forum.lissyara.su

Поставили задачу запретить юзверям ходить в соц.сеть вконтакте.
Юзвери сидят в инете тупо прописав основной шлюз.
Фаервол ipfw, можно ли как-нибудь запретить доступ к данному ресурсу через ipfw?
(внешние ip вконтакте постоянно меняются)

забанить все контактовские AS-ки

Всем спасибо, решил вопрос коммандой: dig vkontakte.ru +short

Можно поставить Squid Transparent и запретить юрлы какие хошь)))

ухтый, а можно еще биллинг поднять

Прокси еще ни кто не отменял
покрайней мере мои офисные хомячки отлично знают что это такое

levantuev писал(а):ухтый, а можно еще биллинг поднять

Ты зря так, на самом деле, в офисе штука очень приятная и полезная.
Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID

nops писал(а): Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID

А как такая ситуация:
"Убрать всё это к чертовой матери и что-бы херней не занимался.
Не дай бог что-нибудь такое ещё раз сделаешь - уволю"
Во как!

_BirdGovorun писал(а):

nops писал(а): Вот когда тебе начальство скажет, а я хочу смотреть, кто, когда где сидел, что смотрел и что качал, вот тут ты вспомнишь о старом добром SQUID

А как такая ситуация:
"Убрать всё это к чертовой матери и что-бы херней не занимался.
Не дай бог что-нибудь такое ещё раз сделаешь - уволю"
Во как!

А если директору разрешить лазить везде где он захочет?

nops писал(а): А если директору разрешить лазить везде где он захочет?

Директору разрешать? Ты что, шутишь? Ты попробуй запрети!
Директор, на то он и директор, ему всё можно.

_BirdGovorun писал(а): Директору разрешать? Ты что, шутишь? Ты попробуй запрети!
Директор, на то он и директор, ему всё можно.

Ха Ха Ха
У меня на сквиде одна политика для всех и очень много запрещено
Ну не пойдет ко мне директор с вопросом почему это порно сайты тут какието заблокированны - не пойдет

Это точно! +5
Действительно, поставь squid, настрой разок и разом лишишься кучи проблем. Дай ты дирику полныю свободу действий, и главбуху можно ещё, а остальные пускай идут лесом.
P.S. Не ты в них нуждаешься, а они в тебе.

Настраивал Squid+Sarg, полюбовался неделю, кто куда и за чем.
Вызвали на ковер, ну и то что выше написал.
Кому-то из отделов не понравилось сильно, я то знаю, кому из его родственников.
"Безлимитка и какая разница, где кто лазает." (вот так подразумеваются порно сайты )
Мстя была адекватной, нарезал трубы в IPFW на 128/32 кб/с и пустил туда их всех и лазайте где хотите.
Ходят ноют, а можно-ли побыстрей, а я говорю: "Да можно, но надо купить и перечень..." на этом всё и заканчивается.
Всё зависит от руководителя, ситуаций может быть милион, у меня такой случай, вот так работаем
уже 5-й год

ну как вариант, в squid поставь запрет только на vkontakte.ru и vk.com и будет всем счастье)))) пусти их транспарент и они даже не догадаются что через проксяк сидят и ты всех палишь)))))

nops писал(а):ну как вариант, в squid поставь запрет только на vkontakte.ru и vk.com и будет всем счастье)))) пусти их транспарент и они даже не догадаются что через проксяк сидят и ты всех палишь)))))

А оно мне надо? Мне глубоко наплевать, где кто лазает.
На однокласниках, вконтакте сидят - видел, ну и хрен с ними.
Вот когда поступит задача закрыть, вот тогда и будем решать, хотя наврятли, почти всё руководство там.
Да, а вот бухгалтерия вместе с главным, от интернета отлучены, приказ директора.

тогда вообще забей.
Если почти одно руководство сидит, то нафига его закрывать. но это дела вашей компании, мне без разницы, но думаю я бы сделал именно так, поставил проксю))))