This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Caching inactive due to content filtering

We are using just one company Surf Protection profile with ASL 4.022 and have proxy cache enabled. I cannot understand why this shouldn’t be possible with ASL 5 as well.

We planed to replaced ASL 4 with ASL 5 but this will certainly be a reason to keep the old one as long as possible. 

Does somebody have the same problem/opinion?


This thread was automatically locked due to age.
Parents
  • https://community.sophos.com/products/unified-threat-management/astaroorg/f/75/t/64356

    HI Martin,

    No this has been always in V5, we now just added the hint.
    plz let me try to explain we are forced to do this.

    We do the content filtering prior squid stores the content in its cache.

    Assume you now have two different profiles, one for 'Sales' and one for the 'Development' or one for 'Kids' and one for 'Adults'.

    Now if you are surfing the 'Adult' Profile, all your Content gets stored in the cache.
    If now your kids access the same pages, squid would deliver them out of the cache without validating it against the content filter.

    In order to prevent this, we automatically disable caching of request as soon as you enable the content filter.

    I know that this is not very satisfying, but as squid is not capable of adding addtitional information to its cached objects, something like 'profile_name', we can not make sure that the content squid woudl deliver to the client would match his content filter profile.

    There are plans to improve this behavior in the future.

    regards
    Gert

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • The only change to improve it is to do what they did with ASL 4. If you would like to use more then one profile, you have to live with the consequences.
Reply Children