Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 1230 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Protection not blocking new URLs

JimmyM
I'm trying to block access to Facebook

If I add the following line to the "Block these URL/Sites" --> Regular Expressions
^https?://([A-Za-z0-9.-]*\.)?ivillage\.com/

I get the warning that the site has been blocked when I browse to http://www.ivillage.com

However, if I add these... (I found several variations in the forums)
^https?://([A-Za-z0-9.-]*\.)?facebook\.com/
^https?://([A-Za-z0-9.-]\.)*facebook\.com/
^https?://([A-Za-z0-9.-]+\.)?facebook\.com/

I can still access https://www.facebook.com

Why?


This thread was automatically locked due to age.
  • 0
    You've been around for a long time, so I bet you already know that HTTPS goes via a Firewall rule if Web Filtering is in Transparent mode and you are not scanning SSL.

    Cheers - Bob
  • 0
    Riiight. Rookie mistake. Oops.
    I thought it would do URL filtering on HTTPS sites since the HTTPS protocol is in the Advanced Tab of the Web Filtering page. The "SSL Scanning" checkboxes applied to anti-virus scanning. Plainly I was wrong.

    I turned on SSL scanning and now facebook is blocked due to it being a Social Network. Great. However, Now ANY HTTPS site throws a certificate exception. Even https sites I add to the Exceptions tab.
    Yahoo Mail for example (^https?://([A-Za-z0-9.-]*\.)?yahoo\.com/)

    Any way to have it COMPLETELY ignore sites in the exceptions tab?
  • 0
    Is it as simple as exporting the Proxy CA cert and importing it as a trusted root CA?
  • 0
    Yes, you'll also want to import it via MMC into the computer to avoid difficulties with updates that don't use the browser.

    On the 'Advanced' tab, the 'Transparent Mode Skiplist' applies only in Transparent mode.  The 'Allowed target services' only apply when in a Standard mode.

    Cheers - Bob
  • 0 in reply to BAlfson
    Yes, you'll also want to import it via MMC into the computer to avoid difficulties with updates that don't use the browser.

    On the 'Advanced' tab, the 'Transparent Mode Skiplist' applies only in Transparent mode.  The 'Allowed target services' only apply when in a Standard mode.

    Cheers - Bob


    Aaand THAT's why you're the man, Bob. Thanks.
    Works like a champ!