Thread Info
  • State Suggested Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 1 reply
  • Answers 1 answer
  • Subscribers 3 subscribers
  • Views 4776 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mein iPhone in der Web Protection als Ausnahme hinzufügen

Mr.Heisenberg

Hallo,

ich habe in meiner UTM die Web Protection aktiviert. Ist es möglich, für manche Geräte diese zu umgehen? Wie kann ich Ausnahmen hinzufügen?



This thread was automatically locked due to age.
Parents
  • +1

    Hallo,

    da gibt es verschiedene Möglichkeiten:

    1. unter "Web Protection / Filtering Options / exceptions" lassen sich granular Ausnahmen für bestimmte Funktionen definieren (AV, Dateierweiterungen usw) und das auch pro Host-IP

    2. wenn der transparente Mode aktiv ist, kann unter "Web Protection / Filtering Options / Misc / Transparent Mode Skiplist "  eine Liste von Quell- oder Ziel-Hosts gepflegt werden, welche der Transparente Proxy einfach ignoriert. Diese brauchen dann eine Fiorewall-regel, wenn sie ins Internet sollen. Die Verwendung der Checkbox für "Allow HTTP/S traffic for listed hosts/nets" würde ich nicht dafür empfehlen.

    Da diese Ausnahmen am Besten an der Client-IP festgemacht werden können, sollte eine DHCP Reservierung eingerichtet werden.

Reply
  • +1

    Hallo,

    da gibt es verschiedene Möglichkeiten:

    1. unter "Web Protection / Filtering Options / exceptions" lassen sich granular Ausnahmen für bestimmte Funktionen definieren (AV, Dateierweiterungen usw) und das auch pro Host-IP

    2. wenn der transparente Mode aktiv ist, kann unter "Web Protection / Filtering Options / Misc / Transparent Mode Skiplist "  eine Liste von Quell- oder Ziel-Hosts gepflegt werden, welche der Transparente Proxy einfach ignoriert. Diese brauchen dann eine Fiorewall-regel, wenn sie ins Internet sollen. Die Verwendung der Checkbox für "Allow HTTP/S traffic for listed hosts/nets" würde ich nicht dafür empfehlen.

    Da diese Ausnahmen am Besten an der Client-IP festgemacht werden können, sollte eine DHCP Reservierung eingerichtet werden.

Children
No Data