This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP content filter database change[7.302]

Looks like the backend database for http content filtering has changed and I didn't notice.
 
Had a user get blocked for a frequently used site this morning with the reason being uncategorized. No problem I think. I went to the support section of Astaro.com and clicked on the web filtering test site link, hoping to submit the proper category for this regional banking site.
 
I get taken to trustedsource.org and am asked what product I'm using. Which of the 10 database choices do I select for 7.302?


This thread was automatically locked due to age.
  • It's exactly the multiple categories that are creating numerous headaches. As a K-12 school, we block games. Some sites are categorized as Education, For Kids and Games. That means the sites blocked. Do I have to create exceptions for every one of these? That seems ridiculous. Is there any way to set priorities, i.e. Educations trumps Games?
  • Jchamp, I agree that this is a needed improvement.  In just going from one-way to three-way classification, there's no advantage.

    One should be able to specify Boolean phrases like "BLOCK games UNLESS education OR training" or some such technique.  That would allow tuning of the rules instead of having to constantly play with exception lists.

    As it is now, we've gone from a saw with too-few teeth to one with random additional teeth sticking out to the side.

    Thanks to Scott for starting this thread.  I've been uncomfortable about the changes, and this discussion has focused the issue.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I like your idea Bob... I've mostly had educational customers (like Jchamp, well, in the same position he's in) that complained heartily when Astaro stopped using Cobion... I believe they weren't the only ones, hence the new engine with the multiple category assignments.  I think your idea would give us the best of both worlds.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Hello,
    if I activate blocking of uncategorized sites, and one of our users is blocked, because s/he went to an uncategorized site, is that URL automatically reported as uncategorized to TrustedSource? Or will I have to report it manually?
  • The uncategorized sites will need to be reported manually.
  • The use of Boolean login might work depending on interface, though it might be difficult to anticipate all combinations that might exist. Maybe the games category should be more granular, or another category of educational games. I've seen Cobion mentioned a few times. I starting using the ASG after that. How did users deal with the multiple categories with Cobion?

    Thanks,

    Jerry
  • The uncategorized sites will need to be reported manually.


    Is there any plan to add an automatic submit process in the backend (as I was told there was for Cobion, for example)?  This would certainly help make the content filter DB more comprehensive.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Sorry, I keep getting side tracked on testing the TTL for recategorized sites.  It's still on my to-do list though.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • I tried it yesterday registered and submited a site a 1230pm and it was unblocked by 430pm. I did how ever get an email around 230 pm that it was categorized at 230pm.

    So anywhere from 2 to 4 hours isnt really bad.

    I like the idea of an automatic submittal for uncategorized sites. 

    What I like even better is a link that my users can click that takes them directly to TrustedSource and they can recommened a category right on the webpage that says they are blocked. 
    Even better than that would be an email sent we a site was reclassified by my user. I guess this would require the ASG to sumbit the change and hold the username and login info plus any email settings. Not sure if I am asking too much lol.
  • Thanks Joe.
     
    I also like the idea of auto-cat, but I'm not so certain about allowing end-users to categorize things themselves.  I can see people trying to recategorize blocked things to a non-blocked category, so they can access.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1