Sophos UTM SG115 Firewall Regeln

Moin,

ist der Webfilter vielleicht eingeschaltet? Dann wirst Du in den FW-Logs auch nichts sehen. Du müsstest den Client dann am Proxy vorbei führen.

Ja der Webfilter ist eingeschaltet. Aber was hat der Webfilter mit den Firewall Regeln zu tun? Wenn ich doch für einen Client 80 und 443 sperre dürfte der über die Regel doch nichts machen.

Komme aber auch von dem Clientbereich ohne Probleme auf die TK ohne das es da eine Regel gibt.

Der hat ne ganze Menge damit zu tun. Die Firewall kann den Client nicht sperren, wenn seine Webanfragen an den Webproxy gestellt werden. Vermutlich gehst Du auch per http/s auf die TK-Anlage! Dann springt auch der Webfilter ein.

Ja, also hebelt der Webfilter die Firewall aus. Wie kann ich das am besten umgehen?

Am einfachsten trägst Du den Client unter Webprotection -> Filteroptionen -> Sonstiges -> Transparentzmodus-Ausnahmen -> Quellhosts/-netze vom Transpartenzmodus ausnehmen ein. Sofern der Webfilter transparent läuft.

Dann greifen auch den FW-Regeln für den Client.

Ok, aber möchte ja für alle Clients trotzdem dem Webfilter am laufen haben, sonst bringt mir das ja nichts.

Ich bin verwirrt, Du möchtest doch nur einen Client den Zugriff auf 80/443 verbieten. Dann muss auch nur dieser beim Webfilter ausgenommen werden.

das war nur ein beispiel das die regeln nicht gehen. aber denke geht wenn den transparenz modus auf standard umstelle

das war nur ein beispiel das die regeln nicht gehen. aber denke geht wenn den transparenz modus auf standard umstelle

Hallo Sala,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

You might be interest in #2 in Rulz (last updated 2019-04-17).

MfG - Bob (Bitte auf Deutsch weiterhin.)