Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 842 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einheitliche Blacklist ASG V8

A-Team_01
Hallo liebe Astaro Gemeinde, 

ich habe das Problem, bzw stelle mir die Frage, ob es möglich ist für verschiedene Filteraktionen (die verschiedenen Gruppen auf AD-Ebene zugordnet sind) eine einheitliche Blacklist zu erstellen. 

Dabei ist mir die Option "Weitere zu blockierende URLs/Sites" unter: 

-> Web Security -> Webfilter -> Url Filterung 

aufgefallen. 
Laut Handbuch verstehe ich diese Option so, dass hier eingetragene URLs gefiltert und der Zugriff verweigert wird. 
Nur leider funktioniert das ganze nicht. Sobald ich einen URL z.B.:

www. test.de

eintrage und die Konfiguration übernehme, ist es immer noch möglich diese Website (egal welcher Filteraktion mein User zugeordnet ist) zu erreichen. 

Weiß hier jemand Rat und Tat ? 

Vielen Dank im Voraus !


This thread was automatically locked due to age.
  • 0
    Wie hast Du denn den Filter eingestellt?

    Ich habe bei mir bspw. test.de eben eingetragen... das wird direkt blockiert, mit dem Hinweis auf die Blacklist.

    Was sagt denn dein Proxy Log?
  • 0 in reply to tetris
    Weitere zu blockierende URLs/Sites:
    ^https?://[A-Za-z0-9.-]*test.de
    oder 
    ^https?://[A-Za-z0-9.-]*t-online.de 
    (kommt bei beidem kein Verweis auf die Blacklist) 

    Im Astaro-Livelog steht: 

    2012:03:23-08:49:21 xxASTARO-1 httpproxy[12368]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.199.121" dstip="217.110.104.156" user="***xx" statuscode="404" cached="0" profile="REF_tIcbHkcRyM (xxAstaro-Profil)" filteraction="REF_HttCffPpastFilte2 (xxAstaro-*** Filter)" size="16453" request="0xc4593478" url="www.test.de/.../html"
  • 0 in reply to A-Team_01
    Probiers mal so mit der Syntax:

    ^https?://[A-Za-z0-9.]*\.test.de

    oder einfach

    test.de
  • 0
    (Sorry, my German-speaking brain isn't working at present. [:(])

    The 'Anti-Virus' and 'URL Filtering' tabs apply only to the "Default filter action" in Profiles.  If you want to block a URL for all users, you must add it to all 'Filter Actions' in addition to including it on the 'URL Filtering' tab.

    MfG - Bob (Bitte auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Verwendest du Profile? Dann greift die Default Blacklist (hoffentlich) nicht - diese muss dann in der jeweiligen Filteraction gepflegt werden

    -- 
    Astaro Premier Partner
    www.dynabcs.at
Unfiltered HTML