Блокуйте Facebook для вибраних користувачів

У нас є декілька користувачів, які користуються Facebook у робочий час, і їх продуктивність відбувається через підлогу, як тимчасовий захід, я віддалено редагував їхні файли хостів, щоб вказати facebook.com та його різні піддомени, щоб вказати на адресу петлі, а потім вручну коментуйте час обіду, щоб вони могли його використовувати.

Це очевидно дещо втомлює це робити для багатьох користувачів щодня.

Я переглядаю спробу знайти щось, що може зробити це блокування автоматично за графіком.

Я думав про якийсь проксі-сервер, який я можу додати до налаштувань проксі у своєму браузері за допомогою групової політики.

Хтось знає про якесь безкоштовне або дешеве програмне рішення для Windows, яке це зробить? А може щось самостійне я можу встановити на ПК / ВМ?

Я думаю, я завжди міг написати та запланувати деякі пакетні файли, щоб переключити заблокований хост-файл із неблокованим.

Мережа - це сервер SBS Windows 2003, робочі станції Windows XP sp3, єдиний інтерфейс на сервері маршрутизатора Netgear DG834, хоча в нього є деякий графік, він не дозволяє встановлювати вікно лише для одного блочного вікна - наприклад, 9-5 вечора, але я хотів би щоб відкрити його посередині.

Якщо те, що ти зараз робиш , працює, але питання, на що це забирає занадто багато часу, то заплановані завдання - ти друг :)

Помістіть дві версії файлу хостів десь у мережі (при включеному / відключеному FB), а потім встановіть заплановане завдання, витіснене GPO.

У обідній час (скажімо, 11:30) він копіює hostsфайл "FB Enabled" , а після обіду (скажімо, 13:30) він копіює hostsфайл "FB Disabled" .

Ціна: $ безкоштовно
Складність: Легка
ефективність: Хороший
керування накладними витратами: Середній

_{На приклад, відповідь шквалмена - це я, який би я вважав за краще систематиком, але всі ми знаємо, що це не так, як це працює в реальному житті}

Як хтось, хто відповідав за проксі, брандмауери та веб-фільтри, я дуже погоджуюся з коментарем @ DanBig і закликаю вас ввічливо сказати керівництву "Мені все одно", і дозвольте їм займатися цим. Няня - це питання управління / управління персоналом, і це не повинно залишатися ІТ робочого рівня. Якщо у вас є суперечки з ресурсами до того, що чиясь діяльність у Facebook викликає проблеми з продуктивністю у вашій мережі, і ви вже не маєте програмного забезпечення для фільтрації, заблокуйте їхній порт комутатора чи щось подібне та залучіть управління. Потім працюйте з управлінням / персоналом HR над прийнятною політикою використання, яка також може включати проксі / веб-фільтр для сприяння виконанню зазначеної політики. ІТ можуть допомогти визначити політику, але HR повинен бути власником політики.

Ви НЕ хочете потрапляти в середину судових битв чи інших конфліктів з незадоволеними [колишніми] працівниками, якщо / коли вони починають сходити з ладу. Це недовгий спад від насиченого використання Facebook до інших сумнівних застосувань Інтернету.

Іншою альтернативою було б заблокувати Facebook та ін з робочих машин людей з 9 до 5, але створити "Інтернет-кафе" в комунальній зоні, де вони можуть мати доступ до Інтернету для особистого перегляду в обідній час.

Ці машини можна було заблокувати більшу частину дня, але відкрити їх можна лише з 11 ранку до 14 вечора (наприклад).

Оскільки ці машини фактично є "загальнодоступними", люди повинні потім навчитися виходити з системи, коли вони закінчать.

Це також допоможе чітко розмежувати приватне та робоче використання Інтернету.

Нічого собі, це, безумовно, важкий шлях.

Існує безліч рішень для веб-фільтрації, які дозволять зробити все, що вам потрібно. Squidguard - це, мабуть, популярний / простий вибір, але безкоштовних / дешевих варіантів (як і смішно дорогих) не бракує; Розплутайте, DansGuardian, безкоштовні версії деяких уніфікованих приладів управління загрозами, як-от Astaro, зробили б свою справу.

Хоча я згоден з більшістю тут, що це питання управління, і в ідеальному світі це закінчиться новою політикою; однак у світі, в якому ми живемо, окрім політики необхідна рука правоохоронних органів.

Інші згадували кілька пакунків, які ви могли придбати; Я думаю, що те, що ти зробив, чудово - те, що тобі потрібно, це спосіб його автоматизувати. Я думаю, що простий корпус і пара запланованих завдань спрацювали б чудово.

У нас було 3 машини з відкритим доступом до Інтернету в загальнодоступній зоні з заблокованим доступом до сумнівних сайтів через OpenDNS та відокремлені від решти мережі. На решті виробничого поверху не було доступу до Інтернету. Досить добре обслуговували сайт із 50+ користувачами, але наш бізнес не дуже важкий для веб-доступу.

У нас на робочому місці схожа ситуація. Ми вирішили це, поставивши проблемних користувачів на один і той же піддомен і заблокувавши доступ цього брандмауера до субдомену до Facebook тощо. Якщо ваш брандмауер не приймає імена хостів, буде якесь технічне обслуговування, пов’язане зі зміною записів DNS, але це здається прийнятним рішенням у порівнянні з вашим поточним рішенням.

Ви також можете ввімкнути часові обмеження залежно від програмного забезпечення вашого брандмауера.

Найпростіше (*) встановити Ubuntu на ПК з 2 мережевими картами, налаштувати iptables + Squid + Dansguardian і заблокувати користувачів IP-адресами. Проксі буде прозорим, не потрібно налаштовувати браузери користувачів. У Dansguardian ви зможете створювати групи користувачів і призначати різні набори правил для кожної з них. Dansguardian підтримує планування.

Окрім блокування, я б рекомендував запровадити звітність. Звіти дуже важливі: люди набагато відповідальніші, коли знають, що підзвітні. Ми використовували SARG, який публікував щоденні звіти на місцевому веб-сайті, щоб усі, включаючи управління, могли бачити статистику.

Я віддаю перевагу угодам, а не політикам і звітам керівництву. Тож ми домовились, що соціальні мережі будуть доступні в обідній час та після робочого часу, що достатньо для 98% персоналу.

* Найпростіше, тому що:

• усі необхідні ресурси - старий ПК та 15 доларів за мережеву карту - не потрібно просити бюджет;
• всі згадані пакети доступні у сховищі Ubuntu, не потрібно нічого перекомпілювати: налаштування є незначною, маючи багато посібників та статей;
• рішення централізоване;
• правила працюватимуть для ВСІХ комп’ютерів у мережі, навіть якщо ПК не належить до вашої AD;
• цей проміжок часу досить хороший, щоб стати постійним рішенням, тому ніяких зусиль не буде витрачено даремно ...

Я загалом згоден з тим, що написав алекс, але вирішував би це трохи інакше. Замість того, щоб будувати систему з нуля, я пропоную використовувати один із дуже простих у використанні дистрибуторів брандмауера. Я особисто віддаю перевагу Smoothwall, але є ряд інших, на які можна вибрати. На додаток до того, що ви надаєте набагато більшу гнучкість для фільтрації, ніж у вас зараз, ви також отримаєте переваги від гідного брандмауера.

Більшість дистрибуторів брандмауера мають дуже гарну підтримку, так що цілком можливо, хтось уже створив надбудову, яка вам підходить. В іншому випадку, хоча налаштування, які ви знаходитесь, можуть бути недоступними у звичайній консолі управління, вони легко реалізуються за допомогою кальмарів та cron. Завдяки дуже маленьким сценаріям, ви можете мати стільки деталізації та контролю, скільки бажаєте.

Погляньте на брандмауери FortiGate. Вони блокують рівень програми.