Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 188 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

whitelists whitout web security license

radar_01
Is it possible (in v7.x of course) to add some web pages to whitelist even if you don't have web security license?

Problem is:

I have small network (20 users), with 25 users license (please don't tell me to use home user license). Two web filters are created on ASL net_block, net_allow. As you can imagine net_block blocks everything (whitelist filter) net_allow (blacklist) allows everything.

Two proxy profiles are created, one for each filter.
proxy_block with net_block filters is assigned few PCs which are not allowed to access internet.

Problem is, that even blocked PCs should access some internet domains, e.g. microsoft.com for automatic updates. With ASL v6 it was simple solution to just add page to whitelist.
It is possible even in v7 to add sites under "Allow these URLs/sites" in Filter Actions, but I think this functionality is disabled, without web security license.


This thread was automatically locked due to age.
Parents
  • 0
    Hi, are you using the http proxy in standard or transparent mode?

    If standard, you could create packetfilter rules for the PCs which aren't using the proxy (make sure the PCs aren't configured to use a proxy).
    If transparent, the transparent skip list should work to get those PCs out of the proxy, again relying on PacketFilter rules.

    There's lists online of Microsoft Update's IP ranges, btw.

    Barry
Reply
  • 0
    Hi, are you using the http proxy in standard or transparent mode?

    If standard, you could create packetfilter rules for the PCs which aren't using the proxy (make sure the PCs aren't configured to use a proxy).
    If transparent, the transparent skip list should work to get those PCs out of the proxy, again relying on PacketFilter rules.

    There's lists online of Microsoft Update's IP ranges, btw.

    Barry
Children
No Data