Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1471 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG v. 8 Proxy running but not filtering

dwmtractor
I'm running ASG 8.305 on a dual-core Intel box with 2gb of RAM.  I had to rebuild the box after a lightning strike destroyed my old NIC, and since I restored it using a recent backup file, I've found that the proxy is not filtering out any forbidden sites.

I can verify the proxy itself is working in that I have the packet filter for port 80 turned off, and if I turn off the proxy no web pages are served to client machines; however, when I turn the proxy server back on, all web traffic is allowed with no blocking of the categories (nudity, extremism, proxies/anonymizers, & gambling).  The Dashboard shows Web Filtering to be active with >3k sites filtered today alone, but I have no idea what it thinks it's filtering 'cause the stuff I'm trying to block (pages that I have seen blocked in the past) come through in all their glory.

Here's a snippet from the LiveLog for a playboy dot com page...and I think most would agree that is a site that should show up in the "nudity" filter:

2012:07:29-12:35:34 djwall httpproxy[23636]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.10.245" dstip="" user="" statuscode="200" cached="1" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="64554" request="0x9c7e438" url="pictures.playboy.com/.../standardItem.jpg" exceptions="content,url,ssl,mime,fileextension" error="" 

What's wrong with my filters?


This thread was automatically locked due to age.
  • 0
    That URL is blocked here both on a PC accessing in "Transparent" mode and another in full "Standard/AD-SSO" mode.

    My bold:
    exceptions="content,url,ssl,mime,fileextension"

    Apparently, some part of the playboy URL matches a string in an Exception.  Do you have any other examples?

    Cheers - Bob
  • 0 in reply to BAlfson
    That URL is blocked here both on a PC accessing in "Transparent" mode and another in full "Standard/AD-SSO" mode.

    My bold:

    Apparently, some part of the playboy URL matches a string in an Exception.  Do you have any other examples?

    Cheers - Bob


    Only problem...I have no exceptions except the six default ones (Adobe, Apple, iPhone, Windows, TrendMicro, Nokia) plus one for my job at a US Gov't facility (and no, that's not Playboy!  [;)] ).

    I did another experiment though and discovered that the filtering is still working on my wireless DMZ where each computer is listed in the "Allowed Networks."  That is, in the DMZ I've given a static IP to each of my kids' computers and put it in as a named "allowed" for web filtering, but other IPs assigned by DHCP are not filtered.  These, as I said, get filtered.

    But on my LAN I've simply got the "Internal Network" added to Allowed Networks as a whole subnet.  This remains 100% unfiltered.  So I tried a different tack and put my PC in the LAN onto the list as a named computer.  Still no filtering.

    So bottom line, somehow the DMZ subnet's getting filtered and the LAN's getting unfiltered access.
  • 0
    It seems more likely that the 'Internal network' is used in one of your exceptions - have you tried disabling them?
  • 0 in reply to ulmi
    It seems more likely that the 'Internal network' is used in one of your exceptions - have you tried disabling them?


    OK, now I feel really stupid!  I had an exception to allow remote connections to my work that (for reasons I truly can't comprehend) made a blank exception to the whole internal network.    

    Thanks for the (should've been obvious) help!