".iso" dosyalarını yasaklama



  • Merhabalar

    PfSense 2.1.2 sürümünü kullanıyorum. Sistemde "squid" ve squidguard" kurulu. Proxy filter üzerinde iki grup tanımladım. Her bir gruba farklı kısıtlama vermem gerekiyor. Örneğin gruplardan birine bazı dosyaları indirmesini engellemek istiyorum.
    Bunun için "Target Categories" altında bir grup oluşturup yasaklamaları bunun içine ekledim.
    "Regular Expression" alanı içerisene şu tanımlamaları yaptım:

    \.iso|\.exe|\.zip
    

    Burada kullanıc "exe" ve "zip" dosyalarını indiremiyor fakat "iso" dosyaları indirilebilir. Yani bir türlü yasaklamıyor.
    Sorun nerede olabilir?

    Saygılar



  • Merhaba,

    .[Ii][Ss][Oo]$

    ekleyerek dener misin? Hem büyük hemde küçük harfli versiyonunu…



  • Malesef yine aynı sorun diğerleri engelleniyor ama iso dosyaları indiriliyor.



  • @ersan:

    Malesef yine aynı sorun diğerleri engelleniyor ama iso dosyaları indiriliyor.

    indirilen iso dosyasinin tam adresini buraya yazabilir misin?



  • Herhangi bir iso dosyasını deniyorum.

    Örneğin
    ftp.linux.org.tr altında "knopix" sürümü



  • @ersan:

    Herhangi bir iso dosyasını deniyorum.

    Örneğin
    ftp.linux.org.tr altında "knopix" sürümü

    Merhaba

    Squid ve Squidguard ile 80. port uzerinden gecen web istekleri (Squid3 ile SSL(443) isteklerini) filtreleyebilirsin. ftp istekleri 21. port uzerinden gitmektedir. NAt ile 21. port isteklerini squid e yonlendirip yapilandirman gerekir.

    https://forum.pfsense.org/index.php?topic=8136.0



  • Boyut ile ilgili ayarlarınızı gözden geçirebilirmisiniz?
    Belli bir boyutun üzerindeki dosyalar filtreden geçmiyor olabilir!
    Malum isolar genelde exe lerden büyük boyutta olabilirler.



  • @akula:

    Boyut ile ilgili ayarlarınızı gözden geçirebilirmisiniz?
    Belli bir boyutun üzerindeki dosyalar filtreden geçmiyor olabilir!
    Malum isolar genelde exe lerden büyük boyutta olabilirler.

    Squid tarafinda yapilan dosya boyutlari ile ilgili ayarlar ön bellekte tutulacak dosyalar ile alakalidir. Yani engellenecek dosyalarin doyutlari ile ilgili değildir. Dosyanin buyuk veya kucuk olmasi engellenecek/engellenmyecek anlamina gelmez.



  • Katılıyorum. Ftp port üzerinden geldiği için işlenmiyordur. Ftp üzerinden exe çekermisin denemek için?

    @Qbilay:

    @ersan:

    Herhangi bir iso dosyasını deniyorum.

    Örneğin
    ftp.linux.org.tr altında "knopix" sürümü

    Merhaba

    Squid ve Squidguard ile 80. port uzerinden gecen web istekleri (Squid3 ile SSL(443) isteklerini) filtreleyebilirsin. ftp istekleri 21. port uzerinden gitmektedir. NAt ile 21. port isteklerini squid e yonlendirip yapilandirman gerekir.

    https://forum.pfsense.org/index.php?topic=8136.0