Clientbezogen Internetzugriff blocken

Hallo Andreas,

nutzt du den HTTP Proxy der ASG? Wenn ja gilt: DNATS vor Proxys vor PF Regel. Das hieße, wenn du den Proxy nutzt kommt die PF Regel nicht zum Zuge, da der Proxy vorher kommt.

Du müsstest in dem Fall in der Proxykonfig die PC's die nicht dürfen können sollen in den Allowd Networks ausschließen (oder nur die reinnehmen die dürfen) oder zwei Proxyprofile aufsetzen wobei beim ersten nur =>default block drin steht und für die anderen eine 'normale' Konfig drin ist.

Gruß
Manfred

Hallo Manfred,
danke für die schnelle Antwort.
Ich hatte im Proxy schon folgenden Eintrag (vergessen zu erwähnen):
Unter Transparentmodus-Ausnahmen, bei Quell- und Zielrechnern jeweils die Host Gruppe und den Hacken bei HTTP zulassen.

Meinst du das?

Gruß
Andreas

Hi Andreas,

neee - die Transparentmodus-Ausnahmen (Transparentmode skiplist) enthält die Ziele, die nicht durch den Proxy erreicht werden sollen - weil z.B. manche Websites mit Proxy's nicht klar kommen. Die Ziele dadrin werden dann nur über evtl. vorhandene Paketfilterregel erreicht.

Was ich meine ist die Liste der 'Allowed Networks' auf dem 'Global' Tab im Bereich Web Security- ich weiß gerade nicht wie das im deutschen WebAdmin heißt. Da wird ja definiert welche Quellen (=deine internen Rechner) den Proxy benutzen dürfen.

Wenn du den Transparentmode des Proxy benutzt, musst du auch prüfen, ob es evtl. Paketfilterregeln gibt die den Webtraffic nach aussen erlauben (und diese da ebenfalls ändern)

Gruß
Manfred