Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1097 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.2 an exception on a site versus a blacklist on a specific part of the site

Br14n
Greetings,

I was wondering if there's a way to have a regular expression exception set up for a site, but then be able to blacklist certain portions of the site?

For example: 
I have www.corporatecloud.com and I want to disable https scanning, cert trust checking, and authentication for it. I make an exception for it.
But, the site has specific content on it I don't want a user to view. 
So, I make a blacklist for www.corporatecloud.com/users/dirty_pictures, but it gets ignored due to the previous exception. 
If I turn off my exception, the blacklist works fine. If I turn the exception on, it ignores the blacklist.

If anyone has some advice on how to handle this, please let me know. Right now, I'm assuming I am missing something simple!

Edit: 
UPDATE
I've narrowed it down to the 'SSL scanning' option. If I leave that unchecked in the exception, both the exception and the blacklist work as expected. I understand why the content filter options would prevent this, but now it seems more like a bug since SSL scanning shouldn't really have anything to do with whether a URL is able to be blacklisted, right?


This thread was automatically locked due to age.
  • 0
    Hi, Brian, and welcome to the User BB!

    I've narrowed it down to the 'SSL scanning' option. If I leave that unchecked in the exception, both the exception and the blacklist work as expected.

    How about posting a few lines from the Web Filtering log where this worked as you wanted?

    Cheers - Bob
    PS I think I would have solved your problem with the 'Websites' tab in 'Filtering Options'.
  • 0
    If you are doing SSL scanning, the UTM is able to see individual GET requests within the HTTPS session, and therefore be able to see the URL of the GET and block them.

    If you are not doing SSL scanning, the UTM sees the HTTPS CONNECT and after that knows nothing about what happens inside the encrypted SSL tunnel.

    In other words, if you have an exception to skip SSL scanning, the UTM cannot blacklist, virus scan, or do anything else after the connection is established.
  • 0
    Agreed, Michael.  I was just trying to get him to learn how to troubleshoot such issues himself.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hey Michael - thanks very much for your explanation!