Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 4216 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Am not getting expected filtering results...

saxitalis
Hello All,

I cannot block all HTTPS sites except explicitly defined HTTPS sites...

I want to create a filter for a specific user (host actually) to ONLY be able to access online banking, Google (to search for banking sites only) and mail (Gmail, Yahoo mail and Hotmail) Here is what I tried.

1. Checked the “Scan HTTPS(SSL) Traffic” on Web Protection\Web Filtering Global Tab

2. Created a Filter Action
Name: “Google with Banking,gmail,yahoo,hotmail”
Mode: Block by default
Threshold: Off
Allow these website catagories: Finance/Investing
Allow these URL sites:
Name: “Google with Banking,gmail,yahoo,Hotmail”
Domains: Left this Blank
https://www.google.com/
https://mail.google.com/
http://mail.yahoo.com/
[url=http://www.hotmail.com/
Checked “Use Antivirus scanning”

3. Created a new filter action:
Name: “Google with Banking,gmail,yahoo,hotmail allways”
Allowed Users/Groups: Left this one blank
Time Event: Allways
Filter Action: “Google with Banking,gmail,yahoo,hotmail”

4. Created a Proxy Profile
Name: “Client IP 192.168.2.5”
Position: 1 (only one profile so far)
Source Networks:
Name: “Client IP 192.168.2.5”
Type: Host
IPv4 Address: 192.168.2.5
Filter Assignments: “Google with Banking,gmail,yahoo,hotmail allways”
Fallback Action: Default Filter Action
Operation Mode: Transparent
Authentication Type: None
Full Transparent mode: Did not check this
Scan HTTPS(SSL) Traffic: Did not check this

This works well to access the URLS listed in the filter action (Step 2. Above) and blocks all URLS using HTTP protocol but it DOES NOT block any URLS starting with HTTPS protocol.
When I also check the “Scan HTTPS(SSL) Traffic” on the “Client IP 192.168.2.5” Proxy Profile object, HTTPS sites are blocked but so are my allowed sites as defined in the “Google with Banking,gmail,yahoo,hotmail” Filter action (Step 2 above).
Can anyone see what I am doing wrong here?
Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    Is there a reason you must use Transparent mode?  Standard mode will work better for what you are doing.  Even if you are just doing it for debugging, can you try Standard mode?  Just set the Profile and then in your browser edit your connection settings to point to your proxy server.

    Note that if you are using the proxy (in either standard or transparent), you should not have any firewall rules that allow "Web Browsing".
  • 0 in reply to Michael Dunn
    I am setting this up in a "small office" like environment. There are 8-10 windows XP computers networked and accessing the Internet through a slow broadband connection. 

    There is no designated proxy server (or domain server) on the network at this time and there is no on site IT support. I thought Transparent mode would make it easier for me to manage/support remotely.

    Why would Standard mode be a better solution in this scenario?

    Also, Is the reason you should not have any firewall rules that allow "Web Browsing" because the firewall rule would "trump" or override the proxy settings?
Reply
  • 0 in reply to Michael Dunn
    I am setting this up in a "small office" like environment. There are 8-10 windows XP computers networked and accessing the Internet through a slow broadband connection. 

    There is no designated proxy server (or domain server) on the network at this time and there is no on site IT support. I thought Transparent mode would make it easier for me to manage/support remotely.

    Why would Standard mode be a better solution in this scenario?

    Also, Is the reason you should not have any firewall rules that allow "Web Browsing" because the firewall rule would "trump" or override the proxy settings?
Children
No Data