adsl club

Справочник

Форум

Программы

Фильмы

Ресурсы

Файлообмен

Хостинг

Ростелеком
Mikrotik - блокировка сайтов для группы клиентов - как?
Ответить на тему    Форум АДСЛ КлубаЦИФРОВОЙ ФЛЕЙМ :)ЖЕЛЕЗО
Автор Сообщение
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Ср 18-06-14 : 10-11    Заголовок сообщения: Mikrotik - блокировка сайтов для группы клиентов - как? Ответить с цитатой

В общем суть такая - заблокировать некоторые сайты для всех кроме некоторых клиентов.

в интернете средствами firewall нахожу инструкции по блокировке для всех, и там не вижу я опций выбора группы клиентов. (судя по всему сначала через adress list нужно задать их)

как это можно сделать?
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Kivin248
Гуру
СообщениеДобавлено: Ср 18-06-14 : 13-06    Заголовок сообщения: Re: Mikrotik - блокировка сайтов для группы клиентов - как? Ответить с цитатой

Richard Ferlow писал(а):
В общем суть такая - заблокировать некоторые сайты для всех кроме некоторых клиентов.

в интернете средствами firewall нахожу инструкции по блокировке для всех, и там не вижу я опций выбора группы клиентов. (судя по всему сначала через adress list нужно задать их)

как это можно сделать?


Начальнику "вконтакте" и "одноклассников" оставить, остальным - зарезать? Wink
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Ср 18-06-14 : 17-23    Заголовок сообщения: Ответить с цитатой

Kivin248
есть сотрудники кто в соц сетях работу ведет
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
weer
Гуру
Предупреждений : 2
СообщениеДобавлено: Чт 19-06-14 : 16-13    Заголовок сообщения: Ответить с цитатой

Richard Ferlow
задача не решима

любой юзер уже знает, что по https ничего не блокируется. набираешь в адресной строке https://vk.com и делай что хошь.

второй вариант сервисы типа http://cameleo.ru
их пруд пруди, все не перекроешь, да и каждый день новые появляются....

на данный момент есть 3 более или менее приемлемых способа:

1) блокировка по айпи на основе обратного днс запроса. это когда межсетевой экран для любого адреса разрешает ptr запись и принимает решение можно или нет. этот вариант закроет соцсети, но не решит вопрос с анонимайзерами типа cameleo.ru
2) специализированные коммерческие сервисы, платный вариант
3) ничего за закрывать, но все записывать. и дать возможность руководителям смотреть на какие сайты ходили сотрудники

учитывая, что нынче у каждого в кармане мобила с интернетом - предпочтительнее выглядит вариант 3.
ибо в конечном счете за эффективность использования рабочего времени отвечает руководитель сотрудника
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Чт 19-06-14 : 18-14    Заголовок сообщения: Ответить с цитатой

weer
ну про "любой" это сильно сказано.

показатели работы сотрудников мониторятся тщательно, некоторых подтолкнуть просто нужно.

пока обошелся просто блокировкой через hosts
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
ProFfeSsoRr
Гуру
СообщениеДобавлено: Чт 19-06-14 : 19-42    Заголовок сообщения: Ответить с цитатой

Цитата:
показатели работы сотрудников мониторятся тщательно, некоторых подтолкнуть просто нужно.
ну вот это через мониторинг и административное ата-та и делается, если залочить сам vk.com - намного сложнее будет со всех анонимайзеров статистику собирать Wink
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
weer
Гуру
Предупреждений : 2
СообщениеДобавлено: Вс 22-06-14 : 21-09    Заголовок сообщения: Ответить с цитатой

ProFfeSsoRr писал(а):
если залочить сам vk.com - намного сложнее будет со всех анонимайзеров статистику собирать

ага, оно самое

у меня на последнем месте работы был вариант 3 - ничего не закрыто, все пишется
однако, розничный персонал пристрастился сидеть на форуме дрома и целыми днями авто там выискивать себе...
было решено закрыть. не долго думая было нарисовано правило *.drom.ru на прокси

через неделю проверяю - из топа посещаемых сайтов дром пропал
однако по нему "размазались" десятки анонимайзеров.

вопрос в итоге был решен не техническими методами - за анонимайзеры впаяли пару штрафов приличных....
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
weer
Гуру
Предупреждений : 2
СообщениеДобавлено: Вс 22-06-14 : 21-10    Заголовок сообщения: Ответить с цитатой

Richard Ferlow писал(а):
пока обошелся просто блокировкой через hosts


а права админские есть у юзверей?
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Показать сообщения:   
Ответить на тему    Форум АДСЛ КлубаЦИФРОВОЙ ФЛЕЙМ :)ЖЕЛЕЗО Часовой пояс: GMT + 7
Страница 1 из 1

 

 
Аватары: Вкл|Выкл   ЮзерИнфо: Вкл|Выкл   Подписи: Вкл|Выкл
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы