This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Allow certain access without authentication

We are currently using Web filtering in transparent mode, with AD SSO.

However certain applications (currently struggling with npm/node.js, and powershell invoke-webrequest) don't appear to be able to authenticate against the UTM, and show a blank user in the Web filtering log file, and fail to connect.

On our previous proxy/firewall (ISA server), we had a set of rules that allowed access without any authentication, but limited to specific destination or source IPs.
I would like to replicate this, e.g. with a 'rule'/policy that allows unauthenticated access to a 'safe' set of web sites/url.

Adding an exception (to bypass Authentication) based on url seems to work, but maintaining that list in regex format is quite tricky/cumbersome (and can't easily be re-used)
I have also tried adding a similar exception based on Category, or Website tag, however this still fails with an Authentication type error.
Testing this in the Policy Helpdesk also returns:
Blocked User required by policy

And the Exception isn't displayed (as it is when testing, successfully, URL based exceptions)

Any help or alternate methods would be appreciated


This thread was automatically locked due to age.
Parents
  • Thought this over again and I suspect tags won't work for the same reason.  But again, testing will prove it out.


    I did have another thought - and here is an undocumented thing:

    If you whitelist/blacklist a website, then categorization is not performed, which means that tags are not calculated, which means that exceptions based on tags do not get applied.
Reply
  • Thought this over again and I suspect tags won't work for the same reason.  But again, testing will prove it out.


    I did have another thought - and here is an undocumented thing:

    If you whitelist/blacklist a website, then categorization is not performed, which means that tags are not calculated, which means that exceptions based on tags do not get applied.
Children
No Data