Whitelist - Blacklist

Hi

The whitelists and blacklists are in, with 7.008 and 7.009 you can now use regex to better refine your exceptions either way.

Please can you explain your issues and we can see if we can help you.

They are back in where?  I have updated to 7.009, looked all through the Web Security / Http / Http Profiles and see no white/black lists.

You say it's there, so it is.  Where is it please?

It isn't visable to me here when looking at a HTTP profile, or a filter action. Is it tied to some other menu?

Hi


Blacklist = Web Security > HTTP > Content Filter > Block these websites
Whitelists = Web Security > HTTP > Exclusions

These sections also get used with HTTP Profiles, but you can add additional ones to the profile ones

I'm sorry to appear dense, but I do not understand how I am supposed to make use of this.

The whitelists that are setup under the Web Security > HTTP > Exceptions are global, are they not?  I do not want to setup global exceptions, I want to setup individual profile exceptions.

And the Web Security > HTTP > Content Filter > Block these websites entries are for the Default content filter profile, are they not?

Ok, simple question, please provide a simple answer.  Find a system running ASL 6.xx.  Look at the Proxies | HTTP | Profiles.  You will find that you can assign individual whitelists and blacklists to every individual profile present.

Does Astaro ever intend to go back to this functionality?  If so, I will wait it out until you do then update.  If not, then I will just wait out my remaining license period with version 6.*** then buy my content filtering straight from SurfControl and get a hardware router from Cisco or some other company.

Here at school I need, and with 6.xx currently have the ability to "Easily" create surf Profiles, modify their access with white/blacks lists and assign them to specific blocks of my network.  I don't know if the new format DEMANDED the change, or if someone there just thought it looked pretty.


Again, are there any plans to let me assign white/black list entries as per the old system?

And yes, when running in blacklist mode I currently have the ability to blacklist additional sites that were missed by the filter.  But I DO NOT have the ability, at the Filter Actions screen, to allow sites that are either needed, or put into the wrong catagory.  I CANNOT do anything here globably.  Not an option.  Everything I allow / block HAS to be on a profile by profile basis.


Thanks for your time,

I'm sorry to appear dense, but I do not understand how I am supposed to make use of this.

The whitelists that are setup under the Web Security > HTTP > Exceptions are global, are they not?  I do not want to setup global exceptions, I want to setup individual profile exceptions.

And the Web Security > HTTP > Content Filter > Block these websites entries are for the Default content filter profile, are they not?
Thanks for your time,

Yess, Content Filter/ Exeptions are "Global filters" for ANY.
I think you're looking for "Filter Actions" with Filter assignments!
Here you can assign seperate filters for groups/user.

As SilverOne says

Sorry for my confusion

As SilverOne says

Sorry for my confusion

While the profiles might look good, they are very difficult to use and don't give the same results as V6.x

From my experimentation with the same issue, you end up with a global default and specific filters for each group/profile. The allow/disallow functions with a profile are not as easy to manage eg you can either allow or disallow, but you can't do the same as in v6.x where you could have a blacklist and a whitelist.

When I started using the new profiles I got it all wrong, took me a couple of attempts to get a working configuration.

You have a profile for each group with either a blacklist or whitelist and a generic default with the allow/block for everyone.

I think you can write your own default profile for each group and the users then fall through to your generic default.

I really need to build another ASG for testing some of this on, the kids get grumpy if I break their internet access too many times, let alone what the wife says.


Ian M

Look at http://www.astaro.com/kb/
for some manuals.

Or look at a part off this HTTP Proxy manual fot Active directory....
http://portal.knowledgebase.net/display/2n/kb/article.asp?aid=239612&n=23&s=1