Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 2327 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Security Reporting Issue

StephenWeber
Reporting is definitely not a strong suite for the Astaro and hopefully one day will get better.  But this I completely don't understand.

So as you can see I've got Web Security Enabled for Transparent Proxy with Agent Based Authentication for all Active Directory Users.

I've got Social Networking selected to be blocked and even so the Category Filter.

I've also got an Exception for a select few users that are allowed to get to Facebook.

However, on the Web Security Report I have a Facebook.com Action passed on a User that isn't allowed to get to Facebook.com.  So now I have to go verify if this user can indeed access facebook.com and figure out if this is just an error in the Web Security Reporting.

Any ideas as to why Web Security would list Facebook.com as allowed even through it is blocked?


This thread was automatically locked due to age.
Parents
  • 0
    Have you looked in the Web Filtering logfile to see the lines where she was allowed?  Maybe you could post one or two representative lines.

    Your exception with, for example, REGEX ^https?://.*\.facebook.com should work, but the "classic" one would be ^https?://[A-Za-z0-9.-]*facebook\.com.

    Another approach would be to go with a Profile approach instead of an Exception.  Using AAA to Allow a Single User to Download .exe Files is a corrected post about how to use AAA with Profiles.

    Cheers - Bob
Reply
  • 0
    Have you looked in the Web Filtering logfile to see the lines where she was allowed?  Maybe you could post one or two representative lines.

    Your exception with, for example, REGEX ^https?://.*\.facebook.com should work, but the "classic" one would be ^https?://[A-Za-z0-9.-]*facebook\.com.

    Another approach would be to go with a Profile approach instead of an Exception.  Using AAA to Allow a Single User to Download .exe Files is a corrected post about how to use AAA with Profiles.

    Cheers - Bob
Children
No Data