Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 3 subscribers
  • Views 4420 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM9 Internet/Network Access only from Domain Sessions

jalil1408
I'm using UTM 9.211-3, I've already joined it to my windows 2003 domain.

Domain Controller, NAS, Clients --- Switch --- UTM --- Internet

How to prevent Internet and NAS access if a user logged in using a local session?

(I want to allow access to Internet and NAS only when my users use their domain session, I give them local sessions for some reasons!)


This thread was automatically locked due to age.
Parents
  • 0
    Traffic inside a subnet does not transit a router, so you must control NAS access in the NAS itself.  Even if you were to isolate it within a DMZ, you could not control access based on AD membership except for Web Filtering.  Have you selected 'Block access on authentication failure' in the Web Filtering Profile?  

    Cheers - Bob
    PS You can use DNS Host definitions in firewall rules to allow/block specific IPs into a DMZ.
Reply
  • 0
    Traffic inside a subnet does not transit a router, so you must control NAS access in the NAS itself.  Even if you were to isolate it within a DMZ, you could not control access based on AD membership except for Web Filtering.  Have you selected 'Block access on authentication failure' in the Web Filtering Profile?  

    Cheers - Bob
    PS You can use DNS Host definitions in firewall rules to allow/block specific IPs into a DMZ.
Children