Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 5 subscribers
  • Views 605 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Regel Verbindung zum WAN sperren mit Ausnahme

FH1

Hallo,

ich habe in meinem Netzwerk ein paar ältere Rechner, die ich komplett vom WAN ausschließen möchte. Ich nutze eine Sophos XG135.

Hierzu habe ich deren MAC-Adressen genutzt um MAC-Host zu erstellen und diese dann per Firewall-Regel den Verkehr zum WAN verwerfen zu lassen.

Das klappt auch.

Jetzt möchte ich jedoch, dass diese Rechner einzig noch die Verbindung zu den Windows-Update-Servern herstellen dürfen.

Wie kann ich das realisieren? Mit dem Punkt Ausschlüsse bei der Regel?

Viele Grüße und Dank!



This thread was automatically locked due to age.
Parents
  • 0

    Eine Regel, welche für diese Rechner Windowsupdates zulässt ... vor die Block-regel...würde ich versuchen.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to dirkkotte

    Hallo Dirk,

    das Problem ist wohl, dass man die URL`s und IP`s von den Windows Update Seiten gar nicht so lokalisieren kann, sie also dann nicht in einer Regel festlegen kann. 

Reply Children
Cookie Information Banner