Risoluzione dei problemi

Problema

Non si riesce ad accedere a Internet dal dispositivi iPhone, ma è possibile accedervi da altri dispositivi.

Cosa fare

È possibile che le impostazioni del relay privato iCloud siano attivate sui dispositivi Apple. Disattivare Limita tracciamento indirizzo IP sui dispositivi iPhone. Per maggiori informazioni, vedere Preparazione della rete o del server web per iCloud Private Relay.

Problema

Sono presenti problemi relativi a Internet nelle posizioni e le richieste DNS non vengono risolte. Questo potrebbe essere dovuto al fatto che sono state aggiunte posizioni utilizzando indirizzi IP privati. Gli indirizzi IP privati, ad esempio 172.x.x.x e 192.x.x.x non funzionano.

Cosa fare

Configurare la posizione utilizzandone l’indirizzo IP pubblico. In genere si tratta dell’indirizzo IP dell’interfaccia WAN del router.

Problema

DNS Protection non funziona, perché è stato configurato più di un server per la risoluzione del DNS. Questo potrebbe essere dovuto anche al fatto che è stato configurato un server DNS a parte per la risoluzione degli indirizzi IPv6. DNS Protection è un servizio DNS basato su IPv4, in grado di risolvere anche gli indirizzi IPv6. Non è necessario un server DNS IPv6 a parte per risolvere gli indirizzi IPv6.

Cosa fare

Per risolvere questo problema, procedere come segue:

1. Utilizzare solo DNS Protection per risolvere le richieste DNS pubbliche.
2. Disattivare i servizi DNS IPv6, modificando le impostazioni per DHCPv6 a livello di rete oppure configurando lo stack IPv6 in modo che non ottenga automaticamente un indirizzo DNS.

Problema

Non è possibile visualizzare le informazioni sul traffico DNS nella dashboard.

Cosa fare

Questo potrebbe essere dovuto a un “hijacking del DNS” da parte del proprio provider di servizi Internet. Per risolvere questo problema, aggiungere gli indirizzi IP di DNS Protection alle impostazioni DNS del router. Vedere I criteri DNS non vengono applicati

Problema

La pagina Aggiungi posizione non accetta un indirizzo IPv6.

Cosa fare

Attualmente viene supportato solo IPv4 per gli indirizzi IP e i nomi host statici.

Problema

I sistemi non riescono a comunicare con gli indirizzi IP di DNS Protection.

Cosa fare

DNS Protection accetta le richieste solo quando provengono da posizioni configurate. Utilizzare i server DNS dopo aver configurato le posizioni in Sophos Central.

Problema

DNS Protection ha smesso di risolvere le richieste DNS da una posizione.

Cosa fare

Questo problema potrebbe verificarsi per i seguenti motivi:

• L’FQDN specificato nella posizione non si risolve a un indirizzo IP valido. Per risolvere il problema, controllare la configurazione del DNS.
• L’indirizzo IP inserito o l’indirizzo IP per un FQDN nella posizione interessata è in conflitto con un altro utente. DNS Protection dà la precedenza all’utente che ha creato la posizione per primo. In tale eventualità, si consiglia di chiedere al proprio ISP un indirizzo IP univoco.

Gli avvisi per questi problemi possono essere visualizzati nella pagina Avvisi in Sophos Central.

Problema

Si ritiene che un sito web sia stato inserito in una categoria sbagliata.

Cosa fare

È possibile svolgere una delle seguenti operazioni:

• Creare un elenco personalizzato di domini, aggiungere il sito web in questione all’elenco e aggiungere l’elenco a un criterio per consentire o bloccare quel sito web. Vedere Aggiunta di un criterio e Elenchi di domini.

• Inviare una richiesta di riclassificazione al Supporto tecnico Sophos.

  Per farlo, procedere come segue:

  1. In Invia un campione, cliccare su Indirizzo web (URL).
  2. In Indirizzo web (URL), inserire il sito web che si desidera venga inserito in una categoria diversa.

  3. In Prodotto/Servizi, selezionare Sophos XG Firewall.

     Nota

     Sophos Firewall ha le stesse categorie di siti web di DNS Protection.

  4. Nei Commenti, specificare che questa richiesta di modifica della categoria è per DNS Protection, non per Sophos Firewall. È anche possibile aggiungere altri dettagli relativi alla richiesta.

  5. Aggiungere i propri dettagli personali.
  6. Cliccare su Invia URL.

Problema

È stato aggiornato un criterio per bloccare un dominio precedentemente consentito. Il criterio non viene applicato immediatamente ed è ancora possibile accedere a quel dominio.

Cosa fare

Questo si verifica se il dominio bloccato ha un Time to Live (TTL) lungo. In questo caso, il dominio sarà accessibile fino alla scadenza del TTL del DNS.

Problema

È stato consentito un dominio utilizzando un elenco personalizzato di domini, ma DNS Protection lo blocca.

Cosa fare

Questo potrebbe essere dovuto al fatto che il dominio rappresenta un rischio per la sicurezza. DNS Protection blocca sempre i siti che i SophosLabs segnalano come minaccia o rischio per la sicurezza.