This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HOw to block some users from all internet traffic

We have all internet browsing traffic going out our Astaro.  I would like to block some PCs from gaining access to the Internet.

For example, I set up a rule (testblocking.jpg) 
Within this rule I have a DNS Group (testdeleteGroup.jpg) with my test machine in for now.  I have it blocking typical browsing protocols ( webSurfingGroup.jpg) 

I placed this before my allow browsing rule.  I also placed at the top, and just for giggles at the bottom.

No matter where the rule is, the PC in the test blocking group can still browse the web with no issues.

ANy idea how to set this up so I can block a group of PCs from browsing the web?

THanks in advance
Dave


This thread was automatically locked due to age.
Parents
  • Thansk...Just tried that.  No change.

    I also set up a VERY simple rule

    Source: IP of test laptop
    All protocols
    Destination:  All IPs
    action:  Block

    Set up logging
    Tried at the top and bottom of the list.

    I can still browse with no issues, and nothing shows in the logs.

    Obviously I'm missing something very obvious.

    THANKS
Reply
  • Thansk...Just tried that.  No change.

    I also set up a VERY simple rule

    Source: IP of test laptop
    All protocols
    Destination:  All IPs
    action:  Block

    Set up logging
    Tried at the top and bottom of the list.

    I can still browse with no issues, and nothing shows in the logs.

    Obviously I'm missing something very obvious.

    THANKS
Children
  • Thansk...Just tried that.  No change.

    I also set up a VERY simple rule

    Source: IP of test laptop
    All protocols
    Destination:  All IPs
    action:  Block

    Set up logging
    Tried at the top and bottom of the list.

    I can still browse with no issues, and nothing shows in the logs.

    Obviously I'm missing something very obvious.

    THANKS

    HI!
    you are using Transparent Mode?
    If yes, then to what you've done you need to add your network test-delete in Web Filtering -> Advanced -> Transparent mode skiplist
    and use a firewall or Web Filtering Profiles
  • HI!
    you are using Transparent Mode?


    THANKS!
    That was it!!!... Well kinda.  Only works for one device.... Item #10 in the NewFwRules.jpg

    I tried adding more devices, and no matter how many I add, or subtract, it only works for the one device.  If I remove it, then it doesn't work for any.

    I'm gonna let this sit for a while, as there has to be something painfully obvious I'm missing..