Guest User!

You are not Sophos Staff.

Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 2 replies
  • Subscribers 4 subscribers
  • Views 1036 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Downloads über Firefox/Internetexplorer/etc. blockieren möglich?

sail

Guten Morgen,

würde gerne wissen wie es Möglich ist, "händische" Downloads über z. B. Firefox/Internetexplorer/Chrome/etc. zu verbieten bzw. zu blockieren.

Wir haben eine Sophos SG125 im Einsatz.

Vielen Dank im Voraus.



This thread was automatically locked due to age.
Parents
  • +1

    Sinnvoll funktioniert das wie schon geschrieben per Webfilter (per Firewallregel könntest du nur generell http/https sperren)

    Wichtig für den Webfilter:

    Da die meisten Downloads mittlerweile auch per https laufen, müsstest du noch https-Scanning einrichten - damit das Sperren wirklich klappt (d.h. zunächst etwas zusätzlicher Aufwand -> CA auf Clients verteilen, https-scanning Ausnahmen für Banking-Seiten... einrichten) ohne https-Scanning funktionieren die Einstellungen für geblockte Erweiterungen im Webfilter nur für http-Downloads!

    Ich empfehle zudem auch neben dem reinen Dateiendungsfilter zusätzlich anhand von MIME-Types zu filtern/sperren.

    Für .exe:

    application/x-dosexec
    application/exe
    application/x-exe
    application/dos-exe
    vms/exe
    application/x-winexe
    application/msdos-windows
    application/x-msdos-program

     

    Gruß Steve

Reply
  • +1

    Sinnvoll funktioniert das wie schon geschrieben per Webfilter (per Firewallregel könntest du nur generell http/https sperren)

    Wichtig für den Webfilter:

    Da die meisten Downloads mittlerweile auch per https laufen, müsstest du noch https-Scanning einrichten - damit das Sperren wirklich klappt (d.h. zunächst etwas zusätzlicher Aufwand -> CA auf Clients verteilen, https-scanning Ausnahmen für Banking-Seiten... einrichten) ohne https-Scanning funktionieren die Einstellungen für geblockte Erweiterungen im Webfilter nur für http-Downloads!

    Ich empfehle zudem auch neben dem reinen Dateiendungsfilter zusätzlich anhand von MIME-Types zu filtern/sperren.

    Für .exe:

    application/x-dosexec
    application/exe
    application/x-exe
    application/dos-exe
    vms/exe
    application/x-winexe
    application/msdos-windows
    application/x-msdos-program

     

    Gruß Steve

Children
No Data