Как запретить "вконтакте" через ipfw?

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
levantuev
сержант
Сообщения: 168
Зарегистрирован: 2008-11-05 6:15:43
Контактная информация:

Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение levantuev » 2010-04-08 8:55:31

Поставили задачу запретить юзверям ходить в соц.сеть вконтакте.
Юзвери сидят в инете тупо прописав основной шлюз.
Фаервол ipfw, можно ли как-нибудь запретить доступ к данному ресурсу через ipfw?
(внешние ip вконтакте постоянно меняются)

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение hizel » 2010-04-08 9:11:07

забанить все контактовские AS-ки
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

levantuev
сержант
Сообщения: 168
Зарегистрирован: 2008-11-05 6:15:43
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение levantuev » 2010-04-08 9:35:24

Всем спасибо, решил вопрос коммандой: dig vkontakte.ru +short

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 9:58:17

Можно поставить Squid Transparent и запретить юрлы какие хошь)))

levantuev
сержант
Сообщения: 168
Зарегистрирован: 2008-11-05 6:15:43
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение levantuev » 2010-04-08 10:14:29

ухтый, а можно еще биллинг поднять

arkan
ст. прапорщик
Сообщения: 559
Зарегистрирован: 2008-08-03 19:58:13
Откуда: Новосибирск
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение arkan » 2010-04-08 10:35:55

Прокси еще ни кто не отменял
покрайней мере мои офисные хомячки отлично знают что это такое

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 11:29:30

levantuev писал(а):ухтый, а можно еще биллинг поднять
Ты зря так, на самом деле, в офисе штука очень приятная и полезная.
Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID :smile:

_BirdGovorun
проходил мимо

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение _BirdGovorun » 2010-04-08 11:47:04

nops писал(а): Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID :smile:
А как такая ситуация:
"Убрать всё это к чертовой матери и что-бы херней не занимался.
Не дай бог что-нибудь такое ещё раз сделаешь - уволю"
Во как!

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 12:00:10

_BirdGovorun писал(а):
nops писал(а): Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID :smile:
А как такая ситуация:
"Убрать всё это к чертовой матери и что-бы херней не занимался.
Не дай бог что-нибудь такое ещё раз сделаешь - уволю"
Во как!
А если директору разрешить лазить везде где он захочет?

_BirdGovorun
проходил мимо

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение _BirdGovorun » 2010-04-08 12:09:45

nops писал(а): А если директору разрешить лазить везде где он захочет?
Директору разрешать? Ты что, шутишь? Ты попробуй запрети!
Директор, на то он и директор, ему всё можно.

arkan
ст. прапорщик
Сообщения: 559
Зарегистрирован: 2008-08-03 19:58:13
Откуда: Новосибирск
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение arkan » 2010-04-08 12:17:50

_BirdGovorun писал(а): Директору разрешать? Ты что, шутишь? Ты попробуй запрети!
Директор, на то он и директор, ему всё можно.
Ха Ха Ха
У меня на сквиде одна политика для всех и очень много запрещено
Ну не пойдет ко мне директор с вопросом почему это порно сайты тут какието заблокированны - не пойдет

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 12:32:36

Это точно! +5
Действительно, поставь squid, настрой разок и разом лишишься кучи проблем. Дай ты дирику полныю свободу действий, и главбуху можно ещё, а остальные пускай идут лесом.
P.S. Не ты в них нуждаешься, а они в тебе.

_BirdGovorun
проходил мимо

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение _BirdGovorun » 2010-04-08 12:56:41

Настраивал Squid+Sarg, полюбовался неделю, кто куда и за чем.
Вызвали на ковер, ну и то что выше написал.
Кому-то из отделов не понравилось сильно, я то знаю, кому из его родственников.
"Безлимитка и какая разница, где кто лазает." (вот так подразумеваются порно сайты :-D )
Мстя была адекватной, нарезал трубы в IPFW на 128/32 кб/с и пустил туда их всех и лазайте где хотите.
Ходят ноют, а можно-ли побыстрей, а я говорю: "Да можно, но надо купить и перечень..." на этом всё и заканчивается.
Всё зависит от руководителя, ситуаций может быть милион, у меня такой случай, вот так работаем
уже 5-й год

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 13:03:54

ну как вариант, в squid поставь запрет только на vkontakte.ru и vk.com и будет всем счастье)))) пусти их транспарент и они даже не догадаются что через проксяк сидят и ты всех палишь)))))

_BirdGovorun
проходил мимо

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение _BirdGovorun » 2010-04-08 13:19:46

nops писал(а):ну как вариант, в squid поставь запрет только на vkontakte.ru и vk.com и будет всем счастье)))) пусти их транспарент и они даже не догадаются что через проксяк сидят и ты всех палишь)))))
А оно мне надо? Мне глубоко наплевать, где кто лазает.
На однокласниках, вконтакте сидят - видел, ну и хрен с ними.
Вот когда поступит задача закрыть, вот тогда и будем решать, хотя наврятли, почти всё руководство там.
Да, а вот бухгалтерия вместе с главным, от интернета отлучены, приказ директора.

Аватара пользователя
nops
мл. сержант
Сообщения: 85
Зарегистрирован: 2010-01-30 21:58:51
Контактная информация:

Re: Как запретить "вконтакте" через ipfw?

Непрочитанное сообщение nops » 2010-04-08 13:47:40

тогда вообще забей.
Если почти одно руководство сидит, то нафига его закрывать. но это дела вашей компании, мне без разницы, но думаю я бы сделал именно так, поставил проксю))))