This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verständnisproblem Proxy Profile

Hallo,
ich ackere mich gerade durch die Proxy Profil Funktion.
Ich möchte für das interne Netz (Intern) verschiedene Profile hinterlegen.
Basierend auf Active Directory Authentifizierung.

Jetzt habe ich 2 Profile angelegt:
--------------
Profile 1: Alles
Source networks: Internal (Network)
Filter Assigments: Alles
Fallback action: Default content filter action

Filter Assignment Alles:
User/Groups: testbenutzer1

Filter Action: nichts blocken, Virus Scan Dual


----------------
Profil2: Standard
User authentication enabled
Source networks: Internal (Network)
Filter Assigments: Standard Filter Proxy
Fallback action: Default content filter action

Filter Assignment Standard Filter Proxy
User/Groups: testbenutzer2

Filter Action: Caterogory: Nude geblockt



Wenn ich jetzt ins Log schaue, sehe ich, das Testbenutzer1 ohne Probleme auf alle Seiten zugreifen kann:
http access" action="pass" method="GET" srcip="x.x.x.x" user="Testbenutzer1" statuscode="200" cached="0" profile="REF_QmTMXWyufw (Alles)" filteraction="REF_QeFeQfgJMK (Alles)" size="0" time="57 ms" request="0x8aed8a0" url="cdn.dsultra.com/.../gif"

Soweit so gut....

Warum greift Testbenutzer2 auf das gleiche Profil zu, halt nur mit dem Filterassignment/Action???

2011:02:03-12:37:36 mail httpproxy[19264]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="x.x.x.x" user="Testbenutzer2" statuscode="200" cached="2" profile="REF_QmTMXWyufw (Alles)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="10804" time="92 ms" request="0xa2752228" url="a.adroll.com/.../javascript"


Kann mir da mal jemand auf die Sprünge helfen?????


This thread was automatically locked due to age.
  • schau dir mal das Bildchen unter overview an: Bei den Profilen wird immer zuerst nach dem 'Source Network' gematched, und dann das erste 'treffende' Profile verwendet. Fuer dieses Profil werden dann die  Filter Assignments durchgegangen.

    Wenn du nur anhand des Benutzers unterscheiden willst, kannst du auch mehrere Filter Assignments zu einem Profil hinzufuegen.