This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

configuring a proxy

Hi
i am new in using Astaro and i am getting some trouble in configuring the proxy (i am using a gatway now).
can someone have any tutorial how to configure the proxy connextion ? and if there is not i will try to give you more detaisl about my problem ?
thank you


This thread was automatically locked due to age.
  • There are good instruction in the Web Security section of the Users Manual.  Download it from WebAdmin at 'Support >> Manual'.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • thank you for answering me, but i still have a confusion that i would like to get help with ,i will explain my problem:

    i would like to make a filter over the network and give access to some users and forbid it on others with limiting access on some website too.

    1-i went to "Definition->Network" and defined my network users.
    2-i went web Security -> https:
                                     it tell   "To start the HTTP Proxy, please specify     
                                               your Allowed networks and set an Operation  
                                                mode
    ."

    -i am using Standard mode, do i have to add my defined users in Allowed Network (that i defined in step one) to give access to user who i want to and forbid it to the rest or thats not the right way to do that ?

    -i noticed that even the non defined users (step one) can access to internet in Transparent mode  how can that possible?
  • By users, I'm assuming that you actually mean network endpoints, such as PCs and servers, defined by IP address.
     
    In standard mode, you need to do two things for endpoints to have access: 1) client systems must have the proxy on port 8080 configured and 2) You must add network definitions of machines that you want to have access to the Allowed networks list. For example, if you add the Internal (Network) definition here, all machines on the local LAN subnet would be allowed access (as long as they also have the proxy defined on their local system). 
     
    If you mean by actual user accounts, then you would have to setup profiles and user filter assignments to set this up.
     
    In Transparent Mode, no proxy needs to be assigned on client systems. Chances are that you have your internal LAN network definition in the Allowed networks box on the general tab.
     
    You can find some additional materials about the web proxy in the knowledgebase at https://support.astaro.com/support/index.php/Category:Web_Security . There's also a couple of videos available to give you the basics at Astaro Videos . Hope this helps.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • i tried new thing,i went to NetWork Security-> packet filter and i add a new rules each rules is for one user's in the network and and i gave for each one the DESTINATION : ANY and Action:ALLOW.

    if i do that and i activate the proxy(Transparent mode), do the filtering in the proxy affect them or not (knowing that i gave them DESTINATION : ANY and Action:ALLOW in the packet filter section) ?
  • When you access the web via the proxy, packet filter rules are not evaluated.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • sorry but just well understand, you mean when i use web via proxy all the definition in the packet filter are ignored ?
  • If you traffic is covered by the web proxy then,it will not check the packet filter rules
  • thank you for information, but how can i establish some restriction on some users like Time Event(the period of connection) when i am using Proxy ?
  • you can create proxy profiles and then map the relevant filter assignments. Have a look at the proxy profiles overview page on your webadmin [;)]