Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1928 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Watchguard webblocker

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Watchguard webblocker

n°155029
-Poison-
Arrière garde HFRienne
Posté le 16-07-2018 à 12:46:02  profilanswer
 

Hello,
 
Question à ceux qui maitrisent Watchguard, je bloque sur le Webblocker, je tente d'interdire l'accès à tf1.fr alors ça fonctionne bien pour IE, le site est bien bloqué par contre je peux toujours y accéder via Firefox...


---------------
2 + 2 = 5
mood
Publicité
Posté le 16-07-2018 à 12:46:02  profilanswer
 

n°155030
ShonGail
En phase de calmitude ...
Posté le 16-07-2018 à 13:13:51  profilanswer
 

Ton Watchguard doit être paramétré en proxy sous IE.
Et pas sous Firefox. Or ton Watchguard doit laisser passer les flux HTTP/HTTPS, ce qui rend ton proxy inutile.
 
Conseil : ferme tous les ports de LAN->WAN et n'ouvre que ceux utiles.
Si utilisation d'un proxy, n'ouvre pas les 80 et 443.

n°155031
-Poison-
Arrière garde HFRienne
Posté le 16-07-2018 à 14:23:12  profilanswer
 

Qu'entends-tu par "Ton Watchguard doit être paramétré en proxy sous IE. "

 

Tu parles des param de connexion dans IE et FF ?
J'ai la même chose des 2 côtés.

 

https://reho.st/medium/self/6dd6b9509a802e778c683db4d9426964f26231ba.jpg
https://reho.st/medium/self/15aee8b0044473fe42abfcb3db2185e7249130be.jpg
(Si je mets "Detection auto des paramètres proxy pour ce réseau" le résultat est le même)


Message édité par -Poison- le 16-07-2018 à 14:23:54

---------------
2 + 2 = 5
n°155033
RancidFan
Posté le 16-07-2018 à 15:49:00  profilanswer
 

C'est curieux, normalement ça ne doit pas jouer.
 
Tes 2 cas passent bien par la même règle ?
Tu as mis un *.tf1.fr dans les exceptions ?

n°155034
-Poison-
Arrière garde HFRienne
Posté le 16-07-2018 à 16:55:09  profilanswer
 

J'ai mis, *.tf1.fr/*
J'ai tenté avec l'adresse IP, *.tf1.fr, https://www.tf1.fr, www.tf1.fr ...


Message édité par -Poison- le 16-07-2018 à 16:55:32

---------------
2 + 2 = 5
n°155035
HPIR40
Posté le 16-07-2018 à 17:44:24  profilanswer
 

Bonjour
 
Je viens de tester sur les miens et ça fonctionne:
 
aller dans le fireware policy manager
ensuite subscription service/webblocker/configure
selectionner la regle webblocker/edit aller sur l'onglet exceptions ajouter une regle avec l'action deny sur *.tf1.fr/*
 
Par contre, dans le fireware policy manager il faut bien une regle proxy pour le port 80 et une autre pour le port 443 avec le proxy action qui va bien et notamment l'activation du webblocker.
 
Le proxy est totalement transparent et aucune config supp a faire sur les postes clients.


Message édité par HPIR40 le 16-07-2018 à 17:45:36
n°155036
unarcher
Posté le 16-07-2018 à 19:19:26  profilanswer
 

IE ou Firefox, ton watchguard s'en fout.
Seules possibilités :  
1) Tu ne passes pas dans la meme regle dans les deux cas et forcement tu as un comportement différent
2) Tu ne passes meme pas dans le Watchguard dans le cas ou tu n'es pas bloqué.
 
Il serait intéressant que tu regardes ce qui se passe dans le flux temps réel  sur chaque requete


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Watchguard webblocker

 

Sujets relatifs
Choix entre watchguard et sonicwallaggregations de ports sur nas et watchguard t30w
Avis WATCHGUARD FWTrouver un ordinateur qui fait du spam via WatchGuard
Avis sur Watchguard et configuration SDSLProblème ISA Watchguard et DMZ
IPCop Vs Watchguard XTM23Soft pour exploiter logs Watchguard???
Vpn+watchguardVPN avec boitiers firebox (watchguard)
Plus de sujets relatifs à : Watchguard webblocker


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR