Solución de problemas

Problema

No puede acceder a Internet en los dispositivos iPhone, pero sí en otros dispositivos.

Qué hacer

Es posible que los dispositivos Apple tengan activada la opción de relay privado de iCloud. Desactive Limitar rastreo de dirección IP en los dispositivos iPhone. Para obtener más información, consulte Preparar la red o el servidor web para el relay privado de iCloud.

Problema

Tiene problemas con Internet en sus ubicaciones y las solicitudes DNS no se resuelven. Esto puede deberse a que ha añadido ubicaciones utilizando direcciones IP privadas. Las direcciones IP privadas, como 172.x.x.x y 192.x.x.x, no funcionarán.

Qué hacer

Configure la ubicación utilizando su dirección IP pública. Por lo general, es la dirección IP de la interfaz WAN de su enrutador.

Problema

DNS Protection no funciona en su caso porque ha configurado varios servidores para la resolución DNS. Esto también puede deberse a que ha configurado un servidor DNS separado para resolver direcciones IPv6. DNS Protection es un servicio DNS basado en IPv4 que también es capaz de resolver direcciones IPv6. No necesita un servidor DNS IPv6 separado para resolver las direcciones IPv6.

Qué hacer

Para resolver este problema, haga lo siguiente:

1. Utilice solo DNS Protection para resolver solicitudes DNS públicas.
2. Desactive los servicios DNS IPv6 modificando la configuración de DHCPv6 a nivel de red o configurando la pila de IPv6 de modo que no obtenga automáticamente una dirección DNS.

Problema

No puede ver la información del tráfico DNS en el panel de control.

Qué hacer

Esto puede deberse a un "secuestro de DNS" por parte de su ISP. Para resolver el problema, añada las direcciones IP de DNS Protection a la configuración DNS de su enrutador. Consulte Las políticas de DNS no se aplican

Problema

La página Añadir ubicación no acepta una dirección IPv6.

Qué hacer

Actualmente, solo admitimos IPv4 para direcciones IP estáticas y nombres de host.

Problema

Sus sistemas no pueden comunicarse con las direcciones IP de DNS Protection.

Qué hacer

DNS Protection solo acepta solicitudes cuando se originan desde ubicaciones configuradas. Utilice los servidores DNS después de haber configurado sus ubicaciones en Sophos Central.

Problema

DNS Protection ha dejado de resolver las solicitudes DNS desde una ubicación.

Qué hacer

Este problema puede ocurrir por las siguientes razones:

• El FQDN que introdujo en la ubicación no se resuelve en una dirección IP válida. Debe comprobar su configuración DNS para resolver esto.
• La dirección IP que introdujo o la dirección IP de un FQDN en la ubicación entra en conflicto con otro usuario. DNS Protection da prioridad al usuario que creó la ubicación primero. En este caso, le recomendamos que solicite a su ISP una dirección IP única.

Puede ver las alertas de estos problemas en la página Alertas de Sophos Central.

Problema

Cree que un sitio web está mal clasificado.

Qué hacer

Puede realizar una de las siguientes tareas:

• Crear una lista de dominios personalizada, añadir ese sitio web a la lista y añadir la lista a una política para permitir o bloquear el sitio web. Consulte Añadir una política y Lista de dominios.

• Enviar una solicitud de reclasificación al equipo de soporte de Sophos.

  Para ello, haga lo siguiente:

  1. En Enviar muestra, haga clic en Dirección web (URL).
  2. En Dirección web (URL), introduzca el sitio web que desea que reclasifiquemos.

  3. En Producto/Servicios, seleccione Sophos XG Firewall.

     Nota

     Sophos Firewall tiene las mismas categorías de sitio web que DNS Protection.

  4. En Comentarios, mencione que esta solicitud de reclasificación es para DNS Protection, no para Sophos Firewall. También puede añadir otros detalles sobre su solicitud.

  5. Añada sus datos personales.
  6. Haga clic en Enviar URL.

Problema

Ha actualizado una política para bloquear un dominio previamente permitido. La política no se aplica inmediatamente y se puede seguir accediendo al dominio.

Qué hacer

Esto ocurre si el dominio que ha bloqueado tiene un tiempo de vida (TTL) DNS largo. En este caso, el dominio es accesible hasta que caduque el TTL DNS.

Problema

Ha permitido un dominio utilizando una lista de dominios personalizada pero DNS Protection lo bloquea.

Qué hacer

Esto puede deberse a que el dominio es un riesgo para la seguridad. DNS Protection siempre bloquea los sitios que SophosLabs señale como amenaza o riesgo para la seguridad.