Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 464 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Controling client access to the Internet

dacumming
Hi

I have set up the HTTP Proxy to use basic user authentication in the hope that users would have to log in through the box to access the internet and I can therefore block users by deleting their account.  However, this isn't working as i believe that the user has to set their browser up to use the proxy, which I cannot enforce.  Is there any way I can force the user to log onto the box before they have access to the Internet?


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    The user logon/authentication on the ASG is there for things like
    1/. spam management/release
    2/. administer the ASG
    3/. setup VPNs while they rove

    It will not manage who can go out through the ASG.

    If you want to control user access try some of the following
    some setting to check or add.
    1/. proxy in transparent mode. This will force port 80 out through the proxy.
    2/. packet filter rule blocking port 80
    3/. you will need to have static IP addressing enabled. You can have DHCP but put each user in the reserver list
    4/. you will need to add each user to the allowed list

    You can force the users to use the proxy.
    Block all ports below about 1024. Only allow smtp, proxy and ftp.
    Set http proxy in Standard mode
    turn on the socks proxy
    put each user in the allowed list
    advise the users of the information they need to put in the IE/Firefox proxy if they want to surf the web.

    This assumes you don't have an AD setup or something similar.

    Ian M
Reply
  • 0
    Hi,
    The user logon/authentication on the ASG is there for things like
    1/. spam management/release
    2/. administer the ASG
    3/. setup VPNs while they rove

    It will not manage who can go out through the ASG.

    If you want to control user access try some of the following
    some setting to check or add.
    1/. proxy in transparent mode. This will force port 80 out through the proxy.
    2/. packet filter rule blocking port 80
    3/. you will need to have static IP addressing enabled. You can have DHCP but put each user in the reserver list
    4/. you will need to add each user to the allowed list

    You can force the users to use the proxy.
    Block all ports below about 1024. Only allow smtp, proxy and ftp.
    Set http proxy in Standard mode
    turn on the socks proxy
    put each user in the allowed list
    advise the users of the information they need to put in the IE/Firefox proxy if they want to surf the web.

    This assumes you don't have an AD setup or something similar.

    Ian M
Children
No Data