Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 3594 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DMZ Segment can access Internal web services

ChrisTwigg
Hi 

We have several zones.

Internal 192.168.10.0/24
Wifi 172.10.10.0/24
Guest Wifi 172.20.10.0/24
DMZ 10.0.0.0/24

Our problem is this.

When connected to the wifi,guest wifi and DMZ we can access any web service running on any server within the internal lan.
 
there are no auto or user created firewall rules which allows this.

i have tried creating a block rule in place.

Source DMZ,Wifi,Guest Wifi
Service Any
Destination Internal
Action: tried both block and reject.

Any Ideas ?


This thread was automatically locked due to age.
Parents
  • 0
    See my attachment. You can create a filter action under:

    Web Protection -> Web filtering Profiles -> Filter Actions

    Under Block these sites/URL you can create the Regular Expression for your internal networks (in my situation all starting with 192.168.x.y)
    Next you can create a Filter Assignment where you assign the created Filter Actions.
    Then create a Proxy Profile for your hotspot network where you select the created Filter Assignment.
Reply
  • 0
    See my attachment. You can create a filter action under:

    Web Protection -> Web filtering Profiles -> Filter Actions

    Under Block these sites/URL you can create the Regular Expression for your internal networks (in my situation all starting with 192.168.x.y)
    Next you can create a Filter Assignment where you assign the created Filter Actions.
    Then create a Proxy Profile for your hotspot network where you select the created Filter Assignment.
Children
No Data