This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Time-based access control [8.102]

I have run into an interesting issue, and I am hoping that I can get some help figuring out...

My son has an iPod Touch, and I want to control where he goes on the internet with the URL filtering.  I also don't want him staying up all night on the darn thing, so I want to control his network access after 9PM (as in no internet access at all).

So I do the following:
1) Define a time period called "Daytime" from 8AM to 9PM.
2) Create a static DHCP reservation in my home server for the iPod
3) Create an object in ASG using the assigned IP
4) Enable and configure the URL proxy
5) Create two firewall rules - the first says if in "Daytime" allow access to permitted applications, the second is drop-all from the iPod

Now here's where it gets interesting.  If I enable the URL filter in transparent mode, he can get to the internet outside of the "Daytime" period because the URL filter seems to override the firewall rules (!!!!!!).  If I disable the proxy, the traffic is immediately dropped.

So, how do I pull this off, to keep my kids offline during certain time periods, and safe when they are?

Any help is appreciated!

Bob


This thread was automatically locked due to age.
Parents
  • The sooner you break down and change your local network to something else, the happier your Internet life will be! [;)]

    We normally recommend subnets in 192.168.0.0/16 for homes and in 172.16.0.0/12 for businesses.  Organizations like IBM and AT&T need the 10.0.0.0/8 range. I occasionally see packets from 10. addresses showing up on the external interface connected to our cable modem (Cox) - they shouldn't, but not every router tech gets it right every time!

    Cheers - Bob
Reply
  • The sooner you break down and change your local network to something else, the happier your Internet life will be! [;)]

    We normally recommend subnets in 192.168.0.0/16 for homes and in 172.16.0.0/12 for businesses.  Organizations like IBM and AT&T need the 10.0.0.0/8 range. I occasionally see packets from 10. addresses showing up on the external interface connected to our cable modem (Cox) - they shouldn't, but not every router tech gets it right every time!

    Cheers - Bob
Children
No Data