Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 1 subscriber
  • Views 5359 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Filtering RED in bridged mode

Marc M
Hi all,

I just setup my UTM so briged my REDs to the branches use the same IP address of the HQ.

Its ok, but know I have an issue because the UTM not web filtering my REDs in standard/split, its filtering only if the RED as in standard/unified.

Anyone know how to solve it to I got web filtering using RED in the standard/split mode ?

thx.

Marc


This thread was automatically locked due to age.
Parents
  • 0
    I see Umpf, I very disappointed because I alwasy thought that is possible use the split mode but keep be managed by the webfilter rules...  for me it was the only the RED differencial front of soniwall or others utms :-(

    I like a lot sophos utm but in this time I very disappointed.. :-)

    Thank you to you and everybody by the help...

    Marc.
Reply
  • 0
    I see Umpf, I very disappointed because I alwasy thought that is possible use the split mode but keep be managed by the webfilter rules...  for me it was the only the RED differencial front of soniwall or others utms :-(

    I like a lot sophos utm but in this time I very disappointed.. :-)

    Thank you to you and everybody by the help...

    Marc.
Children
  • 0 in reply to Marc M
    I'm not sure, but when you have setup your pf-rules for your red-interface (red1?), maybe you can add this if to ATP and IPS? So thats not the deal with web-av/url-filter, but some botnets/faulty pakets are recognized, when this usage is possible ... but dont know for sure...

    Idea: Just add the "network" internet ipv4 to the allowed networks, maybe the routing will then passing over your central-utm and try a setup with an additional proxy profile for red1 (or red-interface-name) or just adding this to the "catched" netzworks under the basic-/mainprofile.