bloquear descargas .exe .rar.mp3 .zip

Para temas relacionados con la definición, detección y protección de virus.
Responder
pr4t
Mensajes: 5
Registrado: 05 Oct 2017, 21:51

bloquear descargas .exe .rar.mp3 .zip

Mensaje por pr4t »

estimados. necesito saber si es posible bloquear descargas de Internet
que descarguen archivos con extensiones .exe .rar .mp3 .zip
tengo un firewall fortigate 200E. Firmware Version v5.4.5,build6228 (GA)

PD: por antivirus no me funciono. ya hice la prueba..

atento a sus comentarios.
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por makco10 »

Hola, si puedes bloquearlo con el DLP.

[Debes identificarte para poder ver enlaces.]

Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
pr4t
Mensajes: 5
Registrado: 05 Oct 2017, 21:51

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por pr4t »

estimado trago de bloquear descargas desde https ( pero les permite hacerlo al usuario)
solo bloquea el http
alguna solución ?
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por makco10 »

Hola tendrías que activar ssl inspection:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Saludos
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
pr4t
Mensajes: 5
Registrado: 05 Oct 2017, 21:51

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por pr4t »

no funciona para https. ya probé... no creo que sea una solución instalar el certificado en 450 pc...
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por gabyrossi »

Hola, es la unica solucion!!!! Con cualquier marca de firewall la unica forma de "ver" el trafico encriptado es hacer deep o full inspection, y para eso el fortigate necesita abrir ese certificado y mostrarle al cliente otro certificado.

La forma mas comunn de instalar ceritficados es haciendo por GPO a traves del AD. (Group Policy Object (GPO) - SSL Certificate Installation)
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
pr4t
Mensajes: 5
Registrado: 05 Oct 2017, 21:51

Re: bloquear descargas .exe .rar.mp3 .zip

Mensaje por pr4t »

gracias estimado
Responder