Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 1 subscriber
  • Views 6806 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

betsimmet IP per Regel komplett sperren

rprengel
Hallo,

meine private astaro soll jetzt auch als Kindesicherung fungieren und den PC des Kindes esrt mal komplett vom Internet trennen.
Das klappt leider nicht.

Ich habe an oberster Stelle einen Paketfilterregel erstellt und die Ip des Rechners gegen any auf blocked eingetragen. Was mache ich falsch?

Danke für Tips


This thread was automatically locked due to age.
Parents
  • 0
    Hi rprengel,

    was Du wissen musst: Sobald Du den http proxy aktiviert hast, werden automatische Paketfilterregeln erstellt.
    Automatische Paketfilterregeln innerhalb der ASG sind IMMER stärker als userbasierte Paketfilterregeln, daher musst Du über die erlaubten und verbotenen Netze in den http Proxy Konfigurationen arbeiten. In diese Falle bist Du zuerst getappt.

    Weiterhin zeichnet einen Proxy aus, dass er auf Applikationsebene trennt; also ist auch die Source-IP-Adresse nicht mehr die des PCs Deines Kindes, sondern eben die der ASG. 

    Was Du also machen willst: 
    Time Events definieren und darüber die Proxy-Profile für die (hoffentlich statische) IP Deines Kindes schalten.

    Und bevor Du fragst: nein, der Internetzugriff kann nicht via Zeitbudget, sondern nur mit statisch definierten, sich wöchentlich wiederholenden (oder täglich wiederholenden) Zeitbereichen definiert werden.

    Was also geht:
    - Kind kann von 14-16h surfen, danach nicht mehr
    Was nicht geht: 
    - Kind kann zwischen 13h und 19h für 2 Stunden surfen

    Liebe Grüße
    Christian
  • 0 in reply to christianlouis
    Hi rprengel,

    was Du wissen musst: Sobald Du den http proxy aktiviert hast, werden automatische Paketfilterregeln erstellt.
    Automatische Paketfilterregeln innerhalb der ASG sind IMMER stärker als userbasierte Paketfilterregeln, daher musst Du über die erlaubten und verbotenen Netze in den http Proxy Konfigurationen arbeiten. In diese Falle bist Du zuerst getappt.

    Weiterhin zeichnet einen Proxy aus, dass er auf Applikationsebene trennt; also ist auch die Source-IP-Adresse nicht mehr die des PCs Deines Kindes, sondern eben die der ASG. 

    Was Du also machen willst: 
    Time Events definieren und darüber die Proxy-Profile für die (hoffentlich statische) IP Deines Kindes schalten.

    Und bevor Du fragst: nein, der Internetzugriff kann nicht via Zeitbudget, sondern nur mit statisch definierten, sich wöchentlich wiederholenden (oder täglich wiederholenden) Zeitbereichen definiert werden.

    Was also geht:
    - Kind kann von 14-16h surfen, danach nicht mehr
    Was nicht geht: 
    - Kind kann zwischen 13h und 19h für 2 Stunden surfen

    Liebe Grüße
    Christian


    Das werde ich testen.
    Alle Systeme haben fest zugewiesene IPs so das die Konfiguration klappen sollte.
Reply
  • 0 in reply to christianlouis
    Hi rprengel,

    was Du wissen musst: Sobald Du den http proxy aktiviert hast, werden automatische Paketfilterregeln erstellt.
    Automatische Paketfilterregeln innerhalb der ASG sind IMMER stärker als userbasierte Paketfilterregeln, daher musst Du über die erlaubten und verbotenen Netze in den http Proxy Konfigurationen arbeiten. In diese Falle bist Du zuerst getappt.

    Weiterhin zeichnet einen Proxy aus, dass er auf Applikationsebene trennt; also ist auch die Source-IP-Adresse nicht mehr die des PCs Deines Kindes, sondern eben die der ASG. 

    Was Du also machen willst: 
    Time Events definieren und darüber die Proxy-Profile für die (hoffentlich statische) IP Deines Kindes schalten.

    Und bevor Du fragst: nein, der Internetzugriff kann nicht via Zeitbudget, sondern nur mit statisch definierten, sich wöchentlich wiederholenden (oder täglich wiederholenden) Zeitbereichen definiert werden.

    Was also geht:
    - Kind kann von 14-16h surfen, danach nicht mehr
    Was nicht geht: 
    - Kind kann zwischen 13h und 19h für 2 Stunden surfen

    Liebe Grüße
    Christian


    Das werde ich testen.
    Alle Systeme haben fest zugewiesene IPs so das die Konfiguration klappen sollte.
Children
No Data