Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Beginners Question: "Default Conten Filter [Block] Action"

Dear Folks!

My beginners Question is:
In my box, installed not by me but by an technician (a few years ago), under "Web Filter Profiles - Filter Actions" I have a "Default Content Filter Action" and a "Default Content Filter Block Action". 

I seem to remember that both where necessary when the box was installed (a few years ago), but are they STILL necessary?

As far as I understood the WebProtection, every Filter Profile needs a "Base Policy", and this can be one / the same Policy for all Filters, right? 
As Long as I don´t want different "Base-Actions" in different Profiles, I can define ONE Base-Policy and I can also name this Policy "Base-Policy", it does not Need to be named as "Default Content Filter Action" oder "Default Content Filter Block Action", right? Or speaks something about it?

Thanks in Forward!

TJ


This thread was automatically locked due to age.
  • These two actions come out-of-the-box, and are likely what you are using especially if you upgraded from 9.1.

    The Default Content Filter Action can be renamed or deleted as you want.

    The Default Content Filter Block Action cannot be deleted, but you don't need to use it.

    Every Profile needs at least one Policy (which is a mapping of user/time to action).  The Base Policy is a catchall that is used if no other Policies match or are defined and is always called "Base Policy".  Every Profile has its own Base Policy.  However each of the Base Policies could use the same Filter Action, which could be anything you want.
  • Dear,

    thank you!

    I think I mixed up the terms "Base Policy" an "Filter Action" in my first post.

    What I would like to do now is
    - delete the "Default Content Filter Action"
    - rename the "Default Content Filter Block Action" to "FIL Base Policy"
    - assign this "new" Filter Action "FIL Base Policy" as Base Policy to all my profiles

    Would this work? Any objections?

    Thanks in forward!

    TJ
  • I would leave the Default Content Filter Block Action exactly as it is and just not use it anywhere.
    I would create a new Filter Action (called FIL Base Policy if you want) and use it within the Base Policy of each of your profiles.
  • Dear,

    thank you!

    Is there a reason for leaving the "Default Content Filter Block Action" as it is or does it just "feel better"?

    Thanks in forward!

    TJ
  • The easy answer is that is the way it is intended to work, how we tested it, and how most customers do it.

    Theoretically there is nothing preventing you from renaming and using it.