Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 38 subscribers
  • Views 1235 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verständis FW Regel / Webfilter Proxy

open
Hallo,

in welchem Kontext stehen Webfilter(Proxy) und Firewall Regeln.

Ziel ist es 3 VLANs zu haben:
- VLAN 1 Zugang zum Internet, gefiltert durch Webfilter, kein Zugang zu VLAN 2 +3

-VLAN 2 Zugang zum Internet, gefiltert durch Webfilter, Zugang zu VLAN 2, kein Zugang zu VLAN 3

-VLAN 3 Zugang zum Internet, ohne Webfilter, kein Zugang zu VLAN 2+3

Der Webfilter muss für VLAN 2 im Transparant Modus laufen, für VLAN 1 könnte er zur Not auch als Standart laufen, wünschenswert ist aber auch Transparent.

Bin für jeden Hinweis / Konfiguration dankbar!


This thread was automatically locked due to age.
Parents
  • 0
    In welchen Kontext? In keinem, muss da die Antwort lauten.
    Falls es an Begrifflichkeiten scheitert: Die Firewallregeln (Packetfilter) filtert Netzwerktraffic. Der Proxy stellt "stellvertretend" die Verbindungen her. Auf der UTM gibt es Standardregeln, die gesetzt werden, sobald ein Proxy konfiguriert wird.

    Der Webproxy lässt grundsätzlich erstmal alle Ziele zu. Für VLAN Ziele müssen im Webfilter entsprechende Blockfilter konfiguriert werden. Für VLAN3 reicht ein PFL Regel nach "Internet" (Any über 0.0.0.0).
Reply
  • 0
    In welchen Kontext? In keinem, muss da die Antwort lauten.
    Falls es an Begrifflichkeiten scheitert: Die Firewallregeln (Packetfilter) filtert Netzwerktraffic. Der Proxy stellt "stellvertretend" die Verbindungen her. Auf der UTM gibt es Standardregeln, die gesetzt werden, sobald ein Proxy konfiguriert wird.

    Der Webproxy lässt grundsätzlich erstmal alle Ziele zu. Für VLAN Ziele müssen im Webfilter entsprechende Blockfilter konfiguriert werden. Für VLAN3 reicht ein PFL Regel nach "Internet" (Any über 0.0.0.0).
Children
No Data
Unfiltered HTML