Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 5000 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UltraSurf and Proxies ?!?

Sami Alio
Hello All
i have ASG120 , i want to block some employess from using facebook.com
i could create a web filter
but they can access this website by using proxy or using Ultrasurf program to be over my network and access the net !

is there any way to force my employees on my policy and ban them from using proxy or ultrasurf program ??


thanks in advance


This thread was automatically locked due to age.
Parents
  • 0
    Sami, if you want to control tightly like Mikeweymer does, you will want to use one of the non-transparent modes instead of "Transparent" as it appears you now are doing.  If you have Active Directory, then try: https://support.astaro.com/support/index.php/User_Contributed:HTTP/S_Proxy_Access_with_AD-SSO

    When in a non-transparent mode, the users' browsers are pointed at the Astaro proxy, and the proxy takes care of the services listed in 'Allowed target services' on the 'Advanced' tab.

    In "Transparent" mode, the other services go via a packet filter rule, and only HTTP is "captured" by the Proxy (and HTTPS if you select 'Scan HTTPS (SSL) Traffic' on the 'Global' tab).

    If you want to leave SSL-scanning in place and just continue to use the Transparent mode, then you'll want to load the Astaro SSL cert into each client PC.  Go to the Astaro KnowledgeBase and search on: https scanning

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Please I still need your help

    I activated HTTPs scanning but niether Gmail or hotmail could open without a certificate , i installed it but still the same ! [:(]

    beside my employees are still using some proxies on specified ports like 3128 / 443 / 8080 / 9090 and they can be able to open facebook , ...
    So please
    Any one have a solution to block facebook , URL List for ever even if they use proxy or ultrasurf ???


    Thanking you in advance
Reply
  • 0 in reply to BAlfson
    Please I still need your help

    I activated HTTPs scanning but niether Gmail or hotmail could open without a certificate , i installed it but still the same ! [:(]

    beside my employees are still using some proxies on specified ports like 3128 / 443 / 8080 / 9090 and they can be able to open facebook , ...
    So please
    Any one have a solution to block facebook , URL List for ever even if they use proxy or ultrasurf ???


    Thanking you in advance
Children
  • 0 in reply to Sami Alio
    Please I still need your help

    I activated HTTPs scanning but niether Gmail or hotmail could open without a certificate , i installed it but still the same ! [:(]

    beside my employees are still using some proxies on specified ports like 3128 / 443 / 8080 / 9090 and they can be able to open facebook , ...
    So please
    Any one have a solution to block facebook , URL List for ever even if they use proxy or ultrasurf ???


    Thanking you in advance


    Block the Anonymizers and Anonymizing Utilities. install the certificate via mmc (instructiojns on the forum).block the site and the ip subnet for facebook (under the  Additional URLs/sites to block)