Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 38 subscribers
  • Views 1659 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Security Webfilter microsoft.com

BjoernStoehr
Hallo Zusammen,

habe hier ein komisches Problem. Wir nutzen AD für den Webfilter. Dies funktioniert alles soweit. User mit IP wird mit richtigem Profil verbunden. 
Was jedoch nicht funktioniert, ist microsoft.com. Hier übergeht er immer das Profil und schiebt die User sofort in die "Default content filter block action", die so hinterlegt ist. 
Im Log werden alle Seiten richtig zugewiesen, nur eben microsoft.com nicht. Auszug aus dem Log:
dstip="65.55.57.27" user="" statuscode="302" cached="0" profile="REF_HttProVerwaltung (Verwaltung)" filteraction="REF_DefaultHTTPCFFBlockAction (Default content filter block action)" size="140" request="0xaacaab48" url="www.microsoft.com/.../html" 
Mir ist jedoch nicht ersichtlich, wieso er das Profil umgeht. Jemand eine Ahnung.

Danke und Gruß

H6


This thread was automatically locked due to age.
  • 0
    Hi H6,

    bitte beschreib doch ein wenig was du den Profilen eingestellt hast (Ausnahmen, FallbackAction, etc.) und ob es globale Ausnahmen gibt.

    Gruß
    Manfred
  • 0 in reply to Hallowach2
    Hallo Manfred,

    Profil:
    - standard zulassen
    - block spyware
    - kategorien (nur drugs, extremistic etc.)
    - safesearch an
    - virenscan aktiv

    Ausnahmen global:
    Microsoft Windows Update [Allows Windows Update without content scanning side effects.]
    Skipping: Antivirus / Extension blocking / URL Filter
    Matching these URLs: ^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
    ^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/

    Hier sieht man an der Ausnahme microsoft.com. Überschreibt diese das Profil und fällt deshalb zurück auf den defaultContentFilter? 

    So muss es wohl sein. Hab soeben mal URL Filter rausgemacht und plötzlich wird die Seite geblockt. Ok, dann hat sich das wohl selbst erklärt, es sei denn, ich hab es falsch verstanden.

    Danke und Gruß

    hwk06
  • 0
    Hi,

    ja, die globalen Ausnahmen 'übersteuern' die Profile - ist manchmal ganz nützlich :-).

    Wenn man mal verstanden hat, wie die Web Security tickt (und das Bild auf am Anfang der Profile gaaaaanz lange anguckt und die Hilfe liest) ist das sehr flexibel aber verständlich.

    Gruß
    Manfred
Unfiltered HTML