Firefox и правило по блокированию *.exe файлов

[wolya]

Привет.
Хочу блокировать скачивание файлов с расширением *.exe.

в самом верху HTTP политик стоит такое правило:
url: *.exe ; Действие: Удалить.


правило вроде работает. если попытаться скачать какой-нибудь файл.exe, то браузер показывает либо пустую страницу либо какую-нибудь ошибку. проверял при попытке скачивания програм winrar и teamviewer - всё успешно, скачивать не даёт.
это хорошо.
НО! если попытаться скачать установщик браузера Firefox то он скачивается. Как такое может быть - не понимаю....
имя файла: "Firefox Setup Stub 24.0.exe"
вот ссылка откуда я его пытался скачать: [Для просмотра данной ссылки нужно зарегистрироваться]
зелёная кнопка "загрузить бесплатно".
-------------------------
Kerio Control 7.3.0 build 3861
Win7 x64

[panika187]

Сделайте по нормальному.

В группы Урлов создаете группу,допустим запрещенные закачки.И вносите туда строку с таким типом: *.exe и ещё какие файлы вам надо.
Дальше уже прописываете доступ в инет для груп пользователей по этой группе.У меня больше 20 шлюзов на керио, и я именно так прописываю правило.У меня ограничений тока на исполнительный файлы около 45.И все отлично отрабатывает.

[wolya]

Цитата

Сообщение от panika187

Сделайте по нормальному.

В группы Урлов создаете группу,допустим запрещенные закачки...

Спасибо за ответ. группу URL я тоже создавал. в группе у меня и *.exe, *.reg, *.cmd и тд... но это тоже пропускает скачивание инсталлера фаерфокса. тогда я создал простое правило в HTTP Policy с *.exe.
оно тоже почему - то не работает.
попробуйте с компа где ограничено скачивание .exe скачать новый фаерфокс.
если не получится скачать - тогда покажите пожалуйста своё правило. очень прошу.

и ещё. как бы мне группу IP склонировать в новую группу? в Kerio Control 7.3.0 пункта клонировать нет в группах IP

[Sataroth]

хм. такая же байда ) любой другой exe-шник режет, а ФФ пропускает о_О

[wolya]

Цитата

Сообщение от Sataroth

хм. такая же байда ) любой другой exe-шник режет, а ФФ пропускает о_О

как же я вас понимаю...
у меня паника... это же можно таким методом любой ехе пропустить.......

[panika187]

Переходя на страницу для скачивания,вы попадаете в закрытую зону(https).
Приоритет по этой службе выше.Следовательно, если не хотите пропускать это, просто зарежте эту службу,только для тех кому не надо.
У меня допустим явных ограничений нет(за исключением выхода на внешнюю почту с урезанным доступом в интернет) на запрет этой службы,идет правило, что тока юзеры(доменные) авторизованные на керио, могу пользоваться этой службой,с записью в журнал что посетили.

[rion_nagel]

Есть же галочка, чтобы это работало для хттпс....

[wolya]

Цитата

Сообщение от rion_nagel

Есть же галочка, чтобы это работало для хттпс....

можете подробнее рассказать где эта галка?
я не могу найти.
может скриншот како-нибудь?

[panika187]

В политике хттп в графе URL

[wolya]

Цитата

Сообщение от panika187

В политике хттп в графе URL

сделал скрин. не могу найти...

[panika187]

старый керио стоит, в этом поле в боле новых версиях появляеться возможность фильтровать трафик