Guest User!

You are not Sophos Staff.

[7.075] time events without function in HTTP Profiles [NOTABUG]

Hi,

time events in HTTP Proxy Profiles are without any function in my case.

I want to use time events in a HTTP profile (like the usage in 7.011). My configuration was the same as in 7.001 because of an update installation - but without function.

Here my configuration:

Time Event definitions:

Time-EveryDay-0-00-7-00 [Recurring event]
From 00:00 until 07:00 on Mon, Tue, Wed, Thu, Fri, Sat, Sun
Täglich 0:00 - 7:00

Time-Fr-Sa-Evening [Recurring event]
From 23:00 until 23:59 on Fri, Sat
Freitag, Samstag Spaetabend

Time-So-Do-Evening [Recurring event]
From 22:00 until 23:59 on Mon, Tue, Wed, Thu, Sun
Sonntag-Donnerstag Spaetabend


HTTP Profile filter action:

Filter-Protect
Mode: Whitelist
Anti-Virus scanning Dual Scan, Single Scan

(No HTTP access allowed - so it is simple to check)


Filter assignments:

HTTP-Protect-Time1
User/Groups admin
Time-EveryDay-0-00-7-00
Filter Action: Filter-Protect

HTTP-Protect-Time2
User/Groups admin
Time-So-Do-Evening
Filter Action: Filter-Protect

HTTP-Protect-Time3
User/Groups admin
Time-Fr-Sa-Evening
Filter Action: Filter-Protect


Proxy Profile:

HTTP-Surf-Protect []
Transparent mode enabled
Source networks: HL_Surf_Protect  (a Group of IP-Numbers)
Filter Assigments:
    HTTP-Protect-Time1
    HTTP-Protect-Time2
    HTTP-Protect-Time3
Fallback action: Default content filter action


The filter action "filter-protect" is never used !
In all cases only the default filter action ist used.


If i change the time event in "HTTP-Protect-Time1" to "Allways" the filter "filter-protect" is used correct.

No time filter is used correct.

Regards Juergen


PS: Astaro if you need more informations (hardcopies or something else) please let me know.
Parents Reply
  • Just a thought but you could block all trafic for these apps and make your users use the socks proxy. You could then either set a cron job to stop the socks proxy or a packet filter rule thats time controled to block access to the proxy.

    The way the Astaro gateway works is the same as any other firewall and realtime inspection of the packet's in this way would be a huge load on the gateway.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?