Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 3718 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webfiltering - Subnet

zeus1976
Hello Together,

I've found a few days ago that it is possible to access from a DMZ address to the web server on the LAN.

There is no firewall rule and after several tests, I recognized that the proxy server (web filter) allows this access.

Policy Helpdesk confirm that is allow.

Can I prevent this?

Thanks for the feedback.

Best regards


This thread was automatically locked due to age.
Parents
  • 0
    It can be, as proxy usage supercedes firewall rules that might otherwise block web traffic between interfaces.  To the proxy there is no difference between a website you are hosting on another interface and one on the internet.
Reply
  • 0
    It can be, as proxy usage supercedes firewall rules that might otherwise block web traffic between interfaces.  To the proxy there is no difference between a website you are hosting on another interface and one on the internet.
Children
  • 0 in reply to Scott_Klassen
    It can be, as proxy usage supercedes firewall rules that might otherwise block web traffic between interfaces.  To the proxy there is no difference between a website you are hosting on another interface and one on the internet.


    I think you are right with the proxy usage supercedes the firewall rules. 

    But the question is: 
    Can I activate an option on the proxy that is blocking the traffic between the interfaces?

    Thank you for your help.