bloquear descargas .exe .rar.mp3 .zip

[pr4t]

estimados. necesito saber si es posible bloquear descargas de Internet
que descarguen archivos con extensiones .exe .rar .mp3 .zip
tengo un firewall fortigate 200E. Firmware Version v5.4.5,build6228 (GA)

PD: por antivirus no me funciono. ya hice la prueba..

atento a sus comentarios.

[makco10]

Hola, si puedes bloquearlo con el DLP.

[Debes identificarte para poder ver enlaces.]

Saludos.

[pr4t]

estimado trago de bloquear descargas desde https ( pero les permite hacerlo al usuario)
solo bloquea el http
alguna solución ?

[makco10]

Hola tendrías que activar ssl inspection:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Saludos

[pr4t]

no funciona para https. ya probé... no creo que sea una solución instalar el certificado en 450 pc...

[gabyrossi]

Hola, es la unica solucion!!!! Con cualquier marca de firewall la unica forma de "ver" el trafico encriptado es hacer deep o full inspection, y para eso el fortigate necesita abrir ese certificado y mostrarle al cliente otro certificado.

La forma mas comunn de instalar ceritficados es haciendo por GPO a traves del AD. (Group Policy Object (GPO) - SSL Certificate Installation)
saludos

[pr4t]

gracias estimado