This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

User Based Application Control

From what I can tell, Application Control applies to a network and not a user?

If so, are their plans to apply it to a user instead of a source network?

When I attempt to add entry to the "For Section" I get a list of networks in the left pane.  Some of the entries are my users and hovering over them results in: " Known IP addresses of 'SOMENAME' unresolved

The entries for networks and hosts show their IP addresses as I would expect.

Am I just doing everything wrong?

We are trying to keep "Streaming Media" down to just what is required and I am losing the battle.  Any help would be appreciated.


This thread was automatically locked due to age.
Parents
  • Why not restrict all WiFi devices from Internet access?  If you just want to do that for the kids, why not have a separate network for them?  Why not have a policy that anyone found violating the policy of no video watching during school will have their device confiscated for a week?

    Why not ban Streaming Media in the Student Profile and have SmartFilter XL add that classification whenever a new one shows up?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Why not restrict all WiFi devices from Internet access?

    Because the vast majority of our students access our local network though laptops via teh wireless network.  As do a great many of our staff.

    Why not have a separate network for the students?  

    Because we were unable to get the Windows 2008 radius server to communicate correctly with our Cisco WACs and opted for a WPA/WPA2 security key.  The teachers see no reason the students can't know the code to the teacher network so they gave it out when asked.  So, back to the one network for all.

    3: (too much to type).  Students observed violating the AUP are assigned to a profile that lets them access the barest minimum required to participate in daily activities.  Numerous classes the students take require access to the websites.

    4: Streaming Media is blocked in the student profile.  Doesn't do anything when the Watch History Full Episodes & Videos Online - History.com link is classified as "Education/Reference / Entertainment

    5: I send links to https://www.trustedsource.org All.The.Time in the hopes that they will change the classification of the websites.  Not to date.  Some yes, the video sites not so much.

    When I send them a site the students are playing games on I receive responses that this site is "entertainment" not "Games" and they leave it be. 

    I have been using the 4.2 (XL-1) product.  Is that the wrong one?  It is what I was given by support many moons ago.
Reply
  • Why not restrict all WiFi devices from Internet access?

    Because the vast majority of our students access our local network though laptops via teh wireless network.  As do a great many of our staff.

    Why not have a separate network for the students?  

    Because we were unable to get the Windows 2008 radius server to communicate correctly with our Cisco WACs and opted for a WPA/WPA2 security key.  The teachers see no reason the students can't know the code to the teacher network so they gave it out when asked.  So, back to the one network for all.

    3: (too much to type).  Students observed violating the AUP are assigned to a profile that lets them access the barest minimum required to participate in daily activities.  Numerous classes the students take require access to the websites.

    4: Streaming Media is blocked in the student profile.  Doesn't do anything when the Watch History Full Episodes & Videos Online - History.com link is classified as "Education/Reference / Entertainment

    5: I send links to https://www.trustedsource.org All.The.Time in the hopes that they will change the classification of the websites.  Not to date.  Some yes, the video sites not so much.

    When I send them a site the students are playing games on I receive responses that this site is "entertainment" not "Games" and they leave it be. 

    I have been using the 4.2 (XL-1) product.  Is that the wrong one?  It is what I was given by support many moons ago.
Children
No Data