Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1359 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Residential Addrress Blocks

TXGARobert@Home
We are having issues with students running their own PROXY servers at home and then connecting to them from school to bypass the web filtering.

Is there any way for the UTM to block access TO residential IP addresses?


This thread was automatically locked due to age.
  • 0
    you can block proxy ports for example 8080, 3128
    In WebProtection under Advanced Tab, watch carefully the Allowed target services
    There must be only port 80 and 443
  • 0
    I am sorry I did not make myself clear.  Go to Google, type in  "how do i run a proxy server at home" and read some of the results.

    It has no bearing on what target services are allowed.  They are setting up a proxy at home, connecting to their site over port 80, then browsing freely from within their site.

    I have added the "Residential Address" category to their profile, but it makes no difference.  I have blocked "uncategorized" sites, but even Google allows you to create an app on their site to run a proxy so that is not blocked either. ( Or at least it did as of the article I found )

    I don't really understand how the "Residential Address" category is supposed to work.  I checked my domain, which I have had for many, many years running with this same provider, and it is still listed as "uncategorized" where I would think it would be listed as a residential address.

    Anyone know what actually triggers Trusted Source to check a site?
  • 0
    Hi, it used to be possible to block the CONNECT http method in the Web Protection proxy; I'm not sure if that option is still there, but if so, try it.

    Also, threatening the users with punishment often helps.

    Barry
  • 0 in reply to BarryG
    The connect method block option is no longer in the Proxy settings...

    Set it up so they have to authenticate with a username and password -- monitor activity, and yes, as Barry said, punish the offenders.   Make 'em clean toilets.