Umbrella: ネットワークデバイスのステータスが Offline になる原因について

mingdwan · ‎2020-07-14

1. はじめに
2. ネットワークデバイスとは
3. Offline になる原因

1. はじめに

Umbrella Dashboard に登録されているネットワークデバイスのステータスには、Active と Offline の 2 種類があります。本記事では、ネットワークデバイス自体には問題がないにもかかわらず、ステータスが Offline になってしまう原因について解説します。

2. ネットワークデバイスとは

ステータスについて触れる前に、ネットワークデバイスについて簡単に説明します。

ネットワークデバイスは Identity の一種で、ネットワーク機器を Umbrella Dashboard のネットワークデバイス画面に登録することで利用できます。ネットワークデバイス画面に登録できる主な機器は下記の通りです。

ISR 1100 シリーズ、ISR 4000 シリーズ
WLC (Wireless LAN Controller)
Meraki MR/MX
ASA など

ネットワークデバイスが Umbrella Dashboard に登録されると、そのネットワークデバイスから送られてきた DNS パケットに対して、許可/ブロックなどのポリシーを適用できるようになります。

3. Offline になる原因

ネットワークデバイスのステータスは、そのネットワークデバイスで「直近に DNS パケットの転送が行われたかどうか」を示しています。具体的には、以下のような状態の時にステータスが Offline になります。

Umbrella Dashboard のネットワークデバイス画面に登録された直後
ステータスが Active の状態において、ネットワークデバイスからの DNS パケットが 24 時間 Umbrella の DNS サーバーに送られてこない

つまり、ステータスが Offline になるのは、長期間 Umbrella 側へ DNS パケットが送られてこなかったことを示すものであり、必ずしもネットワークデバイス自体に異常を示しているわけではありません。特に、週末など機器の利用者が極端に少ない時は、Offline になりやすい傾向があります。

一度ステータスが Offline になると、その後、ネットワークデバイスから DNS パケットが転送されてくるまで Offline の状態が続きます。また、DNS パケットが送られてきたとしても、ステータスの反映に数時間かかる場合があります。

なお、ステータスが Offline になったからといって、Umbrella のフィルタリング機能自体が使用不可になるわけではありません。Offline の状態でも、Umbrella の DNS サーバーに転送された DNS パケットにポリシーが適用され、Umbrella Dashboard のレポート > アクティビティ検索に許可/ブロックが記録されます。

つまり、ステータスが Offline になっている場合、まずは DNS パケットが正常に流れているかを確認し、問題がなければステータスが変わるまで様子を見ることが重要です。