Guest User!
You are not Sophos Staff.
Hi,
ich möchte eine einzelne Seite auf meiner UTM Home sperren.
Folgende Fragen: Muss ich dazu zwingend den Webfilter aktivieren oder geht es auch irgendwie ohne? Es bleibt definitiv bei einer einzigen Seite, die gesperrt werden soll.
Gibt es evtl. einen anderen Weg?
Gruß,
Stefan
Ebenso Hi,
d.h. du nutzt weder WebFilter, noch Application Control?
Hier bliebe dann noch die Möglichkeit, die Website anhand der vermutlich statisch bleibenden IP Adresse direkt über die Firewall(-Regeln) zu sperren. Sollte sich diese aber ändern, so würde der Zugriff wieder möglich sein.
Alternativ bzw zusätzlich kannst du natürlich auch einen manuellen "DNS Eintrag" auf der Firewall definieren, welcher die URL beinhaltet, aber auf eine nicht existierende interne IP verweist oder auch auf eine nicht existente in einem anderen Class A/B/C Subnet - evtl. diesen noch zusätzlich in der Firewall-Regel (block) hinzufügen, somit läuft die Anfrage ziemlich sicher auf einen Block hinaus und es wird nicht versehentlich eine interne IP angesurft.
Beispiel für "ponyhof.de" (rein willkürlich, der erste Begriff, der mir eingefallen ist):
Netzwerkdefinitionen:
→ "dns dummy" definition
→ tatsächliche URL - IP, jedoch zwingend OHNE DNS Eintrag!!!!
Firewall-Regel:
Resultat:
Ebenso Hi,
d.h. du nutzt weder WebFilter, noch Application Control?
Hier bliebe dann noch die Möglichkeit, die Website anhand der vermutlich statisch bleibenden IP Adresse direkt über die Firewall(-Regeln) zu sperren. Sollte sich diese aber ändern, so würde der Zugriff wieder möglich sein.
Alternativ bzw zusätzlich kannst du natürlich auch einen manuellen "DNS Eintrag" auf der Firewall definieren, welcher die URL beinhaltet, aber auf eine nicht existierende interne IP verweist oder auch auf eine nicht existente in einem anderen Class A/B/C Subnet - evtl. diesen noch zusätzlich in der Firewall-Regel (block) hinzufügen, somit läuft die Anfrage ziemlich sicher auf einen Block hinaus und es wird nicht versehentlich eine interne IP angesurft.
Beispiel für "ponyhof.de" (rein willkürlich, der erste Begriff, der mir eingefallen ist):
Netzwerkdefinitionen:
→ "dns dummy" definition
→ tatsächliche URL - IP, jedoch zwingend OHNE DNS Eintrag!!!!
Firewall-Regel:
Resultat:
