This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einrichtung Webfilter Sophos UTM 9

Hallo Zusammen, ich möchte einen Sophos UTM 9 Webfilter betreiben, komme aber zur Zeit noch nicht mit der Konfiguration zurecht.

Der Webfilter soll hinter einem bestehenden Proxy stehen, der zwingend genutzt werden muss. Dieser Proxy erfordert keine Authentifizierung. Ich habe diesen besagten Proxy unter " Übergeordnete Proxys" eingetragen und möchte das der Internettraffic erst auf der UTM gefiltert wird und dann weiter auf den 2 Proxy geht. Soweit sollte das stimmen oder? Was muss unter DNS eintragen?, kann ich den DNS meiner Domäne verwenden, soll ich einen ISP-DNS eintragen oder ist das eh alles egal, da der Übergeordnete Proxy den DNS übernimmt?

Vielen Dank. lg

This thread was automatically locked due to age.

Parents

0 holger scheipner over 8 years ago

Hallo zusammen, die Problematik mit dem DNS hab ich jetzt lösen können. Leider bekomm ich jetzt bei jeder Webside die ich aufrufen will die Meldung : An error occurred while handling your request | Connection to server timed out

Hat vll. jemand eine Idee??

Danke Gruß
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 holger scheipner over 8 years ago

Hallo zusammen, die Problematik mit dem DNS hab ich jetzt lösen können. Leider bekomm ich jetzt bei jeder Webside die ich aufrufen will die Meldung : An error occurred while handling your request | Connection to server timed out

Hat vll. jemand eine Idee??

Danke Gruß
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 LuCar Toni over 8 years ago in reply to holger scheipner

Hallo,

klingt für mich danach, als würde der Parent Proxy hier das Problem auslösen.

Daher ggf. den Parent Proxy einmal näher betrachten, ob er die HTTP Requests nicht verwirft.

Gruß
Cancel
Vote Up 0 Vote Down

Cancel
0 holger scheipner over 8 years ago in reply to LuCar Toni

Hallo und Danke für die Antwort, das Problem konnte ich lösen. Es lang daran, das ich dem Regelwerk nicht explizite gesagt habe, das es den Upstream-Proxy Nutzen soll.

Aber eine Frage hätte ich noch, ist es richtig, dass immer nur die erste Regel greift die auf einen Nutzer zutrifft? d.h. ich kann nicht mehrere Regelwerke erstellen wo der Nutzer "Mitglied" ist?
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 8 years ago in reply to holger scheipner

Hallo,

hier ist es immer First Matched vom User.

Anders könnte der Proxy auch nicht entscheiden, welche Rules er verwenden sollte.

Wenn Sie UserA haben und diesen in zwei Policys verwenden würden, wie sollte der Proxy dann entscheiden, welche Filteraction hier gültig ist?

(Zeitlich kann man es noch begrenzen).

Gruß.
Cancel
Vote Up 0 Vote Down

Cancel
0 holger scheipner over 8 years ago in reply to LuCar Toni

Hallo, ich bin gerade bei der Application Control dran...kann es sein, dass man TeamViewer nicht dadurch assperren kann?!
Cancel
Vote Up 0 Vote Down

Cancel