This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web filtering profiles - Time Events

Hello,
I join astaro to active directory. In AD I was create groups:
Astaro internet w/o facebook ( internet with facebook block acces)
Astaro FB allow (FB is allow)
Astaro internet time acces ( internet for users in specific time)
------------------
I create samo groups in astaro and add this grup by:
Backend membership
Backend : Active Directory
tick the limit backend groups membership
And choose group from AD on DC
------------------------------------------------
In category 
Web Protection/web filtering on global
I set standard mode/authentication AD SSO/allowed Users/group choose precreated group
Backend AD GRP
------------------------------------------------
In Authentication server/Advanced 
I add this group to Prefetch directory users
and tick Enable backend sync on login
----------------------------------------------------
In Time Period Definitions
I created time events
Internet_acces_mornig 
Internet_access_afternoon
--------------------------------------
Now in web filtering Proifles/Proxy Profiles I added this rules:
FB
NO FB
internet_mornig
internet_afternoon
Default filter assigment
----------------------------------------
The rules FB NO FB works without problem but time events doesn't works.
But interesting is, this rule works only for one user from whole group but for the others doesn't. I really dont know where could be the problem.
I was try remove and add the groups in astaro and in AD, Prefetch users.

Many thanks for any help I now starting very desperate from this :-)


This thread was automatically locked due to age.
Parents
  • First, go through HTTP-S Proxy Access with AD-SSO to be sure you have AD-SSO configured properly.

    In Authentication server/Advanced 
    I add this group to Prefetch directory users and tick Enable backend sync on login

    It's not necessary to prefetch users for AD-SSO. See #6 in https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/22065.

    If you're still having problems after reading those, please [Go Advanced] below and attach pictures of the "NO FB" and "internet_mornig" filter Assignements opened in Edit mode with the Backend Group also opened in Edit mode.  Also, attach a picture of 'Global Web Filtering settings' in Web Filtering.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • First, go through HTTP-S Proxy Access with AD-SSO to be sure you have AD-SSO configured properly.

    In Authentication server/Advanced 
    I add this group to Prefetch directory users and tick Enable backend sync on login

    It's not necessary to prefetch users for AD-SSO. See #6 in https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/22065.

    If you're still having problems after reading those, please [Go Advanced] below and attach pictures of the "NO FB" and "internet_mornig" filter Assignements opened in Edit mode with the Backend Group also opened in Edit mode.  Also, attach a picture of 'Global Web Filtering settings' in Web Filtering.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children