Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 727 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking one website clerification

cramey925
I'm still trying to learn how to use this firewall obviously and am not doing so well.

I need to block one particular website, but can't seem to get it.  I have gone into Web Filtering - URL Filtering - Always block these URLs/sites and added the site I want to block "^https?://([a-za-z0-9.-]*\.)?flappybird\.com/", but I can still access it.

We are using the Sophos UTM 9 product.  What am I missing?


This thread was automatically locked due to age.
  • 0
    That should work.

    Is it possible that you are hitting the Filter Action you think you are.  The filter action is in the /var/log/http.log line (also viewable from WebAdmin, Reporting, View Logs, Web Protection).
  • 0
    Can you please elaborate?  I don't understand what you mean by filter action.

    I can find it in the report, but don't know how that helps.

    EDIT: Looking through the other items in that "Always block these URLs/sites" section and none of them are being blocked at all.  Am I putting the address into the wrong spot?
  • 0
    If you are using 9.2 then it is different and more clear.

    If you are using 9.1 (which you probably are) then it works like this:
    You have multiple Profiles, which apply to networks (eg IP address).  The default profile is the Web Filtering menu.  Additional profiles are in Web Filter Profile menu, Proxy Profiles tab.

    If you are using the default profile, then you edit the blocked site on the URL Filtering tab (this is the "default content filter action").
    If you are using a different profile, this it will be whatever Filter Action (see tab by that name) that you have assigned.

    The log file will have what profile and filter action were hit.  It will also say if there were any exceptions applied.

    Note: if you are using a regex, then you make sure you are not also entering in a domain name.  These two fields are AND together and could cause problems if not done correctly.

    Can you please post the log lines where the user is visiting that site.