Guest User!

You are not Sophos Staff.

Thread Info
  • State Suggested Answer
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 1 reply
  • Answers 1 answer
  • Subscribers 3 subscribers
  • Views 4772 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mein iPhone in der Web Protection als Ausnahme hinzufügen

Mr.Heisenberg

Hallo,

ich habe in meiner UTM die Web Protection aktiviert. Ist es möglich, für manche Geräte diese zu umgehen? Wie kann ich Ausnahmen hinzufügen?



This thread was automatically locked due to age.
Parents
  • +1

    Hallo,

    da gibt es verschiedene Möglichkeiten:

    1. unter "Web Protection / Filtering Options / exceptions" lassen sich granular Ausnahmen für bestimmte Funktionen definieren (AV, Dateierweiterungen usw) und das auch pro Host-IP

    2. wenn der transparente Mode aktiv ist, kann unter "Web Protection / Filtering Options / Misc / Transparent Mode Skiplist "  eine Liste von Quell- oder Ziel-Hosts gepflegt werden, welche der Transparente Proxy einfach ignoriert. Diese brauchen dann eine Fiorewall-regel, wenn sie ins Internet sollen. Die Verwendung der Checkbox für "Allow HTTP/S traffic for listed hosts/nets" würde ich nicht dafür empfehlen.

    Da diese Ausnahmen am Besten an der Client-IP festgemacht werden können, sollte eine DHCP Reservierung eingerichtet werden.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

Reply
  • +1

    Hallo,

    da gibt es verschiedene Möglichkeiten:

    1. unter "Web Protection / Filtering Options / exceptions" lassen sich granular Ausnahmen für bestimmte Funktionen definieren (AV, Dateierweiterungen usw) und das auch pro Host-IP

    2. wenn der transparente Mode aktiv ist, kann unter "Web Protection / Filtering Options / Misc / Transparent Mode Skiplist "  eine Liste von Quell- oder Ziel-Hosts gepflegt werden, welche der Transparente Proxy einfach ignoriert. Diese brauchen dann eine Fiorewall-regel, wenn sie ins Internet sollen. Die Verwendung der Checkbox für "Allow HTTP/S traffic for listed hosts/nets" würde ich nicht dafür empfehlen.

    Da diese Ausnahmen am Besten an der Client-IP festgemacht werden können, sollte eine DHCP Reservierung eingerichtet werden.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?