This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AWS HTTP/FTP Exceptions

Ich bin gerade dabei einige Web Security Appliances anzusehen und dabei auch auf Astaro gestoßen.

Ich hatte schon mit einigen Web-/FTP-Proxies zu tun gehabt. Diese filtern jedoch global alles, was durchgeht. Ausnahmen für einzelne Rechner sind nicht möglich.

Im ASG finde ich den Reiter "Exceptions". Dort kann ich den Virusscan, das Extension-Blocking sowie die erlaubten Server für eine Liste von Clients ODER Server überspringen.

Dieses ODER verwirrt mich etwas.

Ich hätte gerne, dass ich für bestimmte Benutzergruppen (IPs, Netzmaske, ...) bestimmte Server erlauben möchte. Der Virusscan sowie das Extension-Blocking soll aber weiterhin laufen.

Dies erfordert aber ein UND.

Der Exception-Eintrag darf nur gelten, wenn einer der Clients auf einen der Server zugreifen möchte.

Gleiches gilt auch für HTTP/S. 

Ich möchte auch hier einzelnen Nutzern bestimmte Webseiten erlauben, anderen aber nicht.

Unter "HTTP/S"->"Exceptions" kann ich nur allgemein den URL-Filter abschalten.

Auch hier wäre ein UND statt das angegebene ODER ideal.



Der zweite Punkt ist "HTTP/S Profiles":

Hier können bestimmten Nutzern/Gruppen unterschiedlich gefiltert werden.
In welchem Zusammenhang stehen diese Filter mit "HTTP/S".

Was passiert, wenn in "HTTP/S" bestimmte URLs geblockt sind und in "HTTP/S Profiles" diese URLs wiederum freigegeben sind? Hat der Nutzer dieses Profils dann Zugriff auf die unter "HTTP/S" geblockten URLs?


This thread was automatically locked due to age.
Parents
  • Hallo,

    das wünsche ich mir auch schon lange.

    Eine wahlweise UND-Verknüpfung in den Exceptions würde zumindestens in meinem Fall (>4000 Anwender und dutzende von Ausnahmen) die Funktionalität deutlich steigern. Vieles, was man jetzt kompliziert über komplette Proxy-Profile mit zig doppelten und fast identischen Filter-Actions regeln muss, könnte man dann super elegant mit wenigen Exceptions lösen...

    MfG
    Manuel
Reply
  • Hallo,

    das wünsche ich mir auch schon lange.

    Eine wahlweise UND-Verknüpfung in den Exceptions würde zumindestens in meinem Fall (>4000 Anwender und dutzende von Ausnahmen) die Funktionalität deutlich steigern. Vieles, was man jetzt kompliziert über komplette Proxy-Profile mit zig doppelten und fast identischen Filter-Actions regeln muss, könnte man dann super elegant mit wenigen Exceptions lösen...

    MfG
    Manuel
Children
No Data