Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Content-Filter *Bahnhof*

Hallöle,

ich habe folgendes Problem für das mir die Lösung derzeit nicht einfallen will:

Mein Netz sieht derzeit ungefähr so aus:

DSL-Router -> Zwischennetz ->Astaro (Home-Lizenz) -> meine PC's
(Routing und auch der Content-Filter funktionieren Tadellos.)

Nun möchte ich jedoch unterschiedliche Filter-Profile nutzen:
1. Eltern dürfen so gut wie alles (Virenscan und SpyBlocker aktiv)
2. Kinder dürfen nur bestimmte Seiten bzw. Kategorien

Mein derzeitiger Lösungsansatz sieht nun vor, auf dem internen Interface ein zweites Netz zu definieren (einschließlich Routing etc.) und die Kinder-PCs in dieses Netz zu nehmen, damit ich ein entsprechendes Profil funktionierend nutzen kann (leider funktioniert das nur solange wie die Kinder nix mit IPs anfangen können [;)] )
Dies hat leider auch den Nachteil, dass ich zusätzliche Regeln in den Paketfilter bauen muss, damit die Kids auf den "Familien-Drucker" drucken können...

Auch nach mehrfachem Studium der Doku bin ich noch nicht schlauer geworden, daher nun meine Frage: ist es zwingend erforderlich, unterschiedliche Netze zu definieren, damit die o.g. Profile greifen oder gibt es einen anderen Weg?

Bin für jeden einfacheren Weg oder ein Hinweis darauf dankbar!

Grüße

Jürgen


This thread was automatically locked due to age.
  • So, kurzer Bericht:
    Nachdem ich heute Abend nochmals etwas Zeit investiert habe, funktioniert es fast so,
    wie ich es mir vorstelle.
    Die Betonung liegt auf fast, weil der Contentfilter in recht eigenartigen Categorien gruppiert ist. Was fehlt ist eine Kategorie mit der man kindgerechte Inhalte entsprechend freischalten kann.
    Aber vielleicht wird das ja noch.
    Dank Eurer Hilfe habe ich es jedoch nun soweit hinbekommen, dass es funktioniert,
    das Feintuning werde ich dann wohl über die zu erlaubenden URLs vornehmen.
    Euch nochmals meinen Dank!

    Grüße Jürgen