Guest User!

You are not Sophos Staff.

[7.086] HTTP Proxy, hard configuration problem

Hi.

I tested last friday with time events and proxy profile definitions with german umlauts and spaces in name and comment. I set my names here in "".

I thought it was OK, but now i have found a very hard "funny feature".

Here my relevant definitions:

Definitions - Time Events
Name: "Jürgens letzter V7.100-ß-Test"
Type: Recurring Event
Start Time 12:00
End Time: 21:59
Weekdays: 
Comment: "Jürgens letzter V7.100-ß-Test"

Web Security - HTTP Profiles - Filter Actions
Name: "Jürgens letzter V7.100-ß-Test"
Mode: block by default
Allow categories: 
Allow sites: 
Block sites: 
Block extension: 
Content removal: disabled
Use Anti-Virus-Engine: enabled: Single Scan, 50 MB

Filter Assignment:
Name: "Jürgens letzter V7.100-ß-Test"
User/Groups:  (transparent Proxy)
Time Event: "Jürgens letzter V7.100-ß-Test"
Filter Action: "Jürgens letzter V7.100-ß-Test"
Comment: "Jürgens letzter V7.100-ß-Test"

Proxy Profile:
Name: "Jürgens letzter V7.100-ß-Test"
Position: 1
Source Networks: 
Filter Assignments: "Jürgens letzter V7.100-ß-Test"
Fallback action: Default filter action
Operation mode: transparant Mode
Comment: "Jürgens letzter V7.100-ß-Test"

A few minutes ago I see that my content filter in global HTTP Definition were empty - i defined some!

I thought I have done a mistake and I reconfigured my filters:
blacklist mode
block spyware
block some categories
add some sites in blacklist

Then I applied and take a look at the profile definitions and I saw a miracle!

Exact my new global filter definitions were mirrored in the Profile filter with my special name (see above) - WOW.

I then changed the definitions in the profile filter (add some categories). These changes were automatically replicated in HTTP global definitions!

Now i have two possibilities to configure my HTTP Global content filter.
It is not relevant if the proxy profile is active or not.

I don't think that is a feature but let's see :-)

regards Juergen
Parents
  • yet an additional info:

    I deleted all the definitions, filters, profiles and assignments I wrote about above. Now changes in Global HTTP content filters were are no more mirrored in any profile filter.

    After this test i repeated the step:

    Define:
    1: any time event
    2. any new filter (whitelist - empty -> no Internet access, virus scan active, single scan, 50 MB)
    3. any assignment - use the previous defined time event and filter)
    4. define new TOP (!) profile, using the new definitions


    Thats it - the effect is exact reproducable.
    -> the predefined global HTTP Content filter is now canceled - like the content of the new (and used) filter

    Correct the global content filter -> you also "correct" the new defined flter.

    regards Juergen
Reply Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?