Guest User!

You are not Sophos Staff.

[9.260][ANSWERED] Time Quota definitions

I haven't found those settings in Webadmin...?

Only "10 minutes" quota object is offered to clients, in combination with tagged web site (scrshot).
Parents
  • I have just tried tagging Facebook with "Test" same as Google and it opened without Quota warning, you were right...[;)]

    Strange, nothing was even logged in Web Filter log and the policy test showed that it should be Quota limited.
    After digging around I have found the new option in 9.3 "Do not proxy HTTPS traffic in transparent mode" which is enabled by default (have no idea why :confused[:)]. Since Facebook is using https, proxy was skipped together with Quota control.

    Policy tester was wrong, that should be corrected.
  • I have just tried tagging Facebook with "Test" same as Google and it opened without Quota warning, you were right...[;)]

    Strange, nothing was even logged in Web Filter log and the policy test showed that it should be Quota limited.
    After digging around I have found the new option in 9.3 "Do not proxy HTTPS traffic in transparent mode" which is enabled by default (have no idea why :confused[:)]. Since Facebook is using https, proxy was skipped together with Quota control.

    Policy tester was wrong, that should be corrected.



    "Do not proxy HTTPS traffic in transparent mode" is NOT new option in 9.3. 

    It's 9.2 "Do not scan"

    When we've introduced "Selective HTTPS Scanning" feature (either per Tag or Category) we've also decided to improve text for pre 9.3 "Do not scan" option. Please see attached image, it's pre-exisitng option which is only available in transparent mode.

    With you seeing it checked after upgrade means that you had "Do not scan" checked before.
Reply
  • I have just tried tagging Facebook with "Test" same as Google and it opened without Quota warning, you were right...[;)]

    Strange, nothing was even logged in Web Filter log and the policy test showed that it should be Quota limited.
    After digging around I have found the new option in 9.3 "Do not proxy HTTPS traffic in transparent mode" which is enabled by default (have no idea why :confused[:)]. Since Facebook is using https, proxy was skipped together with Quota control.

    Policy tester was wrong, that should be corrected.



    "Do not proxy HTTPS traffic in transparent mode" is NOT new option in 9.3. 

    It's 9.2 "Do not scan"

    When we've introduced "Selective HTTPS Scanning" feature (either per Tag or Category) we've also decided to improve text for pre 9.3 "Do not scan" option. Please see attached image, it's pre-exisitng option which is only available in transparent mode.

    With you seeing it checked after upgrade means that you had "Do not scan" checked before.
Children
No Data