Résolution des problèmes

Problème

Vous ne pouvez pas accéder à Internet sur les appareils iPhone, mais la connexion fonctionne sur d’autres appareils.

Actions à mener

Il est possible que les paramètres de Relais privé iCloud soient activés sur vos appareils Apple. Désactivez Limiter le suivi des adresses IP sur les iPhone. Retrouvez plus de renseignements sur Préparez votre réseau ou votre serveur web pour le Relais privé iCloud.

Problème

Vous rencontrez des problèmes Internet dans vos emplacements et les requêtes DNS ne sont pas résolues. Ceci peut être dû au fait que vous avez ajouté des emplacements à l’aide d’adresses IP privées. Les adresses IP privées, telles que 172.x.x.x et 192.x.x.x ne fonctionneront pas.

Actions à mener

Configurez l’emplacement à l’aide de son adresse IP publique. Il s’agit généralement de l’adresse IP de l’interface WAN de votre routeur.

Problème

Vous ne voyez pas d’informations concernant le trafic DNS sur votre tableau de bord.

Actions à mener

Votre FAI a peut-être effectué un « détournement DNS ». Pour résoudre le problème, nous vous recommandons d’ajouter les adresses IP de DNS Protection aux paramètres DNS de votre routeur. Voir Les stratégies DNS ne sont pas appliquées

Problème

La page Ajouter un emplacement n’accepte pas d’adresse IPv6.

Actions à mener

Actuellement, nous ne prenons en charge IPv4 que pour les adresses IP statiques et les noms d’hôte.

Problème

Vos systèmes ne peuvent pas communiquer avec les adresses IP de DNS Protection.

Actions à mener

DNS Protection accepte uniquement les requêtes lorsqu’elles proviennent d’emplacements configurés. Utilisez les serveurs DNS après avoir configuré vos emplacements dans Sophos Central.

Problème

Vous pensez qu’un site Web n’est pas classé correctement.

Actions à mener

Procédez de l’une des manières suivantes :

• Créez une liste de domaines personnalisée, ajoutez ce site Web à la liste et ajoutez la liste à une stratégie pour autoriser ou bloquer le site Web. Voir Ajouter une stratégie et Liste de domaines.

• Envoyez une demande de reclassement au Support Sophos.

  Procédez comme suit :

  1. Sous Envoyer un échantillon, cliquez sur Adresse Web (URL).
  2. Dans Adresse Web (URL), saisissez le site Web pour lequel vous souhaitez changer la catégorie.

  3. Dans Produit/services, sélectionnez Sophos XG Firewall.

     Remarque

     Sophos Firewall a les mêmes catégories de sites Web que DNS Protection.

  4. Dans Commentaires, mentionnez que cette demande de recatégorisation est pour DNS Protection, et non pour Sophos Firewall. Vous pouvez également ajouter d’autres détails sur votre demande.

  5. Ajoutez vos informations personnelles.
  6. Cliquez sur Envoyer l’URL.

Problème

Vous avez mis à jour une stratégie pour bloquer un domaine qui était autorisé auparavant. La stratégie n’est pas appliquée immédiatement et vous pouvez toujours accéder au domaine.

Actions à mener

Ceci survient si le domaine que vous avez bloqué a une longue durée de vie DNS (TTL). Dans ce cas, le domaine sera accessible jusqu’à ce que son TTL DNS expire.

Problème

Vous avez autorisé un domaine en utilisant une liste de domaines personnalisée mais DNS Protection le bloque.

Actions à mener

Ceci peut être dû au fait que le domaine présente un risque de sécurité. DNS Protection bloque toujours les sites que SophosLabs a classés comme menace ou risque de sécurité.