This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PAC and RED Branches

Hello,

We have deployed a default block filter profile to our RED branches (Standard/Split Config - only HQ LAN traffic is allowed, external will go to the branch internet connection directly) using our SG430 in the HQ, we deployed this using GPO for their browsers, we implemented Office 365 with hosted Exchange Online, unfortunately it needs HTTP and HTTPS to open for Exchange online to work, we define some exception to the PAC file;


// Office 365 Exchange Online Bypass Web Proxy 
 
if (dnsDomainIs(host, ".outlook.com"))
    return "DIRECT";
if (dnsDomainIs(host, ".office365.com"))
    return "DIRECT";


With this modification to the PAC file means all the traffic for these definition will go to the  RED Branches internet connection directly "not through the Web Filter Proxy on HQ?" are we on the right track? Because we have limited bandwidth on our HQ going to our RED that's why we want to achieved these...


This thread was automatically locked due to age.
Parents
  • Aldahan, was the PAC file working before?  If so, then I wonder if changing to "*.outlook.com*" and "*.office365.com*" wouldn't solve the problem.

    Cheers - Bob
    PS I merged your two threads, deleting the one in the RED forum because this question really has nothing to do with RED.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Aldahan, was the PAC file working before?  If so, then I wonder if changing to "*.outlook.com*" and "*.office365.com*" wouldn't solve the problem.

    Cheers - Bob
    PS I merged your two threads, deleting the one in the RED forum because this question really has nothing to do with RED.


    The best to check if the bypass is working is not seeing it logging to the web filter am I right?
Reply
  • Aldahan, was the PAC file working before?  If so, then I wonder if changing to "*.outlook.com*" and "*.office365.com*" wouldn't solve the problem.

    Cheers - Bob
    PS I merged your two threads, deleting the one in the RED forum because this question really has nothing to do with RED.


    The best to check if the bypass is working is not seeing it logging to the web filter am I right?
Children
No Data