This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to handle sites that won't tolerate any filtering?

FormerMember
FormerMember
Since we've had the Astaro (now Sophos) solution for about 3 years, we've unfortunately built up a pretty big list of websites that simply *would not tolerate* working through the proxy. Some of these sites would not respond quickly, would fail to load pages or just throw random errors, even when we created an exception group and removed ALL filtering. We simply had to create an exception in the PAC file and a rule in our ASA and send the traffic out directly. It's now infuriating my network admin that he has to keep this laundry list of about 200 firewall rules for which to bypass the proxy, and he considers the whole effort a waste of his time. He can't believe the product has to have so many sites become an *exception* and have to create yet another firewall rule; mucking up his pristine configuration.
I can't believe others haven't had this same issue, or is everyone just living with the fact that some sites need to have a workaround? Thanks.


This thread was automatically locked due to age.
Parents
  • Yea, I just don't get it. I have seen a  lot of posts about this, and I am having an issue too. My daughters Tumblr sites just won't work and a couple of sites wouldn't load and got the time out server warning. The last thing I want to do is PASS all the Tumblr traffic because Astaro's filter system is sub-par. I think Sophos needs to do a complete re-write of their web filter/AV. 


    My Untangle just works flawlessly, but lacks a good AV and  IDS.

    I have no idea how enterprise or a small to mid business could stand for this flaky filter issue. I wanted to switch from Untangle to Astaro and get the place where I work to switch over to  Astaro too. But it is WAY too flaky in the Webfilter/AV area. What a shame.
    .
Reply
  • Yea, I just don't get it. I have seen a  lot of posts about this, and I am having an issue too. My daughters Tumblr sites just won't work and a couple of sites wouldn't load and got the time out server warning. The last thing I want to do is PASS all the Tumblr traffic because Astaro's filter system is sub-par. I think Sophos needs to do a complete re-write of their web filter/AV. 


    My Untangle just works flawlessly, but lacks a good AV and  IDS.

    I have no idea how enterprise or a small to mid business could stand for this flaky filter issue. I wanted to switch from Untangle to Astaro and get the place where I work to switch over to  Astaro too. But it is WAY too flaky in the Webfilter/AV area. What a shame.
    .
Children
No Data