This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blackberry devices able to access blocked content!

Hi,

I am in need of your help.  We have an ASG 220 which has been in for a while now, it has a number of HTTP/S Profiles which as you know determines what a user can and cannot access and more importantly when.

On of our more technical users has noticed he can connect to the corporate network via his Blackberry.  This in itself is not an issue, however he seems to be able to access sites that would normally be blocked.

I have checked the logs and cannot see any reference to the sites he visits, either I am not looking at the right logs or he is not actually using the corporate network to access the internet.  That said the ASG should need a valid AD username and password, which he is not entering.

Any thoughts, ideas most welcome

Fb


This thread was automatically locked due to age.
Parents
  • Hi,

    Thanks for your prompt replies.  I will try and answer your questions:

    There is no specific profile for BB users to use, all the profiles are based on AD user groups and not specific IP address ranges.  The wireless network assigns IP addresses from our main DHCP server.  The proxy mode is in Transparent.

    BruceKConvergent:

    We do indeed have a BES server and I am wondering if that is the issue, I think the rule for the BES server will be different to the proxy profiles.  IF the BB device then uses the BES server as its default GW I am guessing it can then use the Internet without the need/use of the HTTP/S Profiles?

    Thanks in advance.

    FB
Reply
  • Hi,

    Thanks for your prompt replies.  I will try and answer your questions:

    There is no specific profile for BB users to use, all the profiles are based on AD user groups and not specific IP address ranges.  The wireless network assigns IP addresses from our main DHCP server.  The proxy mode is in Transparent.

    BruceKConvergent:

    We do indeed have a BES server and I am wondering if that is the issue, I think the rule for the BES server will be different to the proxy profiles.  IF the BB device then uses the BES server as its default GW I am guessing it can then use the Internet without the need/use of the HTTP/S Profiles?

    Thanks in advance.

    FB
Children
No Data