Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 24 replies
  • Subscribers 1 subscriber
  • Views 9266 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web filtering profiles - Time Events

corsairetc
Hello,
I join astaro to active directory. In AD I was create groups:
Astaro internet w/o facebook ( internet with facebook block acces)
Astaro FB allow (FB is allow)
Astaro internet time acces ( internet for users in specific time)
------------------
I create samo groups in astaro and add this grup by:
Backend membership
Backend : Active Directory
tick the limit backend groups membership
And choose group from AD on DC
------------------------------------------------
In category 
Web Protection/web filtering on global
I set standard mode/authentication AD SSO/allowed Users/group choose precreated group
Backend AD GRP
------------------------------------------------
In Authentication server/Advanced 
I add this group to Prefetch directory users
and tick Enable backend sync on login
----------------------------------------------------
In Time Period Definitions
I created time events
Internet_acces_mornig 
Internet_access_afternoon
--------------------------------------
Now in web filtering Proifles/Proxy Profiles I added this rules:
FB
NO FB
internet_mornig
internet_afternoon
Default filter assigment
----------------------------------------
The rules FB NO FB works without problem but time events doesn't works.
But interesting is, this rule works only for one user from whole group but for the others doesn't. I really dont know where could be the problem.
I was try remove and add the groups in astaro and in AD, Prefetch users.

Many thanks for any help I now starting very desperate from this :-)


This thread was automatically locked due to age.
Parents
  • 0
    I recommend that you change the 'Global' tab to "Transparent."  In it's present configuration, it is never used since it looks for the same Groups as are used in the Filter Assignments in your Profile.

    I also open live log on web filtring/global and this is interesting user mn-jf is part of group ,,internet time access" but in log is still part of group Internet w/o facebook.

    The user "mn-jf" qualifies for "NO FB" so "internet time access" is not considered.

    I think you don't want an "internet time access group" and that your design reflects a misunderstanding of how Profiles work.  I guess that you want four Filter Actions with four Filter Assignments: "FB morning" "FB afternoon" "NO FB morning" and "NO FB afternoon."

    If you still need help, please describe what you want to accomplish.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hello, thank you for you answer. So you said if I not set the transparent it won't be work.
    I do'nt want to swicth to transparent proxy in web filtering/global
    Because I had alredy set up group policy for automatic proxy settings.
    This proxy setting is aplly only for some groups ty others are without proxy settings.

    The user mn-jf is member of group Internet_time_acces (attach screen group) with other 10 users. Member of this group is mn-test and for this user work time acces without problem and also for the next 5 users, but user mn-jf and other three more not working.
    Time event for this group (attach screen time vent) is set to 8 - 11 am and 1 - 2 pm).

    Truth is I could delete filter action Internet_time_access for filter assigment (internet mornig & afternoon) and set the filter action internet w/o facebook.

    I still do'nt know if I need to use ,,Prefetch directory users " for this filtering.

    Thank you again for answer.

    Or how is the best proceed to setup this.
    My idea is:
    I. In web filtering/global tab standart mode 
    I put to allow group all users which are ave access to internet.
    URL Filtering Block all by default only allow intranet web site.

    II. In Web Filtering/Proxy Profiles 
    Create this rules with this priority
    1. FB (internet acces for users even with facebook)
    2. NO FB (internet acces for users w/o facebook)
    3. Internet Morning (internet acces from 8 to 11 am with also no FB)
    4. Internet afternoon (internet access from 1 to 2 pm with also no FB)
    5.default filter assigment

    III.
    In AD I had already create group: 
    inter_access_astaro (FB allow)
    internet_access_w/o_facebook
    internet_time_access
    In that group are specified membors and any of this member isn't membor of two different groups.

    Is this scheme workable? or how to do this.
Reply
  • 0 in reply to BAlfson
    Hello, thank you for you answer. So you said if I not set the transparent it won't be work.
    I do'nt want to swicth to transparent proxy in web filtering/global
    Because I had alredy set up group policy for automatic proxy settings.
    This proxy setting is aplly only for some groups ty others are without proxy settings.

    The user mn-jf is member of group Internet_time_acces (attach screen group) with other 10 users. Member of this group is mn-test and for this user work time acces without problem and also for the next 5 users, but user mn-jf and other three more not working.
    Time event for this group (attach screen time vent) is set to 8 - 11 am and 1 - 2 pm).

    Truth is I could delete filter action Internet_time_access for filter assigment (internet mornig & afternoon) and set the filter action internet w/o facebook.

    I still do'nt know if I need to use ,,Prefetch directory users " for this filtering.

    Thank you again for answer.

    Or how is the best proceed to setup this.
    My idea is:
    I. In web filtering/global tab standart mode 
    I put to allow group all users which are ave access to internet.
    URL Filtering Block all by default only allow intranet web site.

    II. In Web Filtering/Proxy Profiles 
    Create this rules with this priority
    1. FB (internet acces for users even with facebook)
    2. NO FB (internet acces for users w/o facebook)
    3. Internet Morning (internet acces from 8 to 11 am with also no FB)
    4. Internet afternoon (internet access from 1 to 2 pm with also no FB)
    5.default filter assigment

    III.
    In AD I had already create group: 
    inter_access_astaro (FB allow)
    internet_access_w/o_facebook
    internet_time_access
    In that group are specified membors and any of this member isn't membor of two different groups.

    Is this scheme workable? or how to do this.
Children
No Data