Can I enforce web filter for certain ip addresses?

Hi, maryann, and welcome to the User BB!

Use 'Web Filtering Profiles':
[LIST=1]

• Create a 'Filter Action' that does what you want.
  
• Create a 'Filter Assignment' with your new Filter Action, leaving 'Users/Groups' empty.
  
• Finally, create a 'Proxy Profile' with 'Source networks' containing a Network definition that covers the IPs assigned to the PCs.

[/LIST]

Another way to avoid having the kids use HTTPS to access sites blocked for HTTP is to use a Profile in a "Standard" instead of "Transparent" mode.  This requires configuring the 'Proxy Settings' in the PCs to point at the IP of the UTM's "Internal (Address)" on port 8080.

Barry's approach requires loading the UTM's HTTPS cert into each PC's browser and via msc, so these approaches are equally complicated, and each has something to recommend it.  The "Transparent" approach has an edge if the PCs are on a separate interface - hence Barry's question.

In any case, you'll want to lock down the configurations so that the kids can't change the IPs of the PCs or the 'Proxy Settings' if you go that way.

Cheers - Bob

• Create a 'Filter Assignment' with your new Filter Action, leaving 'Users/Groups' empty.

Is there any difference from doing this compared to setting the fallback option as the filter action?

For Example: if you have a blanket rule for 10.0.0.0/24 as the source, and want full access; would there be any reason to do it the way you suggested over just using the default action?

• Create a 'Filter Assignment' with your new Filter Action, leaving 'Users/Groups' empty.

Is there any difference from doing this compared to setting the fallback option as the filter action?

For Example: if you have a blanket rule for 10.0.0.0/24 as the source, and want full access; would there be any reason to do it the way you suggested over just using the default action?