Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 1216 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ftp filtering on 9.x

tomdrops
In utm v9 the web filter proxy accepts ftp (and other)  connections....

is there any way to restrict ftp to a limited number of ftp servers or do I have to disable ftp in the web filter  proxy and use the built in frox ftp proxy instead?


This thread was automatically locked due to age.
  • 0
    Sure you can.

    Enable ftp for specific servers in packet filter or FTP proxy and block all others :-)
    Or I did not got your problem .

    All my best
  • 0
    I know, but is there a way to do it in the web filter proxy...
    we are using sso active directory authentication. so each borswer connects via :8080 as proxy setting ....
    standard is to use the proxy for all protocols. so i either have to change the proxy settings for each workstation or there is a way to tell the proxy not to connect to several ftp servers...

    packet filter and ftp proxy settings are ignored when connecting via web filter proxy!!!

    Tom
  • 0
    Hi, Tom, and welcome to the User BB!

    packet filter and ftp proxy settings are ignored when connecting via web filter proxy!!!

    Yes, Web Filtering has "invisible" routes and Firewall rules that are applied before your manual rules and routes.  The FTP Proxy in "Transparent" mode is for use with browsers when Web Filtering is in "Transparent" mode

    To do what you want, put ^ftp:// into 'Always block' and create an Exception for the specific servers you want to allow.  Any luck with that?

    Cheers - Bob
    PS Please always remember to state the exact version of the software - 9.006-5?
  • 0
    the ^ftp:// always block works fine.... but now I'm facing the next problem.
    It seems the ftp proxy doesn't accept users or groups as allowed networks... at least not if they are sso-users authenticated via active directory.
  • 0
    I think you meant "http" instead of "ftp" proxy.  In a Standard mode like AD-SSO, it's the HTTP Proxy that handles FTP traffic.

    If you want to give the FTP capability to only a few users, you need to create a new Backend Group for them that has its own Filter Assignemnt in your Profile.

    Cheers - Bob
  • 0
    nono.....
    i mean the ftp proxy.... and i created a backend group.
    however, the ftp-proxy is ignoring it.
    if i enable authentication and use the authentication client it works, but why should i, i still want to use sso via active directory, but it seems, the ftp-proxy ignores users authenticated via sso.