This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Time Period Access Control

I want to allow intenet access from one of my interfaces at only specific times, I had thought it was going to be  a simple rule using the "Time Period Definitions" but I have yet to have any luck!

Here's what I tried:
1. Created a recurring rule in the Time Period Definitions
2. Set the time from Start: 6:00 to end 20:00
3. Went to Network Security->Firewall-> Create New Rule
4. Source-Any, Service-Any, Destination-Network Adress (172.18.0.0/20)
5. Action-Allow
6. Time Period (the rule I created)

But people are still able to log into the internet after 20:00 hours!  I am sure it's something simple I miss but any help would be appreciated! 

Thanks


This thread was automatically locked due to age.
  • If you are using the web proxy, it takes precedence over firewall rules.  You will want to setup proxy profiles, with a time event setup in the filter assignment.
  • Öhhm -- is the rule correct?
    '4. Source-Any, Service-Any, Destination-Network Adress (172.18.0.0/20)'

    Shouldn't it be something like
    '4. Source-Internal Network, Service-Http, Destination-Internet'?

    In case of using the proxy instead of plain portforwarding - look at Scotts post.

    Regards
    Manfred
  • Manfred has a sharp eye!  Now that you mention it, if you're not using the Web Proxy, Staffa, you might be better off with two rules placed above your 'Allow' rules:

    {172.18.0.0/20} -> Web Surfing -> Any : Drop from 20:00 to 23:59
    {172.18.0.0/20} -> Web Surfing -> Any : Drop from 00:00 to 06:00



    Cheers - Bob