Anwendungsbeispiele: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 8: Zeile 8:
 
*Reihenfolge wichtig, Abarbeitung von oben nach unten
 
*Reihenfolge wichtig, Abarbeitung von oben nach unten
 
[[Datei:Sophos_allow_ex2.png|800px]]
 
[[Datei:Sophos_allow_ex2.png|800px]]
 +
 +
=Zugriff fuer eine Gruppe auf alles verbieten=
 +
==Erstellen Webfilteraktion die alles verbietet==
 +
[[Datei:Sophos_forbid_ex1.png|800px]]
 +
==Bearbeiten des vorhandenen Webfilterprofils==
 +
*alternativ kann ein neues Webfilterprofil angelegt werden
 +
*Erstellen neue Policy und Hinzufügen zum Webfilterprofil
 +
[[Datei:Sophos_forbid_ex2.png|800px]]
 +
==Aktivieren==
 +
[[Datei:Sophos_forbid_ex3.png|800px]]
 +
 +
=Achtung=
 +
*beim obigen Beispiel hat ein Benutzer der Gruppe sales keinen Zugriff, ausser wenn er von dem Rechner mit der freigeschalteten IP kommt.
 +
*Abhilfe: eigenes Webfilterprofil zum Verbieten anlegen und in der Reihenfolge vor "Alles erlauben" anordnen.

Aktuelle Version vom 16. April 2018, 12:10 Uhr

Zugriff anhand der Source IP / des Source Netzwerks erlauben

Erstellen Webfilterprofil

Sophos allow ex1.png

alles weitere auf Voreinstellungen lassen, dann wird die Base Policy genommen.

Reihenfolge der Webfilterprofile

  • Reihenfolge wichtig, Abarbeitung von oben nach unten

Sophos allow ex2.png

Zugriff fuer eine Gruppe auf alles verbieten

Erstellen Webfilteraktion die alles verbietet

Sophos forbid ex1.png

Bearbeiten des vorhandenen Webfilterprofils

  • alternativ kann ein neues Webfilterprofil angelegt werden
  • Erstellen neue Policy und Hinzufügen zum Webfilterprofil

Sophos forbid ex2.png

Aktivieren

Sophos forbid ex3.png

Achtung

  • beim obigen Beispiel hat ein Benutzer der Gruppe sales keinen Zugriff, ausser wenn er von dem Rechner mit der freigeschalteten IP kommt.
  • Abhilfe: eigenes Webfilterprofil zum Verbieten anlegen und in der Reihenfolge vor "Alles erlauben" anordnen.