Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking whole Top Level Domains via Web Protection

Hi@all,

one of our customers wishes to implement his new UTM-Proxy as follows:

Step 1: Block all requests going to Top Level Domains other than .com, .de and .pl
Step 2: Filter all requests to the allowed TLDs via UTM filtering categories

Unfortunately I have no idea how to do step one.
My first thought was a blacklist on the filter action saying "everything but .com, .de and .pl" - but I don't get it to work.

Any suggestions?


This thread was automatically locked due to age.
Parents
  • Hi, and welcome to the User BB!

    I've not tried anything like this before, but maybe there's a REGEX guru lurking that can help.  Probably, the best that you can do is to block the most-common TLDs.

    This is a unique request though.  For example, this forum would be blocked.  I think I would challenge the customer's solution by asking him what the real, underlying issue is that he's trying to address.  There might be a simple, elegant solution with the UTM that he's unaware of.  I'm just guessing, but categorization might exceed his expectations.

    Cheers - Bob
Reply
  • Hi, and welcome to the User BB!

    I've not tried anything like this before, but maybe there's a REGEX guru lurking that can help.  Probably, the best that you can do is to block the most-common TLDs.

    This is a unique request though.  For example, this forum would be blocked.  I think I would challenge the customer's solution by asking him what the real, underlying issue is that he's trying to address.  There might be a simple, elegant solution with the UTM that he's unaware of.  I'm just guessing, but categorization might exceed his expectations.

    Cheers - Bob
Children
  • Hi Bob,

    thanks for your reply!
    I will talk to the customer again - maybe I can find another way to fulfill his needs.

    Nevertheless I would greatly appreciate help from anybody who is familiar with regex [:)]