Fehlersuche

Problem

Sie können auf iPhone-Geräten nicht auf das Internet zugreifen, aber Sie können auf anderen Geräten darauf zugreifen.

Maßnahme

Auf Ihren Apple-Geräten sind möglicherweise die Einstellungen für iCloud Private Relay aktiviert. Deaktivieren Sie auf iPhone-Geräten die Option Tracking der IP-Adresse begrenzen. Weitere Informationen finden Sie unter Netzwerk- oder Webserver für iCloud Private Relay vorbereiten.

Problem

Sie haben Probleme mit dem Internet an Ihren Standorten und DNS-Anfragen wurden nicht aufgelöst. Dies kann daran liegen, dass Sie Standorte mit privaten IP-Adressen hinzugefügt haben. Private IP-Adressen wie 172.x.x.x oder 192.x.x.x funktionieren nicht.

Maßnahme

Konfigurieren Sie den Standort mit seiner öffentlichen IP-Adresse. Dies ist in der Regel die IP-Adresse der WAN-Schnittstelle Ihres Routers.

Problem

DNS Protection funktioniert nicht für Sie, weil Sie mehrere Server für die DNS-Auflösung konfiguriert haben. Dies kann auch daran liegen, dass Sie einen separaten DNS-Server für die Auflösung von IPv6-Adressen konfiguriert haben. DNS Protection ist ein IPv4-basierter DNS-Dienst, der auch IPv6-Adressen auflösen kann. Sie benötigen keinen separaten IPv6-DNS-Server, um IPv6-Adressen aufzulösen.

Maßnahme

So beheben Sie das Problem:

1. Verwenden Sie nur DNS Protection, um öffentliche DNS-Anforderungen aufzulösen.
2. Deaktivieren Sie die IPv6-DNS-Dienste, indem Sie die DHCPv6-Einstellungen auf Netzwerkebene ändern oder den IPv6-Stack so konfigurieren, dass er nicht automatisch eine DNS-Adresse erhält.

Problem

Sie können Ihre DNS-Datenverkehrsinformationen nicht auf dem Dashboard anzeigen.

Maßnahme

Dies könnte auf DNS-Hijacking durch Ihren ISP zurückzuführen sein. Um dieses Problem zu beheben, fügen Sie die DNS Protection-IP-Adressen zu den DNS-Einstellungen auf Ihrem Router hinzu. Siehe DNS-Richtlinien werden nicht angewendet.

Problem

Auf der Seite Speicherort hinzufügen wird keine IPv6-Adresse akzeptiert.

Maßnahme

Derzeit unterstützen wir nur IPv4 für statische IP-Adressen und Hostnamen.

Problem

Ihre Systeme können nicht mit DNS Protection-IP-Adressen kommunizieren.

Maßnahme

DNS Protection akzeptiert Anforderungen nur, wenn sie von konfigurierten Speicherorten stammen. Verwenden Sie die DNS-Server, nachdem Sie Ihre Standorte in Sophos Central konfiguriert haben.

Problem

DNS Protection hat das Auflösen von DNS-Anfragen von einem Speicherort gestoppt.

Maßnahme

Dieses Problem kann aus folgenden Gründen auftreten:

• Der am Speicherort angegebene FQDN kann nicht in eine gültige IP-Adresse aufgelöst werden. Sie müssen Ihre DNS-Konfiguration überprüfen, um dieses Problem zu beheben.
• Die eingegebene IP-Adresse oder die IP-Adresse für einen FQDN am Standort steht in Konflikt mit einem anderen Benutzer. DNS Protection gibt dem Benutzer Vorrang, der den Speicherort zuerst erstellt hat. In diesem Fall empfehlen wir Ihnen, Ihren ISP nach einer eindeutigen IP-Adresse zu fragen.

Alarme zu diesen Problemen werden in Sophos Central auf der Seite Alarme angezeigt.

Problem

Sie glauben, dass eine Website falsch kategorisiert ist.

Maßnahme

Sie können eine der folgenden Maßnahmen durchführen:

• Erstellen Sie eine benutzerdefinierte Domänenliste, fügen Sie diese Website zur Liste hinzu und fügen Sie die Liste einer Richtlinie hinzu, um die Website zuzulassen oder zu blockieren. Siehe Eine Richtlinie hinzufügen und Domänenlisten.

• Senden Sie einen Antrag auf Neukategorisierung beim Sophos Support.

  Gehen Sie dazu wie folgt vor:

  1. Klicken Sie unter Sample einreichen auf Webadresse (URL).
  2. Geben Sie unter Web-Adresse (URL) die Website ein, die Sie neu kategorisieren möchten.

  3. Wählen Sie unter Produkt/Services die Option Sophos XG Firewall aus.

     Hinweis

     Sophos Firewall umfasst die gleichen Website-Kategorien wie DNS Protection.

  4. Erwähnen Sie unter Kommentare, dass diese Neukategorisierungsanforderung für DNS Protection und nicht für Sophos Firewall gilt. Sie können auch weitere Details zu Ihrer Anforderung hinzufügen.

  5. Fügen Sie Ihre persönlichen Daten hinzu.
  6. Klicken Sie auf URL einsenden.

Problem

Sie haben eine Richtlinie aktualisiert, um eine zuvor zulässige Domäne zu blockieren. Die Richtlinie wird nicht sofort durchgesetzt, und Sie können trotzdem auf die Domäne zugreifen.

Maßnahme

Dies tritt auf, wenn die Domäne, die Sie blockiert haben, über eine lange DNS-Time-to-Live (TTL) verfügt. In diesem Fall ist die Domäne so lange zugänglich, bis ihre DNS-TTL abläuft.

Problem

Sie haben eine Domäne mit einer benutzerdefinierten Domänenliste zugelassen, aber DNS Protection blockiert sie.

Maßnahme

Dies könnte daran liegen, dass die Domäne ein Sicherheitsrisiko darstellt. DNS Protection blockiert Standorte immer, die SophosLabs als Bedrohung oder Sicherheitsrisiko einstufen.