Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 825 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

user

utm_kid
Hi friends !

I am trying to setup a client where that user will have static ip with dhcp/mac bing (configured and working) now i want that user should have access to all site should bypass all rules but only check virus ,how do i create this scenario and i want log of that user i am using beta 7.386 and current database 
or is it possible to create that user in quarantine network (vlan ?) where he will do *any*thing  or what is u r recommendation on such user

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Let me say that in a different way to be sure I understand.

    You have an internal user to whom you want to give a static IP.  You want this person to have unrestricted access to the web with virus protection.  You want to track his internet usage.

    Is that correct?
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Let me say that in a different way to be sure I understand.

    You have an internal user to whom you want to give a static IP.  You want this person to have unrestricted access to the web with virus protection.  You want to track his internet usage.

    Is that correct?

    yes ! and only files which he download from internet should be scan (if possible)


    Thanks
  • 0 in reply to utm_kid
    If he knows how to change his IP, he can go around this.  I assume that you have a license for Web Security and that the SMTP Proxy is enabled.
    [LIST=1]
    •  Define a network named, e.g., "John Jones," with the assigned fixed IP.
    •  In 'Web Security >> Profiles', Create a 'Filter Action' named "John Jones" in mode "Allow by default" and, at the bottom, select "Use Anti-Virus scanning."
    •  Create a 'Filter Assignment' named "John Jones" with filter action "John Jones" and leave User/Groups empty.
    •  Create a 'Proxy Profile' named "John Jones" with Source Network "John Jones" and Filter Assignment "John Jones."
    [/LIST]
    John Jones now has free access to the internet and is protected by Astaro Anti-Virus scanning.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0 in reply to utm_kid
    If he knows how to change his IP, he can go around this.  I assume that you have a license for Web Security and that the SMTP Proxy is enabled.
    [LIST=1]
    •  Define a network named, e.g., "John Jones," with the assigned fixed IP.
    •  In 'Web Security >> Profiles', Create a 'Filter Action' named "John Jones" in mode "Allow by default" and, at the bottom, select "Use Anti-Virus scanning."
    •  Create a 'Filter Assignment' named "John Jones" with filter action "John Jones" and leave User/Groups empty.
    •  Create a 'Proxy Profile' named "John Jones" with Source Network "John Jones" and Filter Assignment "John Jones."
    [/LIST]
    John Jones now has free access to the internet and is protected by Astaro Anti-Virus scanning.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Thanks !

    is it bug ? as it could not show user /group  i am trying to follow as your suggestion (pls see image)

    Use static remote access IP -------its local lan not remote user (should i use local ip address only )
    RAS Address: ???.???.???.??? or local lan address assign by dhcp (mac/ip binding )

    Thanks
  • 0 in reply to utm_kid
    Greate !

    Thanks its working !

    should i trouble you for such or even very basic quires  sorry friend i am new to astaro and understanding it as we are just become a partner of astaro 

    Thanks