Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 7 replies
  • Subscribers 0 subscribers
  • Views 4850 views
  • Users 0 members are here
Options
Suggested

9.201 Web Protection: Excepted clients not getting default Policy

bigmacmclean
Hi,

Having some issues of which Ill start with the default Filter (Base Policy) applying to any clients who skip auth or fail.

We have blocked just Nudity (Handy at a school) on the default Allow Filter.

We have set every device to AD SSO or Web Auth BUT for iOS devices we have set to NO Auth in the hope like in previous versions it would apply that default policy.
But ALAS an iOS device can now browse whatever the heck it wants. Not handy.
This was working in previous versions.
Any ideas or thoughts?

Thanks community
Parents
  • 0
    If I understand what you want, this should be doable.  Although there is some additional configuration options not present in 9.1, an upgraded system should behave the same way as before.

    The functionality is that if you have a device type that is set to Authentication: None it will use the first policy that does not have any users or groups assigned in it.  The base policy always has no users assigned to it.  But you could be hitting some earlier policy (they are in priority order).

    Can you do some screenshot and http logs?  This will help understand your configuration.  The logs of these access have a profile= and filteraction= which help identify what they are actually hitting.
Reply
  • 0
    If I understand what you want, this should be doable.  Although there is some additional configuration options not present in 9.1, an upgraded system should behave the same way as before.

    The functionality is that if you have a device type that is set to Authentication: None it will use the first policy that does not have any users or groups assigned in it.  The base policy always has no users assigned to it.  But you could be hitting some earlier policy (they are in priority order).

    Can you do some screenshot and http logs?  This will help understand your configuration.  The logs of these access have a profile= and filteraction= which help identify what they are actually hitting.
Children
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?