Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 3289 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Limit web browsing

hypervfan
We are going to use the UTM onboard ships and because of company rules we are to only allow specific websites for the users onboard. I would like to enable Teamviewer for all computers onboard so we can remote control without having to open everything, and only allow specific URLs. Have tried using Web filtering for this, but that does not seem to work, as blocking categories takes precedense over allowed websites as far as I can see. Anyone got any suggestions?


This thread was automatically locked due to age.
Parents
  • 0
    Not quite.  Application Control allow rules are only used to create exceptions for AC block rules.

    As an example, let's say that you only want to allow Facebook on two computers in your whole network.  You would first create a Facebook allow rule for those two hosts, then you would create a Facebook block rules for the LAN network.  If either of those two hosts in the allow rule went to Facebook, the first rule would apply and the second rule (block) would never be evaluated.  If any other system on your LAN network tried to go to Facebook, the first rule wouldn't match (only two host IPs) and the second rule would apply, blocking the traffic.
Reply
  • 0
    Not quite.  Application Control allow rules are only used to create exceptions for AC block rules.

    As an example, let's say that you only want to allow Facebook on two computers in your whole network.  You would first create a Facebook allow rule for those two hosts, then you would create a Facebook block rules for the LAN network.  If either of those two hosts in the allow rule went to Facebook, the first rule would apply and the second rule (block) would never be evaluated.  If any other system on your LAN network tried to go to Facebook, the first rule wouldn't match (only two host IPs) and the second rule would apply, blocking the traffic.
Children
No Data