Problema con política de control de contenido en usg flex 100

aruiz

Hola,

Tengo vinculado un directorio activo con zyxel, verifico los usuarios y confirma que si están en el grupo, luego configure el control de contenido para aplicarlo a la politica pero no funciona. Dentro de la política, en la opción de USER cambie el grupo del directorio activo por ANY y si funciona el bloqueo de contenido, pero con el grupo de directorio activo no. Que debo hacer.

Agradezco su ayuda

Zyxel_Tina

Hi @aruiz,

To help us investigate further, could you please provide the diagnostic info file and screenshots of the relevant logs on your USG FLEX 100 via private message?

• https://community.zyxel.com/en/discussion/26074/atp-flex-how-to-collect-diagnostic-file-on-firewall-local-web-gui

Zyxel_Tina

Hi @aruiz,

Hemos revisado todas las configuraciones relacionadas con este problema. Sin embargo, hemos notado algo en el Resumen de la Política de Autenticación Web que nos gustaría aclarar con usted.

Con respecto a la Política #1, ¿podríamos preguntar cuál es el propósito de esta regla?

• Si esta regla no tiene un uso real, recomendamos establecer la Política #1 como Inactiva, para que el tráfico sea procesado por la Política #2 en su lugar. Esto nos ayudará a confirmar si la política puede bloquear correctamente el contenido como se espera.
• De lo contrario, por favor, revise la configuración del agente SSO para asegurarse de que esté funcionando correctamente. (Puede seguir el artículo para la revisión).

¿Podría, por favor, intentar realizar este ajuste e informarnos del resultado?

We have checked all the configurations related to this issue. However, we noticed something in the Web Authentication Policy Summary that we’d like to clarify with you.

Regarding Policy #1, may we ask what is the purpose of this rule?

• If this rule has no actual usage, we recommend setting Policy #1 to Inactive, so that the traffic can hit Policy #2 instead. This will help us confirm if the policy can correctly block the content as expected.
• Otherwise, please check the SSO agent settings to ensure they are working correctly. (You may follow the article to review.)

Could you please try this adjustment and let us know the result?