[9.171][QUESTION] Webfiltering question

Under Filtering Options menu there is the old URL Filtering Categories tab that allows you to create your own groupings of categories.

Once you have created your own group it should appear when editing a Filter Actions and you can set to Allow/Warn/Block as you want.

Functionality is almost the same as 9.1 just moved around.

If this doesn't cover what you want, could you describe in more detail?

Note: Make sure that a category only exists in one category group.
For example if you create a group "Stuff I don't like" and put "****ography" in there, then set the group "Stuff I don't like" to Block and the group "Nudity" to Allow...  I don't know off the top of my head what it does.

Hi Michael,
In 9.1 i have built my own category out of the subcategories and only selected this one for blocking. So categories were used only once. Creation in 9.2 is possible too but i can't unselect all other categories except my own.  I would have to change the default categories to avoid the double use.
So additionally i would Luke to have an unselect Option.

In the URL Filtering Categories tab you need to delete all the pre-existing groups that you don't want to use.  When you delete them they will no longer appear in the Filter Action.

If we are still having trouble understanding each other, perhaps you could screenshot your URL Filtering Categories page and Filter Action page.

Hi Michael,
No you have understood me right. If deletion and creation own categories is the only way, THW question is answered. I'd like to have a way without deleting but it seems not to be possible.
Thanks
Christian

If you have one category in two category groups, the results are undefined.  You should remove it from the other category group or delete it.

If you don't you run the risk that one category group is set to Allow and one category group is set to Block.  Then the category could be interpreted either way and the results are undefined.  We have prioritization that would say an admin-created category group is higher priority than a category group that comes out of the box.

Note that this is the same as 9.1.

We have tested and I'll document here how it works.  Let me correct an earlier statement, this is not "undefined".  Instead it is rather an "unsupported feature".  The functionality is the same as 9.1.

Pardon me for the complexity of this post.  Let me describe the 9.1 functionality first, since it is more clear in the UI.

How UTM 9.1 handles the case where a category is a member of two groups that are set differently
Create a URL Filter Category called "Stuff I Hate" and add Gambling.
In URL Filtering select "Allow content that does not match the criteria below".  Put a checkbox beside Stuff I Hate.
Now "Games/Gambles" is unchecked (eg which implies Allow) and "Stuff I Hate" is checked (eg which is an explicit Block).
If you go to a poker site you are blocked.  This is because the checkbox has precedence, it is an explicit block rather than the general "Allow content..." rule.
Now change the setting to "Block content that does not match the crieria below".
The checkbox beside "Stuff I Hate" now means an explicit Allow.  No checkbox beside "Games/Gambles" implies a Block.
If you go to a poker site you are allowed.  Again, this is because the checkbox has precedence, it is an explicit allow to the "Block content..." rule.

So in 9.1 we could say - If a category is a member of two category groups, if one group is set to the general rule and one group is explicitly set (via checkbox) it follows the explicitly set.  The actual treatment depends on the mode (Allow content.../Block content...)

How UTM 9.2 handles this
In 9.2 we changed the UI to handle the tri-state of Allow/Warn/Block, but the backend handling is much the same.
In URL Filtering select "Allow content that does not match the criteria below".  Change "Stuff I Hate" from Allow to Block.
Now "Games/Gambles" is set to Allow (same as general) and "Stuff I Hate" is set to Block (an explicit change from the general rule).
Poker sites are blocked.
Now change the setting the "Block content that does not match the crieria below".
Set "Games/Gambles" is set to Allow (an explcit change from the general rule) and "Stuff I Hate" is set to Block (same as general).
Poker sites are allowed.

So in 9.2 it is effectively the same thing as 9.1.  If you select something that is different from the general rule in the radio button, then that takes precedence.

The same is true for Warn.  If you have "Allow content..." and one is set Allow and the other Warn, the result is a warn.  Similar for block.
The only special thing is when both groups have been set differently than the radio button - in this case it takes the more restrictive action.