Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1275 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Extension blocking before downloading

Mateo
Hi all,

Using ASG 7.006 and the black list of file extensions only kicks in after the file is downloaded. So if someone decides to download that 2GB linux ISO, it happily downloads the entire file and then tells them they can't, which defeats half the purpose of blocking certain file types.

Should this be happening? Is there a way of using the URL blacklist to stop certain file extensions before they start downloading (I'm migrating from BorderManager, and this is the way it is done). 

Thanks
Matt


This thread was automatically locked due to age.
Parents
  • 0
    Actually I take this back. It looks like if the extension is at the end of the URL it'll block it immediately, but it's using a funky string to download the file it'll go into the virus scan download screen and block it after it's finished. 

    I think that's the way it's working... ?
  • 0 in reply to Mateo
    Yes, this is correct.

    As there are multiple ways how the filename  gets passed from server to client so the client uses it.
    This range from the filename in the url, contend-disposition field in the mime header, ...

    The browser than makes a best guess which one to use, we do a similar thing. We try to detect it as early as possible but sometimes we need to download the whole file in order to finally know what the filename will be and block it based on that.

    regards
    Gert
Reply
  • 0 in reply to Mateo
    Yes, this is correct.

    As there are multiple ways how the filename  gets passed from server to client so the client uses it.
    This range from the filename in the url, contend-disposition field in the mime header, ...

    The browser than makes a best guess which one to use, we do a similar thing. We try to detect it as early as possible but sometimes we need to download the whole file in order to finally know what the filename will be and block it based on that.

    regards
    Gert
Children
No Data