Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 947 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

http proxy feature request

karabela
in squid you have the option to allow and dissallow internet.

could the option dissallow also be included in the webadmin.
if you configure astaro as a gateway you have internet even if you dont configure the proxy, maybe im doing something wrong.  


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to karabela
    you do not need to add a rule to block http, just delete
    the allow rule. 
    In ASL "everything" is blocked by default.
    And with proxy turned on, and the proxy configured in the browser they can access the internet.

    Greetings
    Tom  
  • 0 in reply to karabela
    ASL by default assumes you are allowed to go http if the proxy is on..what you have to do is create a network definition for either the users or group of users then in the http proxy area remove the entire internal network and only put the users(s)/group(s) you want to allow....all others will be blocked...if i am not clear please let me know.. 
  • 0 in reply to karabela
    > can i add a rule like block from internal to external all
    > http. can people with proxy turned on still internet 

    Yes. But no need for this, because if there is no allow-rule, ASL will block by default. But if you have a Allow any any any Rule, it would make sense to create a DROP-Rule for http in front of the allow-rule. Proxy would be still working, because packetfilters generated by the system (proxy) have a higher priority. 

    Xeno