utm proxy refrencing external proxy

Hi aza2001,

in UTM 9 you can find the option for an external proxy here: Web Filtering / Advanced / Parent Proxies. You also can put in multiple proxy servers there, take a look at the help pages, there is also a nice explanation of the features.
Parent proxies are also available in profile based mode of the web filter.
To delete parent proxies go to Web Filterung Profiles / Parent Proxies. There you can manage your parent proxies.

I have no knowledge ff you can achieve a failover parent proxy by any means.

Cheers,
Michael

Hi, 

Sorry for mentioning this problem on the very old thread. I just have one question about parent proxy. So where you we put the proxy server in the system? Do I have to put it between Sophos and Internet router? Or I can put it any where as long as the UTM can connect it?

It feels to me like the question is backwards.

If the UTM can reach the internet directly, there is no need for a parent proxy.
If the UTM cannot reach the internet and needs to talk to another proxy to do so, that can be configured as a parent proxy.

Or to rephrase - if you need to add another proxy to your network for some network then add it whereever you need to.  Then configure the new proxy or the UTM to parent to the other as needed.  If you don't know where the new proxy should go....  I question whether you need a new proxy at all.

Hi Michael, 

Thanks for your reply. My problem is that the web caching function on my UTM does not work smoothly. Sometimes, web surfing is very slow, then I disable web caching on the UTM, the issue is over. Cause I still want to cache web for my network, so I intent to build an external proxy server.

Caching proxies generally do not work as well as people want.  Feel free to implement whatever you want but you may also want to determine what you want to gain (speed, bandwidth) and whether you actually gain it.

You want the caching proxy between the UTM and the internet.

So can I build as the follow topology:

Internet Router
||
||
||
Sophos UTM========Proxy server
                                          ||
                                          ||
                                          ||
                                          ||
                                   Local Network

I second Michael's suggestion.  I've only ever had one client where I enabled caching.  It was a car dealership where the sales reps all watched the same video in the first few days after it was available.  Other than that, caching hits are rare with todays dynamic pages.  In fact, I think it slows most people down without conserving bandwidth.

You probably want the Proxy server in the LAN rather than connected only to the UTM.

Cheers - Bob