Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 1 subscriber
  • Views 3920 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Block web surfing for 1 IP

eclipse79oldacct
Hello
I'm trying to block web surfing for 1 IP address. The Proxy operation mode is Transparent (so no user authentication is required). I have created a Proxy Profile in which "Source network" contains the IP address to block. In Filter Assigment, I have noticed that I can only specify users/groups, I have no users/groups to put here. Can anyone help me?

Thank you


This thread was automatically locked due to age.
Parents
  • 0
    Yes, the skiplist only applies in a transparent mode.  You can create a Profile for the single IP.  Leave 'User/Groups' empty in the 'Filter Assignment'.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Ok, I setup a Proxy Profile called "Block Internet Access" and set it at the Top of my list.

    I created a Source Network item called "Test Workstation" with the type identified as Host and the ip of my test workstation, interface -> any.

    I have nothing ticked under Filter Assignments but it still isn't working for me.

    What should I have for a fallback action and should I have anything else configured?  Should it be at the top of the list of profiles?

    Also, if the user already is a part of an e-Dir group that is allowed access via Proxy Profile (in this case further down the list) what would take precedence?

    Thanks!
Reply
  • 0 in reply to BAlfson
    Ok, I setup a Proxy Profile called "Block Internet Access" and set it at the Top of my list.

    I created a Source Network item called "Test Workstation" with the type identified as Host and the ip of my test workstation, interface -> any.

    I have nothing ticked under Filter Assignments but it still isn't working for me.

    What should I have for a fallback action and should I have anything else configured?  Should it be at the top of the list of profiles?

    Also, if the user already is a part of an e-Dir group that is allowed access via Proxy Profile (in this case further down the list) what would take precedence?

    Thanks!
Children
No Data
Cookie Information Banner