Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IP address's not in logs but shows as active

I have been chasing this for a while and have had an open a case with the reseller; they have no idea. I have several ip address's that show as Active IP Address's (licensing)  but cannot find those address's in any of the logs. I am logging all traffic in all the various firewall rules. These ip address's are from SEH Print Servers which do have a default gateway that routes to the firewall. I have gone to the length of configuring a deny rule in the firewall for those specific ip addess's. That did not rectify the issue and in addition that rule never showed any activity. Any thoughts?


This thread was automatically locked due to age.
Parents
  • What I have found...

    Version 8.306 and 9.1
    Web Filtering in Standard Mode
    Proxy specified in Internet Explorer
    User does not belong to a group that is allowed internet access

    Above user attempts to go to Google and is denied, which is correct. Even though they are blocked their ip address is added to the list of address's that are consuming licenses. This had a huge impact in my environment whenever I released wsus updates. Any windows 7 computer upon reboot will attempt to connect to the internet because of Network Location Awareness which will use the proxy defined in internet explorer. So basically I have about 75 kiosk computers that would all of a sudden be consuming ip address's once a month whenever wsus updates were released. I was told by the reseller that licenses were only consumed when access is not blocked.
Reply
  • What I have found...

    Version 8.306 and 9.1
    Web Filtering in Standard Mode
    Proxy specified in Internet Explorer
    User does not belong to a group that is allowed internet access

    Above user attempts to go to Google and is denied, which is correct. Even though they are blocked their ip address is added to the list of address's that are consuming licenses. This had a huge impact in my environment whenever I released wsus updates. Any windows 7 computer upon reboot will attempt to connect to the internet because of Network Location Awareness which will use the proxy defined in internet explorer. So basically I have about 75 kiosk computers that would all of a sudden be consuming ip address's once a month whenever wsus updates were released. I was told by the reseller that licenses were only consumed when access is not blocked.
Children
No Data