Как заблокировать доступ к некоторым сайтам?

Question

[Emiljen]

Как заблокировать доступ к некоторым сайтам?

Организация: 40 ПК (Win 7, 8/8.1) Сотрудник приносит свой ноутбук (Win 7) и через кабель подключается к концентратору, который стоит у них в комнате. Я дал ему IP с нашей сетки. У всех остальных сотрудников (кроме начальников) стоят программы блокирования доступа к определенным сайтам и соц.сетям, некоторые блокируются через файл hosts. Как заблокировать данного сотрудника с ноутбуком чтобы дома он мог выходить в те же самые соц.сети и смотреть все что ему вздумается??

Вот что на шлюзе. Вроде написано что эти сайты блокируются. а на деле этого не происходит


Спасибо

Answer 1

[Дмитрий Скогорев]

1. По хорошему такие вещи делаются на шлюзе - через фаерволл/прокси и что там еще можно придумать.
2. У вас не шарашкина контора на 4 манагера, 4 начальника и Буха/Сисадмина - хотя и в такой я поднимал шлюз и оттуда уже рулил всем.
3. У вас настолько всё плохо что люди вынуждены притаскивать свои ноутбуки? Первое что я бы сделал придя в организацию где дают патчкорд первому встречному - выкачал 1с и внутренние базы клиентов/документы. После продал бы конкурентам. Да, я такой =)
Пусть сидят дома со своими ноутбуками и играют там в зуму/ферму/одноглазников и т.п. На работе есть рабочие места и "законы" информационной безопасности. Нефиг.

И да. Поднять OpenVPN ничего не мешает - заколебетесь через hosts блокировать

Comments

[Emiljen]

Вы правы..Не настолько плохо. приносит чтобы нахаляву тут качать. А патч-корд ему выдал добрый экс-админ

[Дмитрий Скогорев]

@Emiljen Вы официально устроены сисадмином? демонстративно подойдите и перережьте кабель в двух местах. Правда по-хорошему лучше сначала предупредить и описать то что я написал в п.3
так и кабель окажется целым и отношения с человеком. А уж если не поймёт - вы знаете что делать =)

[Emiljen]

@EnterSandman Официально). Да, через хостс не получится, дома он потом никуда не выйдет. На самом шлюзе есть Content Blocking, но что-то он не работает

[Дмитрий Скогорев]

@Emiljen http://www.planet.com.ru/en/dl_file.php?fn=product... почитайте. Железка умеет и скайп/торренты резать, и запрет на скачивание exe и всякие рюшечки

Answer 2

[sonik_spb]

У вас изначально криво сделан контроль доступа в сеть интернет. Шлюзом что выступает?

Comments

[Emiljen]

интернет шлюза не имеется..Я тут один без опытного админа, работаю недавно. так что прощайте за незнание

[sonik_spb]

То есть как не иметься? Должно быть какое-то оборудование, куда подключается кабель провайдера.

[Emiljen]

Такой имеется. Planet CS

[Дмитрий Скогорев]

@Emiljen вот между этим "прости господи мои 15 лет, грёбаные планеты" и кабелем от провайдера должен быть еще один компьютер/умная коробочка/raspberyPi, которая будет разгребать ваши пакеты и одних пускать, вторых не пускать

[Дмитрий Скогорев]

@Emiljen и кстати у этого планета есть свой веб-фильтр, если это CS-1000

[Emiljen]

@EnterSandman Да CS1000. Посмотрите на картинке. Я там проставил одноклассники и еще, но это не помогает

[sonik_spb]

Качайте скилы админа. Установите шлюз на базе ПК и какого-нибудь линукса. После дня вдумчивого чтения документации сможете покрыть ваши потребности и узнать ещё много нового и интересного =)

[Дмитрий Скогорев]

@Emiljen может где-то зарылась кнопочка Apply?

[Дмитрий Скогорев]

@Emiljen таки читайте мануал. Там есть Outgoing/Incoming Policy. 158 страница и дальше. Там всё прекрасно написано и там включает блокировка контента