Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 37 subscribers
  • Views 890 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einheitliche Blacklist ASG V8

A-Team_01
Hallo liebe Astaro Gemeinde, 

ich habe das Problem, bzw stelle mir die Frage, ob es möglich ist für verschiedene Filteraktionen (die verschiedenen Gruppen auf AD-Ebene zugordnet sind) eine einheitliche Blacklist zu erstellen. 

Dabei ist mir die Option "Weitere zu blockierende URLs/Sites" unter: 

-> Web Security -> Webfilter -> Url Filterung 

aufgefallen. 
Laut Handbuch verstehe ich diese Option so, dass hier eingetragene URLs gefiltert und der Zugriff verweigert wird. 
Nur leider funktioniert das ganze nicht. Sobald ich einen URL z.B.:

www. test.de

eintrage und die Konfiguration übernehme, ist es immer noch möglich diese Website (egal welcher Filteraktion mein User zugeordnet ist) zu erreichen. 

Weiß hier jemand Rat und Tat ? 

Vielen Dank im Voraus !


This thread was automatically locked due to age.
Parents
  • 0
    Wie hast Du denn den Filter eingestellt?

    Ich habe bei mir bspw. test.de eben eingetragen... das wird direkt blockiert, mit dem Hinweis auf die Blacklist.

    Was sagt denn dein Proxy Log?
  • 0 in reply to tetris
    Weitere zu blockierende URLs/Sites:
    ^https?://[A-Za-z0-9.-]*test.de
    oder 
    ^https?://[A-Za-z0-9.-]*t-online.de 
    (kommt bei beidem kein Verweis auf die Blacklist) 

    Im Astaro-Livelog steht: 

    2012:03:23-08:49:21 xxASTARO-1 httpproxy[12368]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.199.121" dstip="217.110.104.156" user="***xx" statuscode="404" cached="0" profile="REF_tIcbHkcRyM (xxAstaro-Profil)" filteraction="REF_HttCffPpastFilte2 (xxAstaro-*** Filter)" size="16453" request="0xc4593478" url="www.test.de/.../html"
  • 0 in reply to A-Team_01
    Probiers mal so mit der Syntax:

    ^https?://[A-Za-z0-9.]*\.test.de

    oder einfach

    test.de
Reply Children
No Data
Unfiltered HTML