CP FW1 NG - Ruleset definieren

#1 Hallo Leute,

Status: Checkpoint Firewall 1 - NG auf Solaris

Ich / wir haben für unsere Mitarbeiter ein Ruleset, welches den Download von mp3, exe, vbs usw. Datein verbietet (URL-Filter; *.exe).

Jetzt haben jedoch viele Seiten eine Suchfunktion, wo in der URL dfdf&suche.exe?&abced.... steht, sollen diese Seiten (wo .exe? angeführt ist) gestattet sein.

Hat irgendwer vielleicht eine Idee, das zu umgehen. Eine Rule, wo z.B. zuerst

11: any - sonderseiten - http, *.exe? accept
12: any - anyy - http, *.exe, *.zip drop

angeführt ist, führt nicht zum gewünschten Erfolg.

danke vorab & grüsse

gary