--- title: "Cisco Umbrella DNS リダイレクト TLS ブロック/警告ページを取得" slug: "cisco-umbrella-dns-redirection-getting-tls-block-warning-page" updated: 2026-07-30T01:27:26Z published: 2026-07-30T01:27:26Z canonical: "knowledge.catonetworks.com/cisco-umbrella-dns-redirection-getting-tls-block-warning-page" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Cisco Umbrella DNS リダイレクト TLS ブロック/警告ページを取得 ## 問題 Cisco Umbrella は、DNS リクエストをグローバル ネットワークのサーバーにリダイレクトすることでエンドポイント セキュリティを提供します。 アカウントで Cato の TLS インスペクションが有効になっており、「信頼されないサーバ証明書」オプションがブロックまたは警告に設定されている場合、Cisco Umbrella によるリダイレクトが必要なウェブサイト (Cisco のセキュリティアクションによる) は、Cato のブロック/警告ページを受け取ります。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/11388933390621.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A42%3A15Z&se=2026-11-10T17%3A42%3A15Z&sr=c&sp=r&sig=QE3ErcW6fnbVyWHgVXScuSs8P5ZPXem8nwSNIeV8HhI%3D) ## 環境 - TLSインスペクションが有効です - 「信頼されないサーバ証明書」オプションがブロックまたは警告に設定されています。 ## トラブルシューティング - ブロックされたウェブサイトの関連する TLS イベントを見つけます。 TLS証明書エラー項目には『ローカル発行者証明書を取得できません』と表示されます。 - イベントに表示されている宛先 IP が IP 範囲 146.112.0.0/16、155.190.0.0/16、151.186.0.0/16 以内である場合、それは Cisco Umbrella による DNS リダイレクトが行われたことを示しています。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/11389584332445.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A42%3A15Z&se=2026-11-10T17%3A42%3A15Z&sr=c&sp=r&sig=QE3ErcW6fnbVyWHgVXScuSs8P5ZPXem8nwSNIeV8HhI%3D) - リダイレクトは、ウェブサイトの証明書発行者（Cisco Umbrella Root CA）がCatoに信頼されていないため、Catoのブロック/警告ページによってCato TLSエラーが発生します。 Cato をバイパスするときに、以下の証明書チェーンがエンドユーザーに提示されます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/11389362229789.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A42%3A15Z&se=2026-11-10T17%3A42%3A15Z&sr=c&sp=r&sig=QE3ErcW6fnbVyWHgVXScuSs8P5ZPXem8nwSNIeV8HhI%3D) ## ソリューション Cisco Umbrella の IP 範囲は、Cato の TLS インスペクションからバイパスされなければなりません。 そうすることで、証明書チェックの失敗により、Cato は Umbrella リダイレクトをブロックしません。 [Ciscoのウェブサイト](https://support.umbrella.com/hc/en-us/articles/360059292052-Additional-Egress-IP-Address-Range)によると、Umbrellaサービスで使用されるIP範囲は146.112.0.0/16、155.190.0.0/16、151.186.0.0/16です。 TLS インスペクションをバイパスする方法については、[TLS トラフィックをバイパスするルールの使用](/v1/docs/configuring-tls-inspection-policy-for-the-account)を参照してください。