content Filter Ausnahmen? Ich versuch's mal hier...

dthielheim · Beitrag von **dthielheim** » 22 Aug 2012, 14:45

Hallo zusammen,

hoffe, das ich in diesem Forenbereich richtig bin!

Ich suche eine Möglichkeit, globale Ausnahmen im Content Filer bzw. der Firewall zu definieren - es müssen bei uns nicht alle Clients (bzw. deren IP Adressen) geprüft werden!
Die Standard Firewall Regel besagt aber, dass der gesamte HTTP Trafic über den CF umgeleitet wird. Kann man das anders machen? Hab' ich's einfach nur falsch verstanden?

V.G. und danke
David

Beitrag von **LoUiS** » 22 Aug 2012, 14:54

Hi,

spontan faellt mir da ein die Regel auf die benoetigten Stationen anzupassen.
Im Default wird das Objekt "LOCALNET" unter Quell-Stationen eingetragen. Dies kannst Du entfernen und die Stationen (oder Ranges) eintragen, die gewuenscht sind.

Ciao
LoUiS

dthielheim · Beitrag von **dthielheim** » 22 Aug 2012, 16:03

Hallo LoUiS,

hab' ich im Prinzip schon mit der Einrichtung unterschiedlicher CF- / Filterregeln versucht - bzw. gehen nach meinem Verständnis / und einigen Tests alle Clients, die nicht der einen CF Regel zugeordnet sind, durch die 2. Und ich möchte ja eigentlich einige Clients an beiden CF-Regeln "vorbei schleusen".

V.G.
David

backslash · Beitrag von **backslash** » 23 Aug 2012, 14:27

Hi dthielheim,

du mußt für diese Clients Regeln anlegen, die eine höhere Prio haben als die Contentfilter-Regel... Und in diesen Regeln darf natürlich das Häkchen bei "weitere Regeln beachten..." nicht gesetzt sein

Gruß
Backslash

dthielheim · Beitrag von **dthielheim** » 23 Aug 2012, 18:34

Hallo Backslash,

das ist eigenartig! Fahre mit meiner FW eine "Deny-all" Strategie - verbiete erst alles und erlaube dann nur die gewünschten Dienste / Ports nach außen klappt einschl. der VPN Regeln bisher wunderbar - ganz zum Schluss dann die CF Regeln.
Bei KEINER Dieser Regeln ist allerdings irgendwo das Häckchen bei "weitere Regeln..." gesetzt. Hat bisher so funktioniert...

Gruß
David

dthielheim · Beitrag von **dthielheim** » 27 Aug 2012, 09:53

backslash hat geschrieben:Hi dthielheim,

du mußt für diese Clients Regeln anlegen, die eine höhere Prio haben als die Contentfilter-Regel... Und in diesen Regeln darf natürlich das Häkchen bei "weitere Regeln beachten..." nicht gesetzt sein

Gruß
Backslash

Hi Backslash,

das mit der höheren Prio war richtig. Jetzt funktioniert es. Das Häkchen kann man vernachlässigen.

Danke und viele Grüße
David