This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Downloads untersagen

hippo 9 months ago

Hallo zusammen,

ich möchte meine SG 310 (Version 9.718-5) so konfigurieren, dass keine Downloads von bestimmten Dateitypen erlaubt sind.

Der Betriebsmodus ist der Standardmodus und die HTTPS-Scaneinstellung ist auf „Entschlüsseln und scannen“ eingestellt.

Die Windows-Clients erhalten folgende Einstellungen (aus Policy Test):

Filterprofil: Default Web Filter Profile

Richtlinienname: Default content filter profile assignment

Im Filter sind die „Blockierten Dateierweiterung“ wie folgt konfiguriert.

Trotzdem können Clients z.B. exe Dateien herunterladen, obwohl für sie keine weiteren Ausnahmen auf der Firewall oder unter „Web Protection“ vorhanden sind.

Woran kann das liegen?

This thread was automatically locked due to age.

0 hippo 9 months ago

Hat den keine/r eine Idee?
Cancel
Vote Up 0 Vote Down

Cancel
0 nd 9 months ago

Das notwendige Zertifikat ist auf allen Clients ausgerollt, sodass "entschlüsseln und scannen" funktionieren kann?
Cancel
Vote Up 0 Vote Down

Cancel
0 nd 9 months ago

OK, eben im Testlab auf der noch vorhandenen UTM getestet.

Der Client hatte das Zertifikat aktiv und unter webfilter die extension exe als blockiert; funktioniert und es wird geblockt:

Was aber trotzdem nicht funktioniert, darauf wird aber hingewiesen, dass der Policy Test keine Dateierweiterungen überprüft und deshalb kommt dort trotzdem "allowed", wenn man eine URL auf einen Download mit einer exe angibt.
Cancel
Vote Up 0 Vote Down

Cancel
0 hippo 8 months ago in reply to nd

Das Zertifikat ist auf den Clients ausgerollt.

Woran könnte es noch liegen?

Ich habe es nicht nur mit dem "Policy Test " getestet sondern mit einem Testclient.
Cancel
Vote Up 0 Vote Down

Cancel