Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 2 subscribers
  • Views 7728 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems unblocking streaming media for specific users

Paul Wieczorkowski
Hi,

We are attempting to open up YouTube for a single user but are encountering some problems. If we only specify the site, the site itself is unblocked, but the videos continue to be blocked. If we specify both the site and the 'streaming media' category, the entire site is suddenly blocked. We do not want the user to have fully open access, nor do we want YouTube to be accessible to everyone -- just this particular user. Any ideas? Is there anything else that needs to be done to get streaming media to play on YouTube?

Thanks.


This thread was automatically locked due to age.
Parents
  • 0
    Hi, Paul,

    When posting a question, always specify the version of Astaro.  When asking a question about Web Security, always say whether you are running the web proxy in "Transparent" or "Standard" mode.

    Please post the relevant line from the httpproxy log file.

    Cheers - Bob
Reply
  • 0
    Hi, Paul,

    When posting a question, always specify the version of Astaro.  When asking a question about Web Security, always say whether you are running the web proxy in "Transparent" or "Standard" mode.

    Please post the relevant line from the httpproxy log file.

    Cheers - Bob
Children
  • 0 in reply to BAlfson
    filter categories are blocking mechanisms, so specifying the streaming media category would indeed block access to youtube (amongst others)

    What profile definitions / filter assignments / filter actions did you create?


    Profile definition: A network definition for a single user by the hostname of his computer. Type is set to DNS host and the interface is internal. 

    We did not create any filter assignments or actions -- just a web filtering exceptions list with only his network definition/hostname specified. Should we create a filter assignment instead?

    Hi, Paul,

    When posting a question, always specify the version of Astaro.  When asking a question about Web Security, always say whether you are running the web proxy in "Transparent" or "Standard" mode.

    Please post the relevant line from the httpproxy log file.

    Cheers - Bob


    BAlfson,

    Thanks. We're using version 8.203. We are not running in either mode, because we've traditionally just created exceptions lists. If it's better to create the filter assignments, I will look into that and see if it fixes the problem.

    Also, what is the difference between Transparent and Standard mode? If I set up a filter assignment and want the user to be able to access the same sites as everyone else, do I check all of the categories that we have checked for the general exceptions list?
  • 0 in reply to Paul Wieczorkowski
    If you are not using the proxy, then you are running basic firewall rules for port 80/443, in which case you would not be using exception lists. 

    If you are creating exception lists under Web Security-> Web Filtering, then you must also be using the proxy [:)] If nothing else, then on the first page you can set the proxy to be standard or transparent.

    Basically, if you are using proxy, and are using it in standard mode, then your browser(s) must be aware of the proxy and refer to it via the adress of your LAN interface (in most cases the same as your default gateway) and have the correct port setting (default 8080). In IE this would be set under Internet Options->Connections->LAN Settings

    If your browsers are not aware of a proxy, then you could be using the proxy in transparent mode. Basically, this checks web requests on port 80/443 and then acts like a proxy. As far as your browser is concerned, direct internet access is being performed, but Astaro is acting as the middle-man, creating a much safer and controllable way for your users to browse, mostly in the same way as if standard mode was used.

    Standard Proxy mode offers the most options, since browsers specifically address the proxy server for their web requests. Therefore, the proxy can also handle web requests with ports other then 80/443

    Transparent Proxy mode processes ports 80/443, while other ports in web requests will have to be addressed through firewall rules.

    If you really want to distinguish different users/computers/groups, then yes, proxy profiles are the way to go. There you can set which categories are allowed, eg streaming media, and also distinguish between subnets / machine groups who can and cannot use proxy in standard or transparent mode. Much more then the definition you gave...

    So to avoid confusion, please tell a bit more about your situation:


    • Are your browsers set to use a proxy (manually, through policies etc) and do they point to astaro
    • If not, are you granting acces to websites on port 80/443 through your firewall rules or...
    • Is your Web filtering turned on and is proxy mode set to transparent?

    • Since you are referring to a user: Is there any authentication mechanism set (Like eDirectory or AD SSO)?