Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 1151 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can I create URL exceptions on my LAN?

Layer One
Hello all.

First post.  Running 7.101 software as home user.

I'd like to create an exception in the URL filtering so certain computers on my LAN are not subject to the restrictions, but leave the rest with restrictions.  Is there a way to do that based on static IP's in my LAN?  

For clarification, I'm not trying to exempt certain URL restrictions (create a white list).  They're fine (for now anyway)!  I just want to remove my two computers from the restrictions, and leave the other computers protected.

Thanks.


This thread was automatically locked due to age.
Parents
  • 0
    Sure,  make sure you have your two computers individually defined as network hosts, create a network group and assign those two computers to it.

    Create a HTTP Profile that uses a filter action that does not block anything.  Make sure this is the first profile.  Assign the network group that contains your two computers to this profile.  That network group will now be able to browse without any restrictions.

    That's one way of doing it.  What I do instead is create a packet filter rule that lets my group of computers " Any Any " and just skip the HTTP proxy for my computer.  I've had better luck doing it this way because there are some sites that no matter what you do, they just will not work through the HTTP Proxy.  So I skip it all together but make the wife and kids go through it.
Reply
  • 0
    Sure,  make sure you have your two computers individually defined as network hosts, create a network group and assign those two computers to it.

    Create a HTTP Profile that uses a filter action that does not block anything.  Make sure this is the first profile.  Assign the network group that contains your two computers to this profile.  That network group will now be able to browse without any restrictions.

    That's one way of doing it.  What I do instead is create a packet filter rule that lets my group of computers " Any Any " and just skip the HTTP proxy for my computer.  I've had better luck doing it this way because there are some sites that no matter what you do, they just will not work through the HTTP Proxy.  So I skip it all together but make the wife and kids go through it.
Children
  • 0 in reply to TXGARobert@Home
    Hi (Robert)?

    Thanks for the great reply.  I really like how you gave me two solutions to try.  Sorry for the delayed response, but I've been away from a while.  Just recently got back.

    I've been working to implement either of your solutions and can't seem to get either to work.  Specifically I'm not sure where to go to setup a "network host"?    And then a "network group"?  I've been playing with different users (associated with only one static IP for now) and creating a new group with that one user inside.  

    I also tried the packet filter rules and couldn't get that to work.  This section I'm much more familiar with.  I like this solution for the same reason you talked about with problems using an HTTP proxy.  Right now I only have one URL filter selected (for my six year old daughters protection).  Of course if I turn that filter off, I can go to these "restricted sites" on all computers in the LAN.  Still trying to figure out exactly what needs to be done to exempt my computers from this restriction.

    If you could clarify both methods for me, I would GREATLY appreciate it.  This stuff is FUN to work with and learn from.

    Thanks again.
  • 0 in reply to Layer One
    Definitions
    Networks
    New Network Definition
    Type in your IP and set the type to "Host" ( My bad, not "Network Host" )

    Create an entry for all devices you want excluded from filtering.

    After you have all your "Hosts" created, change the Type to "Network Group".

    Add the "Hosts" you created to this new Network Group.

    Packet Filter Method: 
    To exclude this group of computers from the proxy, and another other firewalling, create a packet filter, make sure it is the first one in the list, assign your network group to this packet filter, leave the settings as "Any Any" and activate it.

    Unrestrected HTTP Filter
    Create a HTTP Filter action that doesn't block anything
    Create a Filter Assignment and assign the filter action to it.
    Create a HTTP Profile with your Network Group as the source network and assign the new Filter Assignment to it.
    Make sure this is the first HTTP Profile in the list.


    If you have already setup a HTTP Profile for your daughter to use, this should be pretty simple.
  • 0 in reply to TXGARobert@Home
    I've done the same at home, and additionally I also make use of static DHCP services.
    This gives me two advantages:
    1) I know which computer has which IP address.
    2) A new device or pc on the network will get an IP address, but no access to the internet (at all). (Only specific IP addresses are allowed to make use of the HTTP proxy, and allowed to pass the firewall in the packet filters).
  • 0 in reply to TXGARobert@Home
    Thanks again for the updates.  I finally got the packet filter method to work.  The network host doesn't work - yet.  I did a lot of stuff, so probably have too many things configured and/or defined!  I'll print these messages out and try again when I have more time in a couple days.  At least I'm making progress.