".iso" dosyalarını yasaklama

ersan

Merhabalar

PfSense 2.1.2 sürümünü kullanıyorum. Sistemde "squid" ve squidguard" kurulu. Proxy filter üzerinde iki grup tanımladım. Her bir gruba farklı kısıtlama vermem gerekiyor. Örneğin gruplardan birine bazı dosyaları indirmesini engellemek istiyorum.
Bunun için "Target Categories" altında bir grup oluşturup yasaklamaları bunun içine ekledim.
"Regular Expression" alanı içerisene şu tanımlamaları yaptım:

\.iso|\.exe|\.zip

Burada kullanıc "exe" ve "zip" dosyalarını indiremiyor fakat "iso" dosyaları indirilebilir. Yani bir türlü yasaklamıyor.
Sorun nerede olabilir?

Saygılar

akula

Merhaba,

.[Ii][Ss][Oo]$

ekleyerek dener misin? Hem büyük hemde küçük harfli versiyonunu…

ersan

Malesef yine aynı sorun diğerleri engelleniyor ama iso dosyaları indiriliyor.

Qbilay

@ersan:

Malesef yine aynı sorun diğerleri engelleniyor ama iso dosyaları indiriliyor.

indirilen iso dosyasinin tam adresini buraya yazabilir misin?

ersan

Herhangi bir iso dosyasını deniyorum.

Örneğin
ftp.linux.org.tr altında "knopix" sürümü

Qbilay

@ersan:

Herhangi bir iso dosyasını deniyorum.

Örneğin
ftp.linux.org.tr altında "knopix" sürümü

Merhaba

Squid ve Squidguard ile 80. port uzerinden gecen web istekleri (Squid3 ile SSL(443) isteklerini) filtreleyebilirsin. ftp istekleri 21. port uzerinden gitmektedir. NAt ile 21. port isteklerini squid e yonlendirip yapilandirman gerekir.

https://forum.pfsense.org/index.php?topic=8136.0

akula

Boyut ile ilgili ayarlarınızı gözden geçirebilirmisiniz?
Belli bir boyutun üzerindeki dosyalar filtreden geçmiyor olabilir!
Malum isolar genelde exe lerden büyük boyutta olabilirler.

Qbilay

@akula:

Boyut ile ilgili ayarlarınızı gözden geçirebilirmisiniz?
Belli bir boyutun üzerindeki dosyalar filtreden geçmiyor olabilir!
Malum isolar genelde exe lerden büyük boyutta olabilirler.

Squid tarafinda yapilan dosya boyutlari ile ilgili ayarlar ön bellekte tutulacak dosyalar ile alakalidir. Yani engellenecek dosyalarin doyutlari ile ilgili değildir. Dosyanin buyuk veya kucuk olmasi engellenecek/engellenmyecek anlamina gelmez.

fotocum

Katılıyorum. Ftp port üzerinden geldiği için işlenmiyordur. Ftp üzerinden exe çekermisin denemek için?

@Qbilay:

@ersan:

Herhangi bir iso dosyasını deniyorum.

Örneğin
ftp.linux.org.tr altında "knopix" sürümü

Merhaba

Squid ve Squidguard ile 80. port uzerinden gecen web istekleri (Squid3 ile SSL(443) isteklerini) filtreleyebilirsin. ftp istekleri 21. port uzerinden gitmektedir. NAt ile 21. port isteklerini squid e yonlendirip yapilandirman gerekir.

https://forum.pfsense.org/index.php?topic=8136.0