出されたサブスクリプション ID (SubXXXXXX) を記載する
• SCM でのお問い合わせの場合は、Technology: Other >Sub Technology: Other を選択する

Umbrella Dashboard に関わるお問い合わせ

Umbrella Dashboard に関わるお問い合わせの際には、必ず Umbrella Dashboard にサインインするときに使うユーザー アカウント (メール アドレス)、および問題が発生している Umbrella Dashboard の URL (例: https://dashboard.umbrella.com/o/0000000/) の末尾にあるお客様の組織 Org ID (3 ～ 9 桁の数字) をご提供ください。

なお、TAC エンジニアが直接お客様の Umbrella Dashboard にアクセスし、ログなどを確認する必要がある場合は、事前にアクセスの許可をいただきます。もし、お問い合わせの段階でアクセスの許可をいただけるのであれば、その旨の一文をお書き添えいただけますと、サポートエンジニアによるケース対応が早くなる場合があります。その際は、ご提供いただいたお客様のユーザー アカウントを使ってアクセスを行いますが、パスワードのご提示は不要です。

クライアント側で問題が発生している際のお問い合わせ

名前解決ができず Web アクセスなどができない、ポリシーが想定どおり適用されない、Roaming Client が正しく動作しないなどのクライアント側で問題が発生している場合、 以下の記事を参考に PC 上で診断情報を取得してください。

• Umbrella: Diagnostic Tool の使い方と注意点 (Windows 版)
• Umbrella: Diagnostic Tool の使い方と注意点 (macOS) と他の OS について

また、個別のテクノロジーで問題が発生していると考えられる場合は、以下の中から該当する情報も併せてご提供ください。

SWG (Web セキュリティ) の問題

問題が発生している PC 上で Web ブラウザを起動し、こちらのリンクにアクセスした時に表示される画面の内容 (Diagnostic Info) も併せてご提供ください。

また、Web ブラウザで特定のサイトにアクセスした際に問題が発生している場合、以下の記事を参考に、追加で HAR ファイルをご提供ください。

• Umbrella: HAR ファイルを取得する方法

Cisco Secure Client (AnyConnect) の Umbrella Module に関する問題

AnyConnect 本体の問題との切り分けのため、上記の情報の他に DART の出力結果もお送りください。

Active Directory Integration に関する問題

Providing support with AD connector logs の手順に従い、AD Connector のログをお送りください

モバイルデバイスに関する問題

iOS デバイスの問題の場合、１つ目の記事の項番 6 を参考に、Android デバイスの問題の場合、2 つ目の記事を参考にログを採取し、お送りください

• Umbrella: Cisco Security Connector の画面の説明
• Umbrella: Android 版 Cisco Secure Client のログ採取について
• Umbrella: 組織が管理していないモバイルデバイスの登録について

---

トラブルシューティングや設定に役立つドキュメントの紹介

以下に、トラブルシューティングや設定に役立つドキュメントとして、シスコ コミュニティに公開された TAC エンジニアの知識に基づいて作成されたドキュメントを紹介します。

トラブルシューティング用 URL とコマンド

• Umbrella: クライアント PC が Umbrella を使用しているかを確認する方法
• Umbrella: 動作確認用 URL の紹介
• Umbrella: nslookup -type=txt debug.opendns.com. とは？
• Umbrella: debug.opendns.com. のデバッグ情報について
• Umbrella: Umbrella の DNS サーバーでのみ使える特殊な DNS リクエスト
• Umbrella: デバッグ情報に含まれる originid とは？

DNS 全般

• Umbrella: 日本語ドメイン名の注意事項
• Umbrella: 各種サービスの運用状況について
• Umbrella: TLS 1.0 を無効にすることで発生する問題について
• Umbrella: EDNS0 の付加情報について
• Umbrella: Web プロキシ使用時の注意事項について (前編)
• Umbrella: DNS レコードの種類ごとの動作の違いについて
• Umbrella: IPv6 の対応状況について
• Umbrella: Web プロキシ使用時の注意事項について (後編)
• Umbrella: ソフトウェアの新バージョンのリリースについて
• Umbrella: Windows で nslookup を使用する際の注意点
• Umbrella: DNS サーバーの高速化とプライバシー技術について
• Umbrella: 各種サービスのステータスを確認するページの紹介
• Umbrella: IPv6 通信の検知について
• Umbrella: DNS Flag Day の影響について
• Umbrella: Dashboard や Documentation の日本語化について
• Umbrella: DNS over HTTPS について
• Umbrella: DNS サーバーが名前解決に失敗した時の動作
• Umbrella: メール サーバーで Umbrella 機能を使用する場合の注意点
• Umbrella: DNS サーバーのキャッシュ機能について
• Umbrella: Extended DNS Errors (EDE) の対応状況について
• Umbrella: DNSSEC の対応状況について

SIG (Secure Internet Gateway) 全般

• Umbrella: PAC ファイルを用いた SWG の導入について
• Umbrella: Proxy Chaining を用いた SWG の導入について
• Umbrella: AnyConnect Umbrella SWG Agent の紹介
• Umbrella: SWG で SAML 認証を使う場合の Web ポリシーについて
• Umbrella: CDFW (Cloud-Delivered Firewall) の紹介
• Umbrella: Web ポリシーの AD Users と AD Groups について
• Umbrella: ドメイン管理の内部ドメインと外部ドメインについて
• Umbrella: CDFW の IPS 機能について
• Umbrella: SWG の DLP 機能について
• Umbrella: SWG の RBI (Remote Browser Isolation) 機能について
• Umbrella: AnyConnect SWG と他のアイデンティティの連携について
• Umbrella: 複数の組織で同じ IdP を使う場合の SWG SAML 連携について
• Umbrella: SWG 用 SAML 証明書の有効期限切れについて
• Umbrella: SWG の暗号化通信の処理とレポート表示について
• Umbrella: 選択的復号リストと外部ドメインの違いについて
• Umbrella: SWG SAML 認証の IP サロゲートについて
• Umbrella: SIG が使用するグローバル IP アドレスについて
• Umbrella: SWG Agent と Hosts ファイルを使うときの問題点
• Umbrella: CASB 関連の機能について
• Umbrella: SWG と Certificate Pinning の関係性について

Umbrella Dashboard > 導入 (Deployments) 全般

• Umbrella: ソフトウェア製品の自動更新について
• Umbrella: サーバー証明書エラーの原因について
• Umbrella: アイデンティティとは何か？
• Umbrella: 内部ネットワーク (Internal Networks) について
• Umbrella: 組織が発行した CA 証明書の使用について

Umbrella Dashboard > 導入 (Deployments) > ネットワーク (Networks) 関連

• Umbrella: Protected Network 機能について
• Umbrella: Protected Network と Regular Network
• Umbrella: Network Identity に動的 IP アドレスを登録する方法
• Umbrella: Networks と Internal Networks の相違点について
• Umbrella: OpenDNS Updater の IP ミスマッチ エラーについて

Umbrella Dashboard > 導入 (Deployments) > ネットワークデバイス (Network Devices) 関連

• Umbrella: ISR ルーターとの DNS 連携機能の仕組みついて
• Umbrella: ISR ルーター連携における内部ドメインの名前解決について
• Umbrella: ISR ルーターの DNS 暗号化について
• Umbrella: ASA 連携機能の紹介
• Umbrella: ネットワーク デバイスのステータスが Offline になる原因について

Umbrella Dashboard > 導入 (Deployments) > Chromebookユーザ (Chromebook Users) 関連

• Umbrella: Chromebook Client の紹介

Umbrella Dashboard > 導入 (Deployments) > ローミングコンピュータ (Roaming Computers) 関連

• Umbrella: Roaming Client のシステム要件とインストール方法
• Umbrella: Roaming Client の自動アップデートの処理内容とバージョン確認方法
• Umbrella: Roaming Client の Identity Support の紹介
• Umbrella: Cisco Secure Client の DNS 機能のオプション設定について
• Umbrella: PC 交換などに伴う Roaming Client の移行方法について 
• Umbrella: Roaming Client の主なファイルとフォルダーについて
• Umbrella: Roaming Client のステータスについて
• Umbrella: Roaming Client とクラウド側の同期について
• Umbrella: Roaming Client とクラウド側の同期のトラブル例
• Umbrella: Roaming Client で内部ドメインの名前解決ができない
• Umbrella: Roaming Client と nslookup のサーバー指定を併用する際の注意点
• Umbrella: Roaming Computers のタグ機能の紹介
• Umbrella: ASA による Cisco Secure Client Umbrella Module の配布について
• Umbrella: ローミングコンピュータの設定画面について
• Umbrella: Cisco Secure Client Umbrella Module のステータスについて
• Umbrella: macOS 版 Roaming Client についての情報
• Umbrella: Cisco Secure Client のインストール時のオプションについて
• Umbrella: Cisco Secure Client の Umbrella Module の GUI インストール
• Umbrella: ローミングコンピュータ情報のエクスポート方法について
• Umbrella: Roaming Client のオプションについて
• Umbrella: AnyConnect の Tunnel All DNS との互換性について
• Umbrella: ローミングコンピュータ画面のホスト名について
• Umbrella: ローミングコンピュータの AD ユーザー識別に関する変更について
• Umbrella: AnyConnect Umbrella Roaming Security Module の優位性について
• Umbrella: Roaming Client と VPN 製品の互換性について
• Umbrella: ローミングクライアントの EoL (End-of-Life) について

Umbrella Dashboard > 導入 (Deployments) > Virtual Appliance 関連

• Umbrella: Virtual Appliance のアップグレードについて
• Umbrella: Virtual Appliance の通信障害時のフォールバック動作変更ついて
• Umbrella: サイトとは何か？
• Umbrella: Virtual Appliance の移行手順について
• Umbrella: Virtual Appliance の Services と Connectivity について
• Umbrella: Virtual Appliance における DNS リクエストの振り分けについて
• Umbrella: Virtual Appliance のトラブルシューティング用コマンドについて
• Umbrella: Dashboard 上の Virtual Appliance のステータスとメッセージ
• Umbrella: Virtual Appliance の SNMP 対応について
• Umbrella: Virtual Appliance の Dual-NIC サポートについて
• Umbrella: Virtual Appliance の設定方法について
• Umbrella: Virtual Appliance のログ転送 (Syslog) について
• Umbrella: Virtual Appliance の DNSSEC 機能について
• Umbrella: Virtual Appliance と AD Connector の新しい認証方式について

Umbrella Dashboard > 導入 (Deployments) > Active Directory Integration 関連

• Umbrella: Active Directory Integration と Windows 設定スクリプトについて
• Umbrella: ドメイン コントローラー用スクリプトの自動設定機能とエラーについて
• Umbrella: AD Connector のアップグレードについて
• Umbrella: AD Connector が扱うデータについて
• Umbrella: Virtual Appliance で付与されるデータについて
• Umbrella: Active Directory Integration の Identity について
• Umbrella: Service Account Exceptions について
• Umbrella: Active Directory Integration における DNS の指定
• Umbrella: Active Directory Integration におけるローカル ユーザーについて
• Umbrella: AD Connector の LDAPS 対応について
• Umbrella: AD Connector の主なファイルとフォルダーについて
• Umbrella: Active Directory Integration 障害時のステータスとメッセージ
• Umbrella: Active Directory Integration 構築後のトラブル
• Umbrella: 特定の AD アカウントのみを Identity として登録する方法について
• Umbrella: Service Account Exceptions の機能拡張について
• Umbrella: 複数 AD ドメインを登録する機能について
• Umbrella: AD Connector のインストールについて

Umbrella Dashboard > ポリシー (Policies) 全般

• Umbrella: 各セキュリティ カテゴリの説明
• Umbrella: ブロック ページについて
• Umbrella: キャッシュが起因してポリシーの変更が反映されない事象について
• Umbrella: DNS リクエストにアイデンティティが複数ある場合のポリシー選択とレポート表示
• Umbrella: Enforcement API の使用例 (準備編)
• Umbrella: Enforcement API の使用例 (活用編)
• Umbrella: Destination Lists に指定できる項目について
• Umbrella: Content Categories の情報源について
• Umbrella: モニタリングだけを行う場合の注意点について
• Umbrella: 接続先リスト内の複数の接続先を一括削除する方法について
• Umbrella: 接続先リストの作成について
• Umbrella: Web ポリシーのルールセットについて
• Umbrella: ポリシーコンポーネントの優先順位について
• Umbrella: DNS リクエストが複数の組織にまたがる場合のポリシー選択とレポート表示
• Umbrella: ドメインに関連付いたカテゴリの修正依頼を申請する方法について
• Umbrella: Web ポリシーの選択的複合リスト利用方法について
• Umbrella: 特定の YouTube 動画だけを許可する方法について
• Umbrella: セーフサーチ (SafeSearch) について
• Umbrella: Web ポリシーのブロックページが正しく表示されない場合について
• Umbrella: Microsoft 365 のテナント制御 (コントロール) について
• Umbrella: SWG で復号しない場合の Web ポリシーへの影響について
• Umbrella: ブロックページと警告ページのカスタマイズについて

Umbrella Dashboard > ポリシー (Policies) > Intelligent Proxy 関連

• Umbrella: Intelligent Proxy の仕組みと対応するポート番号について
• Umbrella: IP Layer Enforcement によるブロックの仕組み
• Umbrella: File Inspection と EICAR テスト ファイルについて
• Umbrella: IP Layer Enforcement の VPN 接続について
• Umbrella: Selective Decryption について
• Umbrella: セキュリティ カテゴリ「Unauthorized IP Tunnel Access」について
• Umbrella: Intelligent Proxy が返す 500 番台のエラー メッセージについて
• Umbrella: SWG と Intelligent Proxy 併用時の注意点

Umbrella Dashboard > レポート (Reporting) 全般

• Umbrella: レポート機能について
• Umbrella: Scheduled Reports について
• Umbrella: エクスポート済みレポート (Exported Reports) について
• Umbrella: Dashboard のメニューにないレポートについて
• Umbrella: アプリケーション検出 (App Discovery) とアプリケーション設定
• Umbrella: アプリケーション検出 (App Discovery) レポートの表項目について
• Umbrella: Destinations レポートの Allowed/Blocked と GLOBAL TRAFFIC % について

Umbrella Dashboard > レポート (Reporting) > アクティビティ検索 (Activity Search) 関連

• Umbrella: Activity Search レポートのフィルタ機能について
• Umbrella: Activity Search レポートの Filter Pill について
• Umbrella: Activity Search レポートの Include All Traffic について
• Umbrella: Activity Search レポートの結果表示について
• Umbrella: Activity Search レポートの IP 表示について

Umbrella Dashboard > Investigate 全般

• Umbrella: Investigate が扱うデータの種類について
• Umbrella: Investigate API について
• Umbrella: Investigate の Pattern Search の使い方

Umbrella Dashboard > 管理 (Admin) 全般

• Umbrella: DNS ポリシーのバイパス ユーザーについて
• Umbrella: DNS ポリシーのバイパスコードについて
• Umbrella: ダッシュボード内のログ管理について
• Umbrella: Dashboard のアカウントと組織について
• Umbrella: Dashboard に新しい役割を作る際の注意点
• Umbrella: Umbrella API の概要と使用例
• Umbrella: Dashboard のアカウント認証を拡張する機能の紹介
• Umbrella: Reporting API について
• Umbrella: Umbrella Dashboard 用の Management API について
• Umbrella: OpenDNS アカウントを持っている場合の Umbrella アカウント
• Umbrella: SAML による Dashboard の SSO 機能について
• Umbrella: バイパス後にページが正しく表示されない事象について
• Umbrella: タイムゾーンの変更方法とレポートの注意点について
• Umbrella: Multi-Org や MSP コンソールへのシングルサインオンについて
• Umbrella: API のリニューアルについて
• Umbrella: Amazon S3 から aws コマンドでログのダウンロード
• Umbrella: シスコ管理対象の Amazon S3 バケット用のキーについて