Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 21416 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking all internet traffic from machine when using web filtering

rayik
I have a subnet (Green) that uses web filtering through SSO integration with a DC.  I want to continue using web filtering but also block specific machines from any access to the internet regardless of what user is logged in.  

My understanding of astaro is that traffic is first processed through web filtering and then the firewall rules.  If web filtering allows the traffic, then it is passed regardless of the firewall rules.

For example, with user "testuser" on a machine with static ip 192.168.1.10, I create a web filtering profile of "allow all" and assign "testuser" to that profile. I can also create a firewall rule of "block all" and assign 192.168.1.10.  If "testuser" logs in to 192.168.1.10, they are able to access the internet due to application of the "allow all" filtering profile regardless of the "block all" firewall rule to the machine.

I want to continue using web filtering but block a specific machine (in this example, 192.168.1.10) from any internet access regardless of the user logged into the machine.    I can not list all users in a "block all" web filtering profile as those users will log into other machines on the same subnet (192.168.1.x).  How would I go about doing that?

Thank you for any help


This thread was automatically locked due to age.
Parents
  • 0
    Rayik,

    As hallowach said, you need a different Profile, not a different Filter Assignment.

    A big key in understanding how to use the ASG/UTM is the basic rule for traffic arriving at an interface: DNATs before Proxies and VPNs, and then manual Routes and Firewall rules.

    That means that you could DNAT Web Surfing traffic from those hosts to a non-existent IP, but the better answer is to use another Profile above your current one.

    Cheers - Bob
Reply
  • 0
    Rayik,

    As hallowach said, you need a different Profile, not a different Filter Assignment.

    A big key in understanding how to use the ASG/UTM is the basic rule for traffic arriving at an interface: DNATs before Proxies and VPNs, and then manual Routes and Firewall rules.

    That means that you could DNAT Web Surfing traffic from those hosts to a non-existent IP, but the better answer is to use another Profile above your current one.

    Cheers - Bob
Children
  • 0 in reply to BAlfson
    I'm sorry BAlfson and hallowach for not being clearer.

    For the PC I want to block all net access to, I have web filtering enabled and web filtering works okay.  (Fully transparent mode)  It blocks all web access.  However, non-web surfing internet activities (such as ping) are not blocked.  I'm trying to block all net access and can not configure it to do so when web filtering is enabled.

    I tried creating another profile with that PC being the only Network in the profile.  I placed that profile before the Green network profile.  Same result.  Blocks web access, but non web-access activities (such as ping) connect to the internet.