Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 7737 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filtering still blocking sites.

arukaen
So I added a few sites to my web filter to allow traffic but they are still getting blocked. Some I have added *.google.com to allow for google services to download yet I get a 403. Then another site is the US Gov Trademark search that gets block because there is an .exe in the link name 

US Gov link: Trademark Electronic Search System (TESS)

Filter I created for that site was: ^http?://*.uspto.gov* as well as the link above.

When I watch the live log I see this:

2012:05:03-15:59:03 astaro-firewall httpproxy[20829]: id="0064" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden file extension detected" action="block" method="GET" srcip="***.***.***.xx" dstip="151.207.245.83" user="" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="4837" request="0xaf2f458" url="tess2.uspto.gov/.../gate.exe


If I remove .exe from my Anti-virus/malware section it works. Is there a way I can get this link to work with still having .exe in the anti-virus/malware section? This same error happens when Google Chrome tries to download updates or I tried to install Google Apps for Outlook on a new workstation.


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson
    In REGEX, * and . don't mean what they mean in file systems.  Try the following instead: 

    ^https?://[A-Za-z0-9.-]*uspto\.gov



    Did that work for you?

    Cheers - Bob



    I updated my filter to match what you provided and it still got blocked. Any more suggestions. I am assuming that Astaro is auto blocking it because of the extension, I feel its not reading into my filter.