Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

div. Probleme mit Proxy Filter und Time Events

Hallo zusammen,

Ich habe eine Astaro im Einsatz, welche eigentlich folgende dinge zu erledigen hat:

- Content Filter (als Default Filter eingerichtet)
- div. Proxy Profiles (inkl. Whitelist und Time Events und den Filter Assignements)

Sie soll einer gruppe computer ("Internet Computer / IP basiert") den zugang zum WWW nur zu gewissen zeiten erlauben. anderseits soll mittels "Whitelist" das komplette Internet gesperrt sein.

Momentan ist sie so eingerichtet, dass:

-der content filter ist für das normale surfen zu den definierten zeiten ausgelegt ist (web security -> HTTP -> content filter)

- unter (web security -> HTTP Profiles) genauer im menü "filter actions" ist eine whitelist die alles blockt erfasst. Unter "filter aiggnments" gibt es einen "block all" eintrag, welcher die whitelist aufruft mit der time event option "always" geschaltet ist. folgend sind im selben menü die erlaubten wochentage als "filter aiggnments" eingerichtet, welche definieren, zu welcher zeit an welchem wochentag das surfen erlaubt ist (da wird auf die "default filter action" verwiesen). 

- unter dem menüpunkt "proxy profiles" wurde nochmals für jeden wochentag ein proxy profile erstellt, welche beispielsweise folgende optionen beinhaltet:




ich zweifle nämlich langsam, ob die art wie ich es konfiguriert habe überhaupt korrekt ist. das problem ist nämlich, dass gewisse regeln (sozusagen nur die am nachmittag und am abend) nicht funktionieren...

sollten noch fragen auftauchen, oder wenn ich einlog posten soll, dann sagt mir das einfach [:)].


grüsse aus der CH

cyd


This thread was automatically locked due to age.
Parents
  • ein kollege von mir hat noch bemerkt, dass die proxy profiles, nur dann ordnungsgemäss funktionieren, wenn sie an position 1 stehen?! ist das möglich?

    gruss
  • Ich vermute bei dir wird nur MO-DI-DO-FR12-13 greifen.

    Zeitgesteuerte Proxynutzung wird unter Filter Assignmets eingerichtet, bzw. dort abgearbeitet.

    Ein Profil sagt vereinfacht folgendes aus:
    welches Quellnetz ?
    wie arbeitet der Proxy ? (Transparet, AD,eDir usw.)
    welche Filter sollen geprüft werden ?
    was soll gemacht werden falls kein Filter zutrifft ? (Fallback)

    Für deine Anforderung reicht ein Profil mit mehreren Filtern.

    Gregor Kemter
Reply
  • Ich vermute bei dir wird nur MO-DI-DO-FR12-13 greifen.

    Zeitgesteuerte Proxynutzung wird unter Filter Assignmets eingerichtet, bzw. dort abgearbeitet.

    Ein Profil sagt vereinfacht folgendes aus:
    welches Quellnetz ?
    wie arbeitet der Proxy ? (Transparet, AD,eDir usw.)
    welche Filter sollen geprüft werden ?
    was soll gemacht werden falls kein Filter zutrifft ? (Fallback)

    Für deine Anforderung reicht ein Profil mit mehreren Filtern.

    Gregor Kemter
Children
No Data