NethServer Documentation

28.3 Troubleshooting
If a bad page is not blocked, please verify:
• the client is surfing using the proxy
• the client doesn’t have a configured bypass inside Hosts without proxy section
• the client is not browsing a site with a configured bypass inside Sites without proxy section
• the client is really associated with a profile not allowed to visit the page
• the client is surfing within a time frame when the filter is permissive
150
Chapter 28. Web content filter

---

CHAPTER
29
IPS (Suricata)
Suricata is a IPS (Intrusion Prevention System), a system for the network intrusion analysis. The software analyzes all
traffic on the firewall searching for known attacks and anomalies.
When an attack or anomaly is detected, the system can decide whether to block traffic or simply save the event on a
log (/var/log/suricata/fast.log).
Suricata can be configured using sets of rules organized in uniform categories. Each category can be set to:
• Enable: traffic matching rules from this categories will be reported
• Block: traffic matching rules from this categories will be dropped
• Disable: rules from this categories are ignored
Note:
The use of an IPS impacts on all traffic passing on the firewall. Make sure you fully understand all the
implications before enabling it. In particular, pay attention to blocking rules that may stop updates to the system itself.