Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 1298 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Profile not working

Gecko888
Hi,

I have set up a profile for no internet access. I have created a new filter for no internet and set the mode to 'Block by Default'. This works ok, and through the logs, can see many "web request blocked". But when trying to access a site that was entered in the global exception whitelist, Web Security, HTTP/S, Exceptions, the site comes up ok. 

Is there a way to block ALL the sites that are listed in the global exceptions list for the no internet profile. Running version 8.001.

Thanks

Regards
Dan


This thread was automatically locked due to age.
Parents
  • 0
    Hi Dan,

    As I can understand you are trying to block your NO-INTERNET PCs from accessing the web proxy alltogether. This won't work with packet filter. 

    Try to create a DNAT rule to achieve that:

    Source: No Internet PCs
    Service: HTTP-PROXY
    Destination: Astaro LOCAL IP
    NAT Mode: DNAT
    Destination: BlackHole IP (something that does not exist in your net)
    Destination Service: HTTP-PROXY (or whatever)
Reply
  • 0
    Hi Dan,

    As I can understand you are trying to block your NO-INTERNET PCs from accessing the web proxy alltogether. This won't work with packet filter. 

    Try to create a DNAT rule to achieve that:

    Source: No Internet PCs
    Service: HTTP-PROXY
    Destination: Astaro LOCAL IP
    NAT Mode: DNAT
    Destination: BlackHole IP (something that does not exist in your net)
    Destination Service: HTTP-PROXY (or whatever)
Children
No Data