Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bypass by computer instead of user

Is it possible to setup a blocking bypass using a computer (so that all requests from the computer/IP are bypassed) instead of user (so that the user won't have to enter their credentials each time)?


This thread was automatically locked due to age.
  • If you are using the proxy in transparent mode, use the transparent mode skiplist.  Web Protection > Filtering Options > Misc
  • If I do that, would the skipped host's web surfing still be scanned with an AV?
  • would the skipped host's web surfing still be scanned with an AV
    Nope, it bypasses the proxy completely.  Your other option would be a separate proxy profile for certain specific hosts with more categories allowed in the filter action assigned to avoid blocks.
  • Or create a proxy exception - you can use 'coming from these source hosts' as criteria in there.

    Regards
    Manfred
  • Nope, it bypasses the proxy completely.  Your other option would be a separate proxy profile for certain specific hosts with more categories allowed in the filter action assigned to avoid blocks.


    It looks like this video does what I need it to do, but it's based on an older version of Sophos UTM, and I can't seem to find some of the options they're describing.

    https://www.youtube.com/watch?v=2v4_3bph6GA

    Or create a proxy exception - you can use 'coming from these source hosts' as criteria in there.


    Where can I set that? All I found is "Skip transparent mode source hosts/nets" under Web Protection -> Filtering Options -> Misc. That does allow the host to bypass the proxy restrictions, but also stops the AV scanning of the traffic.
  • Multiple ways of skinning a cat, as the saying goes.

    Where can I set that?
    Web Protection > Filtering Options > Exceptions

    I can't seem to find some of the options they're describing.
    Very important.  You need to read through the admin guide/built-in help while following along in WebAdmin to have an understanding what configuration options are available and where they are at now.  Take the time to do this and life will be easier.  Don't and you are in for a world of misery and frustration with UTM.
  • Very important.  You need to read through the admin guide/built-in help while following along in WebAdmin to have an understanding what configuration options are available and where they are at now.  Take the time to do this and life will be easier.  Don't and you are in for a world of misery and frustration with UTM.


    That's definitely a good idea. Thanks for your help!